> For the complete documentation index, see [llms.txt](https://wiki.datadike.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.datadike.com/product-docs/product-guide/configuracoes/pam/sysadmin/pam-users/users/criar.md).

# Criar

Guia completo para preenchimento e configuração dos campos do formulário de criação de usuários

#### **Campos do Formulário de Criação de Usuário**

***

**Configurações Básicas**

* **Nome de usuário**\
  Nome de usuário usado para login. Deve ser único no sistema e não pode conter espaços ou caracteres inválidos.
* **E-mail**\
  Endereço de e-mail do usuário. Pode ser usado para envio de notificações, redefinição de senha e autenticação em integrações externas.
* **Grupos de usuários**\
  Grupos aos quais o usuário pertence. A associação a grupos define permissões, regras de acesso e escopos organizacionais.\
  Este campo aceita múltiplos valores.

***

**Autenticação**

* **Opções de senha**\
  Determina como a senha será definida para este usuário.\
  Opções disponíveis:
  * **Criar senha temporária**: Cria uma senha temporária e exige que o usuário a troque no primeiro acesso.
  * **Definir senha e exigir troca no primeiro login**: Permite definir uma senha fixa, mas obriga o usuário a substituí-la no primeiro login.
  * **Sem senha (somente autenticação externa)**: Não define uma senha. Deve ser usado apenas quando o usuário irá se autenticar por meio de um provedor externo (como LDAP ou SAML).
* **MFA (Autenticação Multifator)**\
  Indica se o uso de múltiplos fatores de autenticação será exigido.\
  Opções:
  * **Desativado**: MFA desativado. O login será feito apenas com usuário e senha. (Não recomendado)
  * **Opcional**: O usuário pode ativar o MFA, mas não é obrigatório.
  * **Obrigatório**: O MFA será exigido para todos os acessos do usuário. (Recomendado)
* **Origem (Banco de Dados / Fonte de Autenticação)**\
  Define de onde vêm as credenciais do usuário — ou seja, quem valida o login.\
  Opções disponíveis:
  * **Banco de Dados (Local)**
  * **LDAP/AD**
  * **LDAP/AD (Alta Disponibilidade)**
  * **OpenID**
  * **Radius**
  * **CAS**
  * **SAML2**
  * **OAuth2**
  * **Slack**
  * **Custom**

***

**Segurança**

* **Função de sistema**\
  Define o papel do usuário dentro do sistema como um todo. Essas funções controlam permissões administrativas e técnicas.\
  Exemplos: Usuário, Administrador, Auditor, Superusuário.
* **Funções na organização**\
  Define o papel do usuário dentro de uma organização (tenant). As permissões são restritas ao escopo da organização em questão.\
  Exemplos: Leitor, Editor, Gerente, Proprietário.
* **Ativar**\
  Indica se a conta do usuário está ativa. Se desmarcada, o usuário não poderá acessar o sistema.
* **Data de expiração**\
  Data em que a conta do usuário será automaticamente desativada. Após essa data, o login será bloqueado, mesmo que a conta esteja ativa.\
  Exemplo: 29/06/2095 09:58:37
* **Celular**\
  Número de telefone celular, que pode ser usado para notificações ou como parte do processo de autenticação multifator.\
  Exemplo: +55 (DDD) Número
* **Observação**\
  Campo livre para adicionar anotações, como cargo, setor, observações administrativas ou outras informações relevantes.