# Accounts

Gerenciamento centralizado de credenciais para todos os ativos. Inclui criação, rotação, descoberta e backup de contas com múltiplas funcionalidades de automação e segurança.Gerenciamento centralizado de credenciais para todos os ativos. Inclui criação, rotação, descoberta e backup de contas com múltiplas funcionalidades de automação e segurança.

### Lista de Contas

#### Acessar Contas

Gerenciamento centralizado de credenciais para todos os ativos. Inclui criação, rotação, descoberta e backup de contas.

### Lista de Contas

**Caminho:** Sysadmin › Identidades › Contas

A lista exibe todas as contas cadastradas no sistema com filtros por ativo, usuário, status, etc.

#### Tipos de Contas

| Tipo                | Descrição                         | Criação    | Sincronização |
| ------------------- | --------------------------------- | ---------- | ------------- |
| **Contas Comuns**   | Criadas manualmente               | Manual     | Estática      |
| **Contas Virtuais** | Criadas por regras de autorização | Automática | Dinâmica      |

#### Adicionar Conta Manual

1. Clique em **+ Adicionar Conta**
2. Selecione o **Ativo**
3. Preencha: Nome de Usuário, Senha, Chave SSH, Su/Sudo
4. Clique em **Salvar**

#### Preenchimento em Lote

Associe uma mesma conta a múltiplos ativos simultaneamente. Ideal para contas com mesmo usuário em vários servidores (ex: conta "postgres" em todos os bancos).

#### Segurança de Visualização

Por padrão, visualizar senha requer MFA. Toda visualização é registrada no audit log.

### Modelos de Conta

Simplifique a criação de contas idênticas em múltiplos ativos. Ex: conta "postgres" em 10 bancos PostgreSQL.

1. Acesse **Sysadmin › Identidades › Modelos**
2. Clique em **+ Criar Modelo**
3. Preencha: Nome, Usuário Padrão, Senha
4. Salve

Modelos são utilizados em **Autorizações** para criação automática de contas virtuais.

### Propagação de Contas

Criar e enviar contas automaticamente para múltiplos ativos.

#### Fluxo

1. Defina parâmetros: ativo, usuário, estratégia de senha
2. Execute agora ou agende
3. DataDike PAM executa scripts de automação
4. Conta criada e senha sincronizada

| Opção              | Descrição               |
| ------------------ | ----------------------- |
| **Executar Agora** | Inicia imediatamente    |
| **Agendar**        | Execução futura ou cron |
| **Verificar Logs** | Histórico de execuções  |

### Coleta de Contas (Account Gather)

Descobrir e catalogar contas existentes em ativos automaticamente.

1. Defina um ativo como alvo
2. Informe credenciais privilegiadas (root/admin)
3. DataDike PAM lista usuários do sistema
4. Sincronize com DataDike PAM ou ignore

Resultados: nome de usuário, UID, shell, home directory, status (Novo/Existente).

### Rotação de Senha

Trocar senhas automaticamente em intervalos regulares (ex: 90 dias).

#### Protocolos Suportados

| Protocolo        | Suporte |
| ---------------- | ------- |
| SSH (Linux/Unix) | ✓       |
| MySQL            | ✓       |
| PostgreSQL       | ✓       |
| Oracle           | ✓       |
| SQL Server       | ✓       |
| MongoDB          | ✓       |
| Windows RDP      | ✗       |

#### Criar Tarefa

1. Acesse **Sysadmin › Identidades › Automações › Mudança de senha**
2. Configure: Nome, Usuário, Ativo, Estratégia de senha
3. Agendamento (intervalado ou cron)
4. Salve

### Backup de Conta

Backup periódico de credenciais criptografadas com divisão de chave (split-key).

**Modelo de Segurança:** Chave dividida em duas partes (A e B) enviadas para destinatários diferentes. Ambas necessárias para descriptografar.

| Aspecto              | Detalhe                        |
| -------------------- | ------------------------------ |
| **Algoritmo**        | AES-256-CBC                    |
| **Divisão de Chave** | Shamir Secret Sharing (2 de 2) |
| **Formato**          | Encrypted ZIP ou JSON          |

#### Recuperação

1. Obtenha Chave A e Chave B dos respectivos destinatários
2. Combine chaves no DataDike PAM › Recuperar Backup
3. Senhas são descriptografadas e acessíveis

**Caminho:** Sysadmin > Identidades > Contas

A lista exibe todas as contas cadastradas no sistema com filtros por ativo, usuário, status, etc.

