> ## Documentation Index
> Fetch the complete documentation index at: https://docs.casebender.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Membros

> Convide, analise e gerencie usuários, funções e atribuições de equipe no CaseBender.

## Visão geral

A seção Membros fornece um diretório de usuários do CaseBender e os controles disponíveis para gerenciar seus acessos. Abra **Configurações → Conta → Membros**.

O que você pode visualizar ou alterar depende de sua função e das permissões atribuídas. Os controles administrativos estão disponíveis para superadministradores e administradores da organização autorizados.

## Localizar um membro

Use a lista de membros para:

* Pesquisar por nome ou endereço de e-mail
* Filtrar por função
* Analisar as quantidades de equipes e funções

Selecione **Gerenciar**, se você tiver permissão administrativa para gerenciar usuários, para abrir a página de detalhes do membro.

## Convidar um membro

O convite de membros exige permissão para convidar usuários e uma função administrativa.

<Steps>
  <Step title="Abra Membros">
    Acesse **Configurações → Conta → Membros**.
  </Step>

  <Step title="Abra o formulário de convite">
    Selecione **Convidar membro**.
  </Step>

  <Step title="Informe o e-mail do membro">
    Forneça o endereço de e-mail associado à nova conta.
  </Step>

  <Step title="Atribua o acesso">
    Selecione uma organização e uma função adequada. A equipe é opcional; se você selecionar uma, ela deve pertencer à organização escolhida. Os administradores da organização só podem provisionar dentro de seu escopo, e apenas um superadministrador pode atribuir a função Super Admin.
  </Step>

  <Step title="Envie o convite">
    Selecione **Enviar convite** e siga o resultado exibido pelo CaseBender.
  </Step>
</Steps>

### Entrega e ativação

O CaseBender escolhe o SMTP nesta ordem: a integração SMTP efetiva com escopo da organização, uma integração SMTP visível para todos e, por fim, a configuração SMTP legada ou global.

* Com o SMTP funcionando, a nova conta permanece **Pendente** e recebe um único link de aceitação de uso único, válido por 72 horas. A aceitação define a senha e ativa a conta.
* Se não houver configuração SMTP válida, o CaseBender cria uma senha temporária aleatória de 20 caracteres em conformidade com a política, exibe-a uma única vez ao administrador e exige que o membro a altere no primeiro acesso.
* Se a entrega por um SMTP configurado falhar, o CaseBender não emite uma senha silenciosamente. A tela de resultado oferece **Tentar e-mail novamente** ou a alternativa explícita **Emitir senha manual**.
* Se o e-mail pertencer a um usuário ativo existente, o CaseBender atribui a organização, a equipe opcional e a função sem redefinir as credenciais. Se houver SMTP, uma notificação será tentada, mas sua falha não desfaz a atribuição.

## Criar uma conta como superadministrador

Somente superadministradores podem usar **Criar conta**. Selecione uma organização, uma equipe opcional dessa organização e uma função. Escolha uma senha inicial gerada pelo servidor ou forneça uma senha em conformidade com a política. **Exigir alteração de senha** fica ativado por padrão e pode ser alterado antes da criação.

<Warning>
  Credenciais temporárias e tokens de convite nunca são armazenados em texto simples. A senha temporária é exibida apenas uma vez; entregue-a por um canal seguro aprovado e não a inclua em e-mails, chats, tickets ou outros sistemas não aprovados.
</Warning>

Para identidades gerenciadas pela empresa, sua organização também pode provisionar usuários por SCIM, provisionamento Just-In-Time e mapeamento de grupos do provedor de identidade. Consulte [Autenticação](/en/security/authentication).

## Analisar os detalhes do membro

Abra um membro para analisar:

* Avatar
* Endereço de e-mail e status da conta
* Nome de exibição
* Atribuições de equipe
* Funções com escopo

Os endereços de e-mail são atributos de identidade e são exibidos como somente leitura na página de detalhes do membro.

## Atualizar um membro

### Nome e avatar

Um usuário pode atualizar o próprio nome e avatar. Superadministradores e administradores da organização podem atualizar esses campos para usuários sob suas responsabilidades administrativas.

### Funções

Administradores autorizados podem alterar a função de um membro na página de detalhes.

