> For the complete documentation index, see [llms.txt](https://wiki.datadike.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.datadike.com/product-docs/product-guide/configuracoes/pam/sysadmin/pam-users/users.md).

# Usuários

A página de usuários do sistema PAM exibe uma tabela com todas as contas cadastradas, incluindo informações como nome, e-mail, login, origem, status de autenticação e funções atribuídas.

{% hint style="success" %}

#### Para métodos de autenticaçāo (LDAP, Radius, OAuth, ...), consulte [esse documento](/product-docs/product-guide/configuracoes/pam/system-settings/authentication/ldap.md)

{% endhint %}

### Ações Disponíveis

**No botão Criar**, é possível [registrar um novo usuário no sistema.](/product-docs/product-guide/configuracoes/pam/sysadmin/pam-users/users/criar.md)

No botão **Convidar Usuário**, é possível [convidar usuários de outras organizações](#acoes-disponiveis) para a sua

**No botão Importar**, é possível [importar usuários para dentro da plataforma.](/product-docs/product-guide/configuracoes/pam/sysadmin/pam-users.md)

**No botão Exportar**, é possível exportar em CSV e Excel (XLSX).

**No nome do usuário**, é possível acessar os [detalhes do usuário](/product-docs/product-guide/configuracoes/pam/sysadmin/pam-users/users/detalhes.md)

**No botão Refresh**, é possível atualizar a lista de usuários.

**No botão** (menu) **de Mais ações, temos as opções:**

* **Remover Selecionado**\
  Remove o(s) usuário(s) da lista atual. Essa ação não exclui o usuário do sistema nem altera seu status, apenas limpa a seleção ou desassocia temporariamente de um agrupamento.
* **Desativar selecionado**\
  Desativa o(s) usuário(s) selecionado(s), impedindo acesso ao sistema. As permissões e dados do usuário são mantidos, mas ele não poderá se autenticar até ser reativado.
* **Ativar selecionados**\
  Reativa usuários previamente desativados, restaurando seu acesso normal ao sistema. Útil para reverter a ação de desativação.
* **Excluir selecionado**\
  Remove permanentemente o(s) usuário(s) do sistema, incluindo suas permissões e dados associados. Essa ação não é reversível e deve ser usada com cautela.
* **Atualizar selecionado**\
  Permite a edição em massa dos dados dos usuários selecionados. Pode incluir mudanças em grupos, funções, tags ou políticas aplicadas.