#### Tipos de Contas

| Tipo                | Descrição                                                | Criação                      | Sincronização                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                |
| ------------------- | -------------------------------------------------------- | ---------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| **Contas Comuns**   | Contas criadas manualmente no DataDike PAM               | Manual via "Adicionar Conta" | Estática                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                     |
| **Contas Virtuais** | Contas criadas automaticamente por regras de autorização | Automática (Sistema)         | <p>Gestão de Contas</p><p>Gerenciamento centralizado de credenciais para todos os ativos. Inclui criação, rotação, descoberta e backup de contas com múltiplas funcionalidades de automação e segurança.</p><p><strong>Lista de Contas</strong></p><p><strong>Acessar Contas</strong></p><p><strong>Caminho:</strong> Sysadmin > Identidades > Contas</p><p>A lista exibe todas as contas cadastradas no sistema com filtros por ativo, usuário, status, etc.</p><p><strong>Tipos de Contas</strong></p><p><strong>Adicionar Conta Manual</strong></p><ol><li>Clique em <strong>+ Adicionar Conta</strong></li><li>Selecione o <strong>Ativo</strong></li><li>Preencha: Nome de Usuário, Senha, Chave SSH, Su/Sudo</li><li>Clique em <strong>Salvar</strong></li></ol><p><strong>Preenchimento em Lote</strong></p><p>Associe uma mesma conta a múltiplos ativos simultaneamente. Ideal para contas com mesmo usuário em vários servidores.</p><p><strong>Modelos de Conta</strong></p><p>Simplifique a criação de contas idênticas em múltiplos ativos. Exemplo: Criar conta "postgres" com mesma senha em 10 bancos PostgreSQL.</p><p><strong>Criar Modelo</strong></p><ol><li>Acesse <strong>Sysadmin > Identidades > Modelos</strong></li><li>Clique em <strong>+ Criar Modelo</strong></li><li>Preencha: Nome do Modelo, Usuário Padrão, Senha Padrão</li><li>Salve o modelo</li></ol><p>Modelos são utilizados em <strong>Autorizações</strong> para criação automática de contas virtuais.</p><p><strong>Propagação de Contas (Account Push)</strong></p><p>Automaticamente criar e enviar contas para múltiplos ativos.</p><p><strong>Fluxo</strong></p><ol><li>Defina parâmetros: ativo, usuário, estratégia de senha</li><li>Execute agora ou agende</li><li>DataDike PAM executa scripts de automação</li><li>Conta criada e senha sincronizada</li><li>Acompanhe logs de execução</li></ol><p><strong>Coleta de Contas (Account Gather)</strong></p><p>Automaticamente descobrir e catalogar contas existentes em ativos.</p><p><strong>Fluxo</strong></p><ol><li>Defina um ativo como alvo</li><li>Informe credenciais privilegiadas (root/admin)</li><li>DataDike PAM executa descoberta</li><li>Exiba lista de contas descobertas</li><li>Sincronize com DataDike PAM ou ignore</li></ol><p><strong>Resultados</strong></p><p>Após execução, a lista exibe: nome de usuário, UID, shell padrão, home directory, status. Ações: Sincronizar, Deletar do Ativo, ou Ignorar.</p><p><strong>Rotação de Senha (Password Change)</strong></p><p>Automaticamente trocar senhas em intervalos regulares (ex: a cada 90 dias) para conformidade de segurança.</p><p><strong>Protocolos Suportados</strong></p><p><strong>Criar Tarefa</strong></p><ol><li>Acesse <strong>Sysadmin > Identidades > Automações > Mudança de senha</strong></li><li>Configure: Nome, Usuário alvo, Ativo, Estratégia de senha</li><li>Configure agendamento (intervalado ou cron)</li><li>Salve</li></ol><p><strong>Backup de Conta</strong></p><p>Periodicamente fazer backup de credenciais criptografadas com divisão de chave (split-key).</p><p><strong>Modelo de Segurança:</strong> Chave dividida em duas partes (A e B) enviadas para dois destinatários diferentes. Ambas necessárias para descriptografar.</p> |


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://wiki.datadike.com/product-guide/configuracoes/pam/sysadmin/accounts.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
