Identidade e acesso

Visão geral

O IAM é onde o administrador do tenant cria e administra as pessoas e decide quem acessa cada produto da NNumbers Console. Ele tem seis áreas:

• Usuários: as pessoas do seu tenant. Crie usuários (com o convite por e-mail), reenvie o convite, resete a senha, desabilite ou exclua, e veja o acesso e a segurança de cada pessoa (MFA, login federado e último login).
• Grupos: os grupos do tenant, os membros e os papéis concedidos a eles.
• Acesso: os produtos ativos e os papéis de cada um, as concessões (quem recebeu qual papel) e as permissões efetivas de cada pessoa, com a origem.
• Contas de serviço: identidades de máquina para a API e a CLI, com o segredo mostrado uma vez e o acesso por produto e papel (Contas de serviço).
• Federação: login das pessoas do tenant pelo Microsoft Entra ID, pelo Google ou por outro provedor OpenID Connect (Federação).
• Segurança: a política de MFA, senha e sessão do tenant e o login por senha (Segurança).

Os papéis de cada produto aparecem sozinhos quando o produto é ativado, sem pedido manual. Contas de serviço, federação e segurança dependem do que já está pronto no seu tenant: enquanto não estão, a página diz o que falta e a API responde capability_not_ready (ou o motivo), sem alterar nada.

Toda mudança é aplicada pela NNumbers, nunca direto pelo navegador, vale depois da confirmação e fica registrada na trilha de auditoria.

Conceitos

Conceito	O que é
Tenant	A sua organização na NNumbers, com as próprias pessoas, grupos e acessos.
Produto	Um módulo da Console, como Infinite Data ou Zero. Cada produto declara as próprias permissões e papéis.
Papel	Um conjunto de permissões de um produto, como Viewer, Operator ou Admin.
Concessão	A atribuição de um papel a um usuário ou grupo, com estado e histórico.
Permissão efetiva	O que a pessoa pode fazer de fato, somando papéis diretos e de grupos (o owner do tenant conta como direto).
Owner do tenant	O papel reservado que dá todas as permissões de todos os produtos do tenant, inclusive dos instalados depois.
Service account	Uma identidade de máquina do tenant, com client_id, segredo e acesso por produto e papel.
Provedor de identidade	Um serviço de login externo (Microsoft Entra ID, Google ou OpenID Connect) pelo qual as pessoas do tenant entram.
Política de segurança	As regras de MFA, senha e sessão do tenant e se o login por senha está ligado.

Os produtos e os papéis vêm sempre dos produtos ativos na Console. Quando um produto novo é instalado, ele aparece no IAM sem nenhuma configuração extra. Leia mais em Papéis e permissões.

Estados

• Função ainda não disponível: algumas funções dependem do que já está pronto no seu tenant (por exemplo, o envio de e-mails para o convite). O IAM diz quando uma função ainda não está disponível e nunca finge que fez algo: a operação responde capability_not_ready (ou o motivo, como smtp_not_configured) e nada é alterado.
• Owner: sem owner atribuído, atribuição em andamento, atribuído, a atribuição falhou ou owner removido fora do IAM.
• Divergência: a concessão registrada no IAM difere do que vale de fato. A atualização periódica mostra a divergência; para corrigir, revogue e conceda de novo.

Onde encontrar

O IAM fica na navegação da Console, com o nome IAM: Usuários, Grupos, Acesso, Contas de serviço, Federação e Segurança. O botão de ajuda de cada página abre o tópico correspondente no Help Panel.

O que o IAM não faz

• Não vê nem define a senha de ninguém: a senha e o segundo fator são da própria pessoa, que os define pelos links enviados por e-mail.
• Não cria tenant nem recursos de nuvem: isso é feito pela NNumbers na criação do tenant.
• Não guarda segredos: o segredo de uma service account aparece uma vez, só no seu navegador, e o segredo de um provedor de identidade é cifrado no seu navegador e só é aberto ao ser gravado no serviço de login do tenant.
• Não decide a autorização de cada requisição: quem decide é a API da Console, com a mesma regra que o IAM usa para explicar as permissões efetivas.
• Administra só o tenant da sua sessão: nenhuma tela ou rota do IAM mostra ou altera outro tenant.