Pular para o conteúdo principal

Visão geral

A seção Membros fornece um diretório de usuários do CaseBender e os controles disponíveis para gerenciar seus acessos. Abra Configurações → Conta → Membros. O que você pode visualizar ou alterar depende de sua função e das permissões atribuídas. Os controles administrativos estão disponíveis para superadministradores e administradores da organização autorizados.

Localizar um membro

Use a lista de membros para:
  • Pesquisar por nome ou endereço de e-mail
  • Filtrar por função
  • Analisar as quantidades de equipes e funções
Selecione Gerenciar, se você tiver permissão administrativa para gerenciar usuários, para abrir a página de detalhes do membro.

Convidar um membro

O convite de membros exige permissão para convidar usuários e uma função administrativa.
1

Abra Membros

Acesse Configurações → Conta → Membros.
2

Abra o formulário de convite

Selecione Convidar membro.
3

Informe o e-mail do membro

Forneça o endereço de e-mail associado à nova conta.
4

Atribua o acesso

Selecione uma organização e uma função adequada. A equipe é opcional; se você selecionar uma, ela deve pertencer à organização escolhida. Os administradores da organização só podem provisionar dentro de seu escopo, e apenas um superadministrador pode atribuir a função Super Admin.
5

Envie o convite

Selecione Enviar convite e siga o resultado exibido pelo CaseBender.

Entrega e ativação

O CaseBender escolhe o SMTP nesta ordem: a integração SMTP efetiva com escopo da organização, uma integração SMTP visível para todos e, por fim, a configuração SMTP legada ou global.
  • Com o SMTP funcionando, a nova conta permanece Pendente e recebe um único link de aceitação de uso único, válido por 72 horas. A aceitação define a senha e ativa a conta.
  • Se não houver configuração SMTP válida, o CaseBender cria uma senha temporária aleatória de 20 caracteres em conformidade com a política, exibe-a uma única vez ao administrador e exige que o membro a altere no primeiro acesso.
  • Se a entrega por um SMTP configurado falhar, o CaseBender não emite uma senha silenciosamente. A tela de resultado oferece Tentar e-mail novamente ou a alternativa explícita Emitir senha manual.
  • Se o e-mail pertencer a um usuário ativo existente, o CaseBender atribui a organização, a equipe opcional e a função sem redefinir as credenciais. Se houver SMTP, uma notificação será tentada, mas sua falha não desfaz a atribuição.

Criar uma conta como superadministrador

Somente superadministradores podem usar Criar conta. Selecione uma organização, uma equipe opcional dessa organização e uma função. Escolha uma senha inicial gerada pelo servidor ou forneça uma senha em conformidade com a política. Exigir alteração de senha fica ativado por padrão e pode ser alterado antes da criação.
Credenciais temporárias e tokens de convite nunca são armazenados em texto simples. A senha temporária é exibida apenas uma vez; entregue-a por um canal seguro aprovado e não a inclua em e-mails, chats, tickets ou outros sistemas não aprovados.
Para identidades gerenciadas pela empresa, sua organização também pode provisionar usuários por SCIM, provisionamento Just-In-Time e mapeamento de grupos do provedor de identidade. Consulte Autenticação.

Analisar os detalhes do membro

Abra um membro para analisar:
  • Avatar
  • Endereço de e-mail e status da conta
  • Nome de exibição
  • Atribuições de equipe
  • Funções com escopo
Os endereços de e-mail são atributos de identidade e são exibidos como somente leitura na página de detalhes do membro.

Atualizar um membro

Nome e avatar

Um usuário pode atualizar o próprio nome e avatar. Superadministradores e administradores da organização podem atualizar esses campos para usuários sob suas responsabilidades administrativas.

Funções

Administradores autorizados podem alterar a função de um membro na página de detalhes.
Alterações de função podem modificar imediatamente o acesso a casos, alertas, tarefas, configurações e dados confidenciais. Aplique o privilégio mínimo e verifique o escopo antes de salvar.

