# Users

{% hint style="success" %}

#### Para métodos de autenticaçāo (LDAP, Radius, OAuth, ...), consulte [esse documento](/product-guide/configuracoes/pam/system-settings/authentication/ldap.md)

{% endhint %}

### Ações Disponíveis

**No botão Criar**, é possível [registrar um novo usuário no sistema.](/product-guide/configuracoes/pam/sysadmin/pam-users/users/criar.md)

No botão **Convidar Usuário**, é possível [convidar usuários de outras organizações](#acoes-disponiveis) para a sua

**No botão Importar**, é possível [importar usuários para dentro da plataforma.](/product-guide/configuracoes/pam/sysadmin/pam-users.md)

**No botão Exportar**, é possível exportar em CSV e Excel (XLSX).

**No nome do usuário**, é possível acessar os [detalhes do usuário](/product-guide/configuracoes/pam/sysadmin/pam-users/users/detalhes.md)

**No botão Refresh**, é possível atualizar a lista de usuários.

**No botão** (menu) **de Mais ações, temos as opções:**

* **Remover Selecionado**\
  Remove o(s) usuário(s) da lista atual. Essa ação não exclui o usuário do sistema nem altera seu status, apenas limpa a seleção ou desassocia temporariamente de um agrupamento.
* **Desativar selecionado**\
  Desativa o(s) usuário(s) selecionado(s), impedindo acesso ao sistema. As permissões e dados do usuário são mantidos, mas ele não poderá se autenticar até ser reativado.
* **Ativar selecionados**\
  Reativa usuários previamente desativados, restaurando seu acesso normal ao sistema. Útil para reverter a ação de desativação.
* **Excluir selecionado**\
  Remove permanentemente o(s) usuário(s) do sistema, incluindo suas permissões e dados associados. Essa ação não é reversível e deve ser usada com cautela.
* **Atualizar selecionado**\
  Permite a edição em massa dos dados dos usuários selecionados. Pode incluir mudanças em grupos, funções, tags ou políticas aplicadas.

***

### Campos da Tabela de Usuários

<table><thead><tr><th width="176">Campo</th><th width="548">Descrição</th></tr></thead><tbody><tr><td>ID</td><td>Identificador único (UUID) do usuário no banco de dados, usado para relacionamentos internos.</td></tr><tr><td>Nome</td><td>Nome completo ou rótulo descritivo exibido na interface para identificação do usuário.</td></tr><tr><td>Nome de usuário</td><td>Login empregado na autenticação; precisa ser único.</td></tr><tr><td>E-mail</td><td>Endereço para notificações, recuperação de senha e integração com diretórios.</td></tr><tr><td>Grupos de usuários</td><td>Conjunto de grupos aos quais o usuário pertence, definindo escopo de permissões.</td></tr><tr><td>Válido</td><td>Indica se a conta está em condições consistentes e não apresenta erros (flag interna).</td></tr><tr><td>Celular</td><td>Número de telefone móvel, potencialmente usado em MFA por SMS.</td></tr><tr><td>Slack (Slack)</td><td>Identificador do usuário no workspace Slack.</td></tr><tr><td>Origem</td><td>Fonte de provisão da conta (por ex. “LDAP/AD”, “Local”, “OAuth”).</td></tr><tr><td>Função da organização</td><td>Papéis em nível organizacional (Operador, Auditor etc.).</td></tr><tr><td>Função de sistema</td><td>Papéis granulares no PAM (Administrador Global, Auditor de Logs etc.).</td></tr><tr><td>Tag</td><td>Etiquetas livres para categorização e filtros personalizados.</td></tr><tr><td>Admin da organização</td><td>Flag que indica permissão para gerenciar toda a organização.</td></tr><tr><td>Super admin (Super administrador)</td><td>Permissão máxima no sistema inteiro, incluindo configurações globais.</td></tr><tr><td>Ativação</td><td>Estado de ativação da conta; quando “não”, impede qualquer login.</td></tr><tr><td>Expirado</td><td>Se marcado, bloqueia a conta após a data de expiração.</td></tr><tr><td>MFA (Autenticação multifator)</td><td>Estado geral do MFA (por ex. “Disabled(0)” ou “Enabled(1)”).</td></tr><tr><td>MFA virtual vinculado</td><td>Indica se há um app/dispositivo de OTP vinculado.</td></tr><tr><td>Autenticação por chave pública permitida</td><td>Permite login por chave pública (SSH, etc.).</td></tr><tr><td>Necessita atualizar a senha</td><td>Obriga troca de senha no próximo acesso (ex. após reset).</td></tr><tr><td>Existem características faciais?</td><td>Indica se dados de reconhecimento facial estão cadastrados.</td></tr><tr><td>Primeiro login</td><td>Marca se este é o primeiro acesso do usuário (usado em fluxos de boas-vindas).</td></tr><tr><td>Login bloqueado</td><td>Sinaliza bloqueio temporário após tentativas inválidas.</td></tr><tr><td>Date joined (Data de criação)</td><td>Data/hora em que o usuário foi criado no sistema.</td></tr><tr><td>Last login (Último login)</td><td>Data/hora do último acesso bem-sucedido.</td></tr><tr><td>Data de expiração</td><td>Data/hora em que a conta deixa de ser válida.</td></tr><tr><td>Data de atualização</td><td>Data/hora da última modificação cadastral (excluindo logins).</td></tr><tr><td>Data do último uso da API key</td><td>Última utilização de chave de API vinculada ao usuário.</td></tr><tr><td>Data da última atualização de senha</td><td>Quando a senha foi trocada pela última vez.</td></tr><tr><td>Criador (Criado por)</td><td>Usuário ou sistema que gerou o registro originalmente.</td></tr><tr><td>Último atualizador (Atualizado por)</td><td>Usuário ou processo que fez a última modificação no registro.</td></tr><tr><td>Observação</td><td>Campo livre para anotações ou comentários extras sobre o usuário.</td></tr></tbody></table>