***

### Campos da Tabela de Usuários

<table><thead><tr><th width="176">Campo</th><th width="548">Descrição</th></tr></thead><tbody><tr><td>ID</td><td>Identificador único (UUID) do usuário no banco de dados, usado para relacionamentos internos.</td></tr><tr><td>Nome</td><td>Nome completo ou rótulo descritivo exibido na interface para identificação do usuário.</td></tr><tr><td>Nome de usuário</td><td>Login empregado na autenticação; precisa ser único.</td></tr><tr><td>E-mail</td><td>Endereço para notificações, recuperação de senha e integração com diretórios.</td></tr><tr><td>Grupos de usuários</td><td>Conjunto de grupos aos quais o usuário pertence, definindo escopo de permissões.</td></tr><tr><td>Válido</td><td>Indica se a conta está em condições consistentes e não apresenta erros (flag interna).</td></tr><tr><td>Celular</td><td>Número de telefone móvel, potencialmente usado em MFA por SMS.</td></tr><tr><td>Slack (Slack)</td><td>Identificador do usuário no workspace Slack.</td></tr><tr><td>Origem</td><td>Fonte de provisão da conta (por ex. “LDAP/AD”, “Local”, “OAuth”).</td></tr><tr><td>Função da organização</td><td>Papéis em nível organizacional (Operador, Auditor etc.).</td></tr><tr><td>Função de sistema</td><td>Papéis granulares no PAM (Administrador Global, Auditor de Logs etc.).</td></tr><tr><td>Tag</td><td>Etiquetas livres para categorização e filtros personalizados.</td></tr><tr><td>Admin da organização</td><td>Flag que indica permissão para gerenciar toda a organização.</td></tr><tr><td>Super admin (Super administrador)</td><td>Permissão máxima no sistema inteiro, incluindo configurações globais.</td></tr><tr><td>Ativação</td><td>Estado de ativação da conta; quando “não”, impede qualquer login.</td></tr><tr><td>Expirado</td><td>Se marcado, bloqueia a conta após a data de expiração.</td></tr><tr><td>MFA (Autenticação multifator)</td><td>Estado geral do MFA (por ex. “Disabled(0)” ou “Enabled(1)”).</td></tr><tr><td>MFA virtual vinculado</td><td>Indica se há um app/dispositivo de OTP vinculado.</td></tr><tr><td>Autenticação por chave pública permitida</td><td>Permite login por chave pública (SSH, etc.).</td></tr><tr><td>Necessita atualizar a senha</td><td>Obriga troca de senha no próximo acesso (ex. após reset).</td></tr><tr><td>Existem características faciais?</td><td>Indica se dados de reconhecimento facial estão cadastrados.</td></tr><tr><td>Primeiro login</td><td>Marca se este é o primeiro acesso do usuário (usado em fluxos de boas-vindas).</td></tr><tr><td>Login bloqueado</td><td>Sinaliza bloqueio temporário após tentativas inválidas.</td></tr><tr><td>Date joined (Data de criação)</td><td>Data/hora em que o usuário foi criado no sistema.</td></tr><tr><td>Last login (Último login)</td><td>Data/hora do último acesso bem-sucedido.</td></tr><tr><td>Data de expiração</td><td>Data/hora em que a conta deixa de ser válida.</td></tr><tr><td>Data de atualização</td><td>Data/hora da última modificação cadastral (excluindo logins).</td></tr><tr><td>Data do último uso da API key</td><td>Última utilização de chave de API vinculada ao usuário.</td></tr><tr><td>Data da última atualização de senha</td><td>Quando a senha foi trocada pela última vez.</td></tr><tr><td>Criador (Criado por)</td><td>Usuário ou sistema que gerou o registro originalmente.</td></tr><tr><td>Último atualizador (Atualizado por)</td><td>Usuário ou processo que fez a última modificação no registro.</td></tr><tr><td>Observação</td><td>Campo livre para anotações ou comentários extras sobre o usuário.</td></tr></tbody></table>

***

### Atributos

| Atributo                      | Tipo     | Descrição                                                                                                             |
| ----------------------------- | -------- | --------------------------------------------------------------------------------------------------------------------- |
| **Ativo**                     | Booleano | Sim/Não                                                                                                               |
| **Atualizado por**            | Texto    | Comprimento máximo 30                                                                                                 |
| **Chave Pública**             | Texto    | -                                                                                                                     |
| **Configuração de senha**     | Escolhas | Opções:e-mail: O usuário define a senha por e-mailpersonalizado: Uma senha personalizada será definida                |
| **Data de expiração**         | Data     | Formato:AAAA/MM/DD HH:flag\_mm:ss +0000                                                                               |
| **Descrição**                 | Texto    | -                                                                                                                     |
| **E-mail**                    | Texto    | Comprimento máximo 128                                                                                                |
| **EU IA**                     | UUID     | Comprimento de 36necessário somente durante a atualização da importação                                               |
| **Etiquetas**                 | Lista    | Exemplo:\["TagName:TagValue", ...]Se o rótulo não existir, ele será criado automaticamente                            |
| **Fonte**                     | Escolhas | Opções:local, ldap, ldap\_ha, openid, radius, cas, saml2, oauth2, wecom, dingtalk, lark, slack, feishu, personalizado |
| **Funções da organização**    | Lista    | Exemplo:\["OrgRoleID", ...]                                                                                           |
| **Funções do sistema**        | Lista    | Exemplo:\["SystemRoleID", ...]                                                                                        |
| **Grupos**                    | Lista    | Exemplo:\["GroupID", ...]                                                                                             |
| **MFA**                       | Escolhas | Opções:0: Desativado1: Ativado2: Forçar ativação                                                                      |
| **Nome**                      | Texto    | Comprimento máximo 128                                                                                                |
| **Nome de usuário**           | Texto    | Comprimento máximo 128                                                                                                |
| **Precisa atualizar a senha** | Booleano | Sim/Não                                                                                                               |
| **Senha**                     | Texto    | Comprimento máximo 128                                                                                                |
| **Telefone**                  | Texto    | -                                                                                                                     |

***
