Usuários e permissões

Cada pessoa que acessa o painel tem o próprio usuário, com e-mail, senha e permissões. As permissões dizem quais áreas do painel e quais ações cada usuário pode usar.

Onde fica

Menu Administração > Usuários. A lista mostra, para cada usuário: ID, nome, e-mail, celular, data de confirmação do e-mail e último acesso. Um escudo ao lado do nome indica que a Dupla Autenticação está ativada.

Os selos ao lado do nome indicam o tipo de acesso:

Selo	Significado
Proprietário	Usuário dono da conta. Tem acesso irrestrito, não pode ser desativado e o e-mail dele não pode ser alterado.
Super Usuário	Usuário com a opção Super Usuário ligada nas permissões.

A Conta Kobana tem uma versão resumida da mesma lista, em Organização > Usuários: nela você convida usuários, altera nome e e-mail e desativa a dupla autenticação. Permissões, ativação e exclusão ficam em Administração > Usuários.

Convidar um usuário

1. Em Administração > Usuários, clique para cadastrar um novo usuário. Na Conta Kobana, use Convidar usuário.
2. Preencha os campos e salve com Salvar Usuário (ou Enviar convite na Conta Kobana).

Campo	Obrigatório	Descrição
Nome	Sim	Primeiro nome.
Nome do Meio	Não	Nome do meio.
Sobrenome	Sim	Sobrenome. Na Conta Kobana é opcional.
E-mail	Sim	E-mail de acesso. Deve ser único.
Celular	Não	DDD e número.
Selecionar Escopos de Acesso	Não	Aparece só quando a conta tem escopos de acesso cadastrados. Veja Escopo de acesso.

O que acontece depois:

• O usuário recebe um e-mail de confirmação. Ao abrir o link, ele define a própria senha e confirma o e-mail.
• Ele também recebe o e-mail de boas-vindas da Kobana.
• O usuário convidado começa sem nenhuma permissão. Defina as permissões dele em seguida (veja abaixo).
• A criação fica registrada na Auditoria.

información

Se o seu plano tem limite de usuários e ele já foi atingido, o formulário avisa o valor mensal adicional que será cobrado na assinatura pelo novo usuário.

Permissões

Onde fica

Em Administração > Usuários, abra o menu de opções do usuário e escolha Alterar Permissões.

Como as permissões são organizadas

A tela tem três níveis, cada um com uma chave liga/desliga:

Nível	O que libera
Super Usuário	Acesso irrestrito a todos os módulos, áreas e ações, inclusive os lançados no futuro.
Todo o módulo	Todas as áreas do módulo, inclusive as lançadas no futuro.
Área	Todas as ações daquela área, inclusive as lançadas no futuro. Abaixo dela, cada ação pode ser ligada separadamente.

Os módulos aparecem nesta ordem: Financeiro, Pagamento, Recebimentos, CRM, Dados, Integrações, Segurança, Contratação Kobana, Administração, Restrição de Crédito, Back Office, Relatório, Controle de Acesso, Caixa Postal e os demais módulos.

Áreas usadas nesta seção:

Módulo	Área	Ações
Administração	Dados da Conta	Ações Básicas, Cancelar, Alterar
Administração	Usuários	Ações Básicas, Criar, Alterar, Excluir, Alterar Proprietário, Alterar permissões de usuário, Alterar escopo de acesso
Administração	Subcontas	Ações Básicas, Criar, Alterar, Excluir, Fazer Login na Subconta
Administração	Etiquetas	Ações Básicas, Criar, Alterar, Excluir
Integrações	Conexões	Ações Básicas, Criar, Alterar, Excluir
Integrações	Certificados	Ações Básicas, Criar, Alterar, Excluir, Renovar
Integrações	Aplicativos OAuth	Ações Básicas, Criar, Alterar, Excluir
Segurança	Segurança da API	Ações Básicas, Alterar, Escopos Autorizados
Segurança	Política de Acesso	Ações Básicas
Segurança	Política de Senhas	Ações Básicas
Segurança	Histórico de Atividades	Ações Básicas
Segurança	Tokens da API	Ações Básicas, Criar, Alterar, Excluir, Habilitar, Desabilitar, Renovar, Revogar
Contratação Kobana	Uso	Ações Básicas

"Ações Básicas" libera ver a lista e os detalhes da área.

Depois de mudar as chaves, clique em Salvar Permissões. O botão só fica ativo quando há alguma alteração.

Regras

• O Proprietário sempre tem todas as permissões. A tela de permissões dele mostra apenas "Super Usuário".
• Em uma subconta, a ação só é permitida se estiver liberada para o usuário e para a subconta. As permissões da subconta são definidas pela conta principal (veja Subcontas).

Definir permissões de vários usuários de uma vez

Na lista de usuários, marque os usuários e escolha a operação em lote Definir Permissões, que copia as permissões de um usuário para os selecionados.

Outras ações do usuário

No menu de opções de cada usuário:

Ação	O que faz	Restrição
Alterar	Edita nome, e-mail e celular.	O e-mail do Proprietário não pode ser alterado.
Alterar Permissões	Abre a tela de permissões.
Alterar Escopo de Acesso	Define os escopos do usuário.	Só aparece com o Escopo de Acesso habilitado e não vale para o Proprietário.
Desativar Dupla Autenticação	Remove a exigência de segunda etapa no login do usuário.	Só aparece se o usuário tem a dupla autenticação ativada.
Desativar / Ativar	Bloqueia ou libera o login do usuário. O usuário desativado vê a mensagem "Sua conta está desativada. Entre em contato com o administrador para reativá-la."	O Proprietário não pode ser desativado.
Excluir	Remove o usuário. Os tokens de API criados por ele são revogados antes da exclusão.	O Proprietário da conta principal não pode ser excluído.
Tornar Proprietário / Remover como Proprietário	Transfere a propriedade da conta.	Só o Proprietário atual vê esta opção, na tela do usuário.

Ao tornar outro usuário Proprietário, o Proprietário anterior perde essa condição e o novo recebe todas as permissões.

A tela de cada usuário mostra a aba Atividades, com o histórico de ações dele.

Proprietário da conta

O primeiro usuário criado em uma conta vira o Proprietário automaticamente, com acesso irrestrito. Na criação de uma subconta com usuário principal, esse usuário é o Proprietário da subconta.

Escopo de acesso

Quando o recurso está habilitado para a conta, aparece o item Administração > Escopo de Acesso. Um usuário vinculado a escopos escolhe o escopo ativo no menu do usuário, no campo Escopo de Acesso. Para vincular escopos a vários usuários de uma vez, use a operação em lote Definir Escopo de Acesso na lista de usuários.

Pela API

A API V2 tem endpoints para listar, criar, alterar e remover usuários. Veja a referência da API V2.