<Warning>
  Alterações de função podem modificar imediatamente o acesso a casos, alertas, tarefas, configurações e dados confidenciais. Aplique o privilégio mínimo e verifique o escopo antes de salvar.
</Warning>

### Atribuições de equipe

Use a página de detalhes do membro ou a página da equipe correspondente para analisar a participação na equipe e as funções com escopo de equipe. A remoção de um membro de uma equipe também remove as atribuições de função restritas a essa equipe.

## Remover um membro

A remoção de membros exige permissão para excluir usuários e uma função administrativa. A interface impede que a maioria dos administradores exclua a própria conta.

Antes de remover um membro:

1. Reatribua casos, alertas e tarefas ativos.
2. Revogue ou substitua credenciais e integrações que dependam do membro.
3. Preserve os registros exigidos pelas políticas de retenção ou preservação legal.
4. Confirme se o provisionamento automatizado de identidades não recriará a conta inesperadamente.

<Warning>
  A ação de exclusão da lista de membros não apresenta uma caixa de diálogo de confirmação separada. Verifique o membro selecionado antes de executá-la.
</Warning>

## Acesso e permissões

* Todos os usuários autenticados podem abrir a seção Membros.
* As ações de convite e exclusão exigem permissões explícitas de gerenciamento de usuários.
* Alterações de função exigem permissão administrativa para gerenciar funções.
* Os usuários podem editar os campos compatíveis do próprio perfil.
* O servidor valida cada alteração de forma independente dos controles exibidos na interface.

Para conhecer as definições de funções e a autorização com escopo, consulte [Controle de acesso](/en/security/access-control).

## Estratégias de provisionamento

### Administração manual

Use a interface de Membros para contas gerenciadas individualmente e alterações específicas de função ou equipe.

### SCIM

Use SCIM quando o provedor de identidade deve controlar a criação de contas, a sincronização de perfis e o desprovisionamento.

### Provisionamento Just-In-Time

Use o provisionamento JIT para criar usuários aprovados quando eles se autenticarem pela primeira vez usando SSO.

### Sincronização de grupos

Mapeie grupos do provedor de identidade para organizações, equipes e funções do CaseBender a fim de obter atribuições de acesso reproduzíveis.

<Tip>
  Escolha um ciclo de vida autoritativo para cada população de usuários. Combinar atribuições manuais com a sincronização automatizada de grupos pode fazer com que uma sincronização posterior substitua a alteração feita por um administrador.
</Tip>

## Recomendações operacionais

* Revise regularmente as contas pendentes e com acesso elevado.
* Remova prontamente o acesso quando as responsabilidades mudarem.
* Evite conceder funções administrativas apenas por conveniência.
* Verifique o escopo de organização e equipe após cada alteração de função.
* Use seu provedor de identidade como fonte oficial quando o provisionamento automatizado estiver habilitado.

## Solução de problemas

### Não vejo a opção Convidar membro

Você precisa de uma função administrativa e da permissão para convidar usuários.

### O e-mail de convite não foi entregue

Use **Tentar e-mail novamente** após corrigir o SMTP ou escolha explicitamente **Emitir senha manual** e compartilhe a credencial de uso único por um canal seguro aprovado. Se nenhuma configuração SMTP for válida, o resultado com a senha temporária será exibido automaticamente.

### Não há equipes disponíveis

A atribuição de equipe é opcional. Se você selecionar uma equipe, ela deve pertencer à organização escolhida e estar dentro de seu escopo administrativo.

### Não vejo Criar conta

O fluxo direto **Criar conta** está disponível apenas para superadministradores.

### Uma alteração de função é rejeitada

Confirme se sua função pode gerenciar usuários e se todas as autenticações adicionais exigidas foram concluídas.

### Um membro reapareceu após a remoção

SCIM, JIT ou a sincronização de grupos ainda pode estar atribuindo o usuário. Atualize a configuração do provedor de identidade antes de repetir a remoção.

### Posso visualizar um membro, mas não editá-lo

A visibilidade do diretório não concede permissão para gerenciar usuários. Entre em contato com um administrador apropriado.

## Acesso pela API

Os endpoints de usuário relacionados com controle de escopo incluem:

* [Listar usuários](/en/api-reference/endpoint/users/list)
* [Obter o usuário atual](/en/api-reference/endpoint/users/me)
* [Obter um usuário](/en/api-reference/endpoint/users/get-by-id)
* [Atualizar um usuário](/en/api-reference/endpoint/users/update)

## Guias relacionados

* [Perfil](./profile.mdx)
* [Equipes](./teams.mdx)
* [Organizações](./organizations.mdx)
* [Controle de acesso](/en/security/access-control)