Usuários gerenciados e convidados

Cada pessoa da sua organização tem um tipo de conta, mostrado na coluna Tipo de conta em Usuários › Usuários Humanos. Você não o escolhe: o BreezeAuth o define a partir do domínio do e-mail da pessoa.

Gerenciado: o e-mail está em um domínio que a sua organização verificou. A organização controla a conta.
Convidado: o e-mail está em qualquer outro domínio, como o de uma empresa parceira ou de um provedor de e-mail pessoal. A pessoa controla a conta.

Contas gerenciadas e convidadas lado a lado

	Gerenciado	Convidado
Domínio do e-mail	Um dos seus domínios verificados	Qualquer outro domínio
Uso típico	Funcionários e colaboradores internos	Parceiros, fornecedores e colaboradores externos
Como entra na organização	Criado diretamente por um administrador, com uma senha inicial	Convidado por e-mail, e precisa aceitar o convite
Políticas de senha, MFA e sessão	Sim, as políticas da sua organização se aplicam	Não
Troca de senha forçada e remoção do MFA	Sim, pelos seus administradores (Segurança da conta)	Não
Encerrar sessões ativas	Sim	Não
Alteração do e-mail	Por um administrador, apenas para outro domínio verificado	Não é possível (veja abaixo)
Ações de resposta a incidentes em massa	Incluído	Não é afetado

Uma pessoa só pode ser gerenciada por uma organização: a que verificou o domínio do e-mail dela. Ela ainda pode ser convidada em outras organizações, por exemplo uma consultora cuja empresa também usa o BreezeAuth.

Adicionar pessoas depois da verificação

Quando você cria um usuário em Usuários › Novo Usuário, o formulário se adapta ao e-mail que você digita:

E-mail em um domínio verificado: o formulário pede uma Senha inicial. Quando você seleciona Criar usuário, a conta é criada como gerenciada e Ativa. A pessoa recebe um e-mail de boas-vindas, pode entrar na hora com essa senha e precisa escolher uma nova senha no primeiro acesso.
E-mail em qualquer outro domínio: o formulário avisa que a pessoa será adicionada como Convidado. Ela recebe um convite por e-mail e só entra na organização depois de aceitá-lo.

Observação: se alguém tentar criar a própria conta no BreezeAuth com um e-mail de um domínio verificado, o cadastro é recusado. As contas nos seus domínios só podem ser criadas pela sua organização.

O que acontece com as contas existentes

Verificar um domínio afeta todas as contas do BreezeAuth cujo e-mail está nesse domínio, incluindo pessoas que se cadastraram por conta própria antes da verificação. Instantes depois que a verificação é concluída:

Situação antes da verificação	Depois da verificação
A pessoa é membro Ativo da sua organização	Passa a ser gerenciada e continua Ativa. Nada muda para ela.
A pessoa foi convidada para a sua organização, mas ainda não tinha aceitado (Pendente)	O convite é cancelado e o usuário aparece como Revisão pendente.
A pessoa tem conta no BreezeAuth, mas não é membro ativo da sua organização	A conta passa a ser gerenciada pela sua organização e fica em espera: ela não consegue entrar até você revisá-la.
A conta estava desativada	Passa a ser gerenciada e continua inativa.

Contas em espera não conseguem entrar, e as sessões que já tinham param de funcionar. Isso protege a sua organização: uma conta criada no seu domínio por alguém que você não conhece não pode ser usada até que um administrador a aprove.

Importante: sempre que possível, verifique o seu domínio antes de a sua equipe começar a usar o BreezeAuth. Verificar depois também funciona, mas alguém vai precisar revisar as contas que já tinham sido criadas no domínio.

Revisar contas pendentes

Na barra lateral, selecione Usuários. Na aba Usuários Humanos, procure usuários com o status Revisão pendente.
Abra o usuário e selecione Modificar.
Confirme que a pessoa realmente faz parte da sua organização e altere o Status para Ativo, ou para Inativo se ela não deve ter acesso.
Selecione Salvar alterações.

Se alguém do seu domínio tem conta no BreezeAuth mas nem aparece em Usuários, essa pessoa ainda não consegue entrar. Para dar acesso, crie-a em Usuários › Novo Usuário com o e-mail dela. A conta é ativada e mantém a senha atual.

Alterar o e-mail de um usuário

Usuários gerenciados: um administrador pode alterar o e-mail, mas apenas para um endereço em um dos domínios verificados da sua organização. Assim a conta continua sob o controle da sua organização.
Usuários convidados: o e-mail não pode ser alterado. A identidade de um convidado pertence à pessoa, então alterá-la poderia vincular o usuário, e o histórico dele na sua organização, a outra pessoa. Em vez disso, convide o novo endereço e desative ou exclua o usuário antigo.

Se você excluir um domínio verificado

As contas gerenciadas desse domínio continuam gerenciadas: excluir o domínio não as transforma de volta em convidadas. A partir daí, novas pessoas com e-mail nesse domínio são convidadas. Veja Excluir um domínio.