***

### Atributos

| Atributo                      | Tipo     | Descrição                                                                                                             |
| ----------------------------- | -------- | --------------------------------------------------------------------------------------------------------------------- |
| **Ativo**                     | Booleano | Sim/Não                                                                                                               |
| **Atualizado por**            | Texto    | Comprimento máximo 30                                                                                                 |
| **Chave Pública**             | Texto    | -                                                                                                                     |
| **Configuração de senha**     | Escolhas | Opções:e-mail: O usuário define a senha por e-mailpersonalizado: Uma senha personalizada será definida                |
| **Data de expiração**         | Data     | Formato:AAAA/MM/DD HH:mm:ss +0000                                                                                     |
| **Descrição**                 | Texto    | -                                                                                                                     |
| **E-mail**                    | Texto    | Comprimento máximo 128                                                                                                |
| **EU IA**                     | UUID     | Comprimento de 36necessário somente durante a atualização da importação                                               |
| **Etiquetas**                 | Lista    | Exemplo:\["TagName:TagValue", ...]Se o rótulo não existir, ele será criado automaticamente                            |
| **Fonte**                     | Escolhas | Opções:local, ldap, ldap\_ha, openid, radius, cas, saml2, oauth2, wecom, dingtalk, lark, slack, feishu, personalizado |
| **Funções da organização**    | Lista    | Exemplo:\["OrgRoleID", ...]                                                                                           |
| **Funções do sistema**        | Lista    | Exemplo:\["SystemRoleID", ...]                                                                                        |
| **Grupos**                    | Lista    | Exemplo:\["GroupID", ...]                                                                                             |
| **MFA**                       | Escolhas | Opções:0: Desativado1: Ativado2: Forçar ativação                                                                      |
| **Nome**                      | Texto    | Comprimento máximo 128                                                                                                |
| **Nome de usuário**           | Texto    | Comprimento máximo 128                                                                                                |
| **Precisa atualizar a senha** | Booleano | Sim/Não                                                                                                               |
| **Senha**                     | Texto    | Comprimento máximo 128                                                                                                |
| **Telefone**                  | Texto    | -                                                                                                                     |

***


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://wiki.datadike.com/product-guide/configuracoes/pam/sysadmin/pam-users/users.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.