Políticas, quem pode usar qual acesso

Uma política diz quem pode usar qual acesso, e em nome de quem. Sem uma política, ninguém entra em nada. Ao fim deste artigo você vai saber criar uma política, escolher o modo e limitar os dias e horários de uso.

Na visão simplificada do gestor, as políticas aparecem como Autorizações, com um formulário mais curto. As duas telas mostram as mesmas regras. Para o caso do dia a dia, veja Liberar um acesso para a equipe.

As três partes de uma política

Uma política pode ter vários itens em cada parte. Por exemplo: o grupo "Advogados" pode usar os acessos de três tribunais, em nome dos titulares "Maria Exemplo" e "Escritório Exemplo".

Os três modos

Quando um grupo recebe duas políticas para o mesmo acesso, uma que permite e outra que bloqueia, o bloqueio vale. Isso serve para fechar um acesso específico sem desmontar uma política maior.

Criar uma política

1. No menu, em Governança, abra Políticas.
2. Clique em Nova política.
3. Na aba Acesso, preencha o Nome da política.
4. Escolha os Grupos de agentes e os Sistemas-alvo. Os dois são obrigatórios.
5. Escolha os Grupos de credenciais, isto é, os titulares.

6. Em Grupo de credenciais padrão, escolha o titular usado quando quem entra não escolher um. Com dois titulares ou mais, o padrão é obrigatório.
7. Em Modo, escolha Permitir, Bloquear ou Perguntar.
8. Se escolheu Perguntar, ajuste o Timeout (segundos): quanto tempo o pedido espera uma resposta, entre 10 e 300 segundos. O padrão é 60. Sem resposta nesse prazo, o uso é recusado.
9. Deixe Ativo marcado.
10. Clique em Criar.

Limitar prazo, dias e horários

Na aba Agenda você restringe quando a política vale.

• Prazo de validade: Indeterminado, 1 dia, 1 semana, 1 mês, 1 ano ou Personalizado. Depois da data, a política deixa de valer sozinha. Útil para um estagiário temporário ou um trabalho com prazo.
• Fuso horário: o fuso dos horários abaixo.
• Restringir dias e horários: marque e defina as faixas de horário de cada dia da semana. Um dia sem faixa fica bloqueado.

Uma bolinha azul na aba Agenda indica que a política tem alguma restrição.

A lista de políticas

Cada linha mostra o nome, os grupos, os acessos, os titulares (o padrão aparece marcado), o Modo, a Agenda (Sempre, os dias, ou Expirada) e o Status. O lápis edita e a lixeira remove, depois de confirmar.

Para pausar uma política sem perder a configuração, edite e desmarque Ativo.

Políticas de acesso direto

Esta tela trata do uso dos acessos pela extensão e por agentes de IA. A permissão para usar certificados e códigos 2FA sem passar pela proteção, no 4Keyless Desktop e na extensão, é separada e fica em Acesso direto. Veja Acesso direto pelo Desktop e Códigos 2FA guardados no cofre.

Quem recebe os pedidos de aprovação

No modo Perguntar, o pedido vai para quem criou a política, em Notificações. Veja Notificações e aprovações.

Quem pode fazer isso

Criar, editar e remover políticas é para os papéis Operador, Gestor e Admin. Os papéis Visualizador e Financeiro veem a lista sem os botões.

Se algo der errado

• Na tela vazia, + Criar primeira policy está desabilitado. Crie antes pelo menos um grupo de agentes e um acesso.
• Um acesso não aparece na lista de Sistemas-alvo. A lista mostra só acessos ativos: ative o acesso na página dele. Acessos do tipo MCP também ficam de fora, porque são liberados na tela MCP Gateway, configurada pelo time técnico. Veja MCP Gateway.
• A opção Perguntar não aparece. O seu plano não inclui aprovação. Veja Plano, limites e cobrança.
• A pessoa não vê o acesso na extensão. Confira se ela está num dos grupos, se a política está ativa, dentro do prazo e do horário, e se não há outra política bloqueando o mesmo acesso.
• O sistema recusa o login com o titular escolhido. O titular precisa ter os dados de acesso que aquele acesso pede. Veja Credenciais.