Credenciais e grupos de credenciais

Em Credenciais ficam os dados de acesso que o 4Keyless usa para entrar nos sistemas: senhas, certificados digitais, códigos 2FA e outros. Ao fim deste artigo você vai saber como eles se organizam, quais tipos existem e como cadastrar um dado novo.

Os valores secretos vão para um cofre e nunca voltam para a tela. Depois de salvos, nem você, nem a equipe, nem um agente de IA conseguem lê-los: o 4Keyless só os usa na hora de entrar no sistema.

Grupo de credenciais é o titular

Cada credencial pertence a um grupo, e cada grupo é um titular: a pessoa ou empresa em nome de quem a equipe entra nos sistemas. Por exemplo, o grupo "Maria Exemplo" guarda o certificado, a senha do tribunal e o código 2FA da Maria.

Na visão simplificada do gestor, esses mesmos grupos aparecem em Titulares. As duas telas mostram os mesmos dados. Para cadastrar um titular a partir do certificado, o caminho mais simples é o de Cadastrar um titular.

A tela de Credenciais

1. No menu, em Configuração, abra Credenciais.
2. À esquerda fica a lista de Grupos. Clique em Todas as credenciais para ver tudo, ou num grupo para ver só as dele.
3. Use Filtrar por sistema para ver só as credenciais que valem para um acesso.

A tabela mostra o Nome, o Tipo, o Escopo, a Última rotação e, para certificados, Expira em.

Uma credencial marcada como pendente é exigida por um acesso e ainda está vazia. Enquanto ela não for preenchida, o 4Keyless não preenche nada naquele login. Quando há pendências, um aviso no topo da tela permite filtrar só elas.

Tipos de credencial

O tipo não muda depois de criado.

Criar um grupo

1. Na lista de Grupos, clique em + Novo.
2. Digite o nome do titular e, se quiser, uma Descrição.
3. Clique em Criar.

Para criar o grupo a partir de certificados, clique em Do certificado: você envia os arquivos .pfx, o 4Keyless lê o nome do dono em cada um e cria o grupo e o certificado juntos.

Cadastrar uma credencial

1. Clique em Nova credencial.
2. Deixe Uma selecionado.
3. Em Grupo, escolha o titular.
4. Preencha o Nome. Use só letras minúsculas, números e _, por exemplo senha_tribunal. Se o acesso veio do catálogo, use o nome que ele pede: é por esse nome que o 4Keyless encontra o dado.
5. Escolha o Tipo.
6. Em Escopo, escolha:
   • Global (todos os sistemas): o dado vale em qualquer acesso que o peça;
   • Sistema específico: o dado vale só no acesso escolhido.
7. Preencha o valor. Para certificado, escolha o arquivo e digite a Senha PFX.
8. Clique em Criar.

Para cadastrar várias senhas de uma vez, escolha Em lote no passo 2 e cole uma credencial por linha no formato nome,valor,tipo.

Trocar um valor

Clique no lápis da credencial, digite o valor novo e clique em Salvar. Se deixar o campo em branco, o valor atual é mantido. Para certificado, envie um .pfx novo.

Outras ações na linha

• Ver dados públicos: mostra o que não é segredo, como o dono e a validade de um certificado.
• Vincular a uma credencial existente: numa credencial pendente, aponta para outra do mesmo titular que já guarda o segredo, sem copiar o valor.
• Vincular outro nome: faz uma credencial responder também por outro nome, quando um acesso pede um nome diferente.
• Conectar conta: em credenciais OAuth2, abre a autorização da conta.

Pedir os dados ao próprio titular

O botão Link de upload gera um link seguro em que o titular preenche os próprios segredos, sem que ninguém da equipe os veja. Veja Pedir que o titular envie os próprios dados.

Quem pode fazer isso

Cadastrar, editar e excluir credenciais e grupos é para os papéis Operador, Gestor e Admin. Os papéis Visualizador e Financeiro veem a lista, nunca os valores.

Se algo der errado

• Nome inválido. Use apenas a-z, 0-9 e _. Troque letras maiúsculas, acentos, espaços e hífens por _.
• Grupo em uso. O grupo ainda é usado por credenciais ou políticas. A janela lista o que seria afetado. Forçar exclusão exclui as credenciais do grupo e o tira de todas as políticas; use só se tiver certeza.
• O sistema recusa o login mesmo com a credencial cadastrada. Confira se o nome é exatamente o que o acesso pede e se o escopo inclui esse acesso. No registro de acessos, a marca credencial faltando indica qual nome faltou.