Atribuições de equipe

Use a página de detalhes do membro ou a página da equipe correspondente para analisar a participação na equipe e as funções com escopo de equipe. A remoção de um membro de uma equipe também remove as atribuições de função restritas a essa equipe.

Remover um membro

A remoção de membros exige permissão para excluir usuários e uma função administrativa. A interface impede que a maioria dos administradores exclua a própria conta. Antes de remover um membro:
  1. Reatribua casos, alertas e tarefas ativos.
  2. Revogue ou substitua credenciais e integrações que dependam do membro.
  3. Preserve os registros exigidos pelas políticas de retenção ou preservação legal.
  4. Confirme se o provisionamento automatizado de identidades não recriará a conta inesperadamente.
A ação de exclusão da lista de membros não apresenta uma caixa de diálogo de confirmação separada. Verifique o membro selecionado antes de executá-la.

Acesso e permissões

  • Todos os usuários autenticados podem abrir a seção Membros.
  • As ações de convite e exclusão exigem permissões explícitas de gerenciamento de usuários.
  • Alterações de função exigem permissão administrativa para gerenciar funções.
  • Os usuários podem editar os campos compatíveis do próprio perfil.
  • O servidor valida cada alteração de forma independente dos controles exibidos na interface.
Para conhecer as definições de funções e a autorização com escopo, consulte Controle de acesso.

Estratégias de provisionamento

Administração manual

Use a interface de Membros para contas gerenciadas individualmente e alterações específicas de função ou equipe.

SCIM

Use SCIM quando o provedor de identidade deve controlar a criação de contas, a sincronização de perfis e o desprovisionamento.

Provisionamento Just-In-Time

Use o provisionamento JIT para criar usuários aprovados quando eles se autenticarem pela primeira vez usando SSO.

Sincronização de grupos

Mapeie grupos do provedor de identidade para organizações, equipes e funções do CaseBender a fim de obter atribuições de acesso reproduzíveis.
Escolha um ciclo de vida autoritativo para cada população de usuários. Combinar atribuições manuais com a sincronização automatizada de grupos pode fazer com que uma sincronização posterior substitua a alteração feita por um administrador.

Recomendações operacionais

  • Revise regularmente as contas pendentes e com acesso elevado.
  • Remova prontamente o acesso quando as responsabilidades mudarem.
  • Evite conceder funções administrativas apenas por conveniência.
  • Verifique o escopo de organização e equipe após cada alteração de função.
  • Use seu provedor de identidade como fonte oficial quando o provisionamento automatizado estiver habilitado.

Solução de problemas

Não vejo a opção Convidar membro

Você precisa de uma função administrativa e da permissão para convidar usuários.

O e-mail de convite não foi entregue

Use Tentar e-mail novamente após corrigir o SMTP ou escolha explicitamente Emitir senha manual e compartilhe a credencial de uso único por um canal seguro aprovado. Se nenhuma configuração SMTP for válida, o resultado com a senha temporária será exibido automaticamente.

Não há equipes disponíveis

A atribuição de equipe é opcional. Se você selecionar uma equipe, ela deve pertencer à organização escolhida e estar dentro de seu escopo administrativo.

Não vejo Criar conta

O fluxo direto Criar conta está disponível apenas para superadministradores.

Uma alteração de função é rejeitada

Confirme se sua função pode gerenciar usuários e se todas as autenticações adicionais exigidas foram concluídas.

Um membro reapareceu após a remoção

SCIM, JIT ou a sincronização de grupos ainda pode estar atribuindo o usuário. Atualize a configuração do provedor de identidade antes de repetir a remoção.

Posso visualizar um membro, mas não editá-lo

A visibilidade do diretório não concede permissão para gerenciar usuários. Entre em contato com um administrador apropriado.

Acesso pela API

Os endpoints de usuário relacionados com controle de escopo incluem:

Guias relacionados