Autentica uma vez
A pessoa entra aqui, com senha e — quando exigido — segundo fator. As ferramentas não guardam senha nenhuma: elas delegam a autenticação.
O que acontece quando alguém entra numa das ferramentas.
A pessoa entra aqui, com senha e — quando exigido — segundo fator. As ferramentas não guardam senha nenhuma: elas delegam a autenticação.
O token carrega quem é a pessoa e o que ela pode fazer naquela ferramenta específica — permissões viajam nas claims, não numa consulta a cada clique.
Com a sessão aberta, abrir outra ferramenta não pede login de novo. É SSO real: mesma identidade, permissões diferentes em cada uma.
O que o provedor cobre hoje, sem configuração adicional.
Cadastro central de pessoas e perfis. Um perfil por ferramenta, com a matriz de funcionalidade e ação editável por tela.
As permissões não são globais: a mesma pessoa pode administrar uma tool e apenas consultar outra. Cada ferramenta lê só o que lhe diz respeito.
MFA por aplicativo autenticador, com códigos de recuperação. O cookie de sessão só é emitido depois do segundo fator.
reCAPTCHA configurável em runtime e troca de senha forçada no primeiro acesso, cobrindo toda a navegação do painel.
Registro de quem entrou, quando e o que alterou na gestão de acessos — a trilha que uma ferramenta de identidade precisa ter.
Cada pessoa gerencia a própria senha e o segundo fator, sem depender de um administrador para trocas de rotina.
Identidade das ferramentas internas. Este provedor atende as tools da equipe — Finance Planner, AWS Monitor, Tutorial Studio, Cofre de Credenciais e Deploy Orchestrator. Não é o login dos produtos entregues a clientes, que têm autenticação própria.
As contas são criadas por um administrador — não há autocadastro.
Entre com e-mail e senha. No primeiro acesso o sistema pede a troca da senha antes de liberar o painel.
A recuperação é por e-mail, com link de validade curta. Se o segundo fator estiver ativo, ele continua sendo exigido.