Copiar para IA

Equipe, permissões e segurança

Separe a segurança pessoal de cada usuário das regras compartilhadas por toda a organização.

O Cord tem três camadas distintas de acesso:

1. Sua conta protege a identidade pessoal: senha, 2FA, chaves de acesso, sessões e a conta do Google conectada.
2. Equipe e permissões decide o que cada membro pode fazer dentro de uma organização.
3. A segurança da organização aplica requisitos como 2FA, encerramento por inatividade e domínios permitidos para convites.

Planos e assentos

Convidar a equipe e usar funções personalizadas começa no Profissional. A cota incluída atual é:

Plano	Usuários incluídos	Usuários adicionais
Grátis	1	Não disponível
Starter	1	Não disponível
Profissional	5	Com cobrança mensal por usuário
Scale	15	Com cobrança mensal por usuário
Developer	Ilimitados	Incluídos

Um convite válido já reserva um assento, mesmo que ainda não tenha sido aceito. Se o indicador estiver cheio, revogue um convite que você não vai usar ou revise seu plano. As tarifas de usuário adicional estão em Sua assinatura.

Convidar uma pessoa

O convite expira em 7 dias. O Cord tenta enviá-lo por e-mail e também devolve um link copiável como alternativa. Reenviar substitui o token anterior e cria outro com sete dias de validade; o link antigo deixa de funcionar.

Se a organização restringe domínios, o e-mail precisa terminar exatamente em um dos domínios configurados em Configurações › Equipe e permissões › Segurança. A regra também vale para o convite só por link: ela é verificada no aceite, com o e-mail da conta com que a pessoa entra, então uma conta de outro domínio não consegue entrar mesmo tendo o link. Cada link funciona uma única vez.

Funções e permissões

As funções são modelos editáveis, não uma substituição das permissões efetivas:

• Administrador: quase tudo, incluindo a equipe; Reembolsos não vem ativado.
• Vendedor: orçamentos, clientes, produtos e relatórios; sem configurações nem aprovações.
• Somente leitura: entra no app sem permissões de modificação.
• Personalizado: uma combinação salva especificamente para esse membro.
• Superadministrador: quem criou a conta (o proprietário). Acesso total por definição; não pode ser rebaixado nem revogado em Equipe.

As permissões independentes são Orçamentos, Aprovações, Cobrança, Clientes, Produtos, Relatórios, Configurações, Configurar pagamentos, Reembolsos e Equipe.

Quem pode conceder o quê:

• O proprietário pode conceder qualquer permissão.
• Qualquer outra pessoa com a permissão Equipe só concede as permissões que ela mesma tem, seja ao convidar, ao editar um membro ou ao escolher uma função. O que o membro já tinha é mantido mesmo que quem edita não tenha essa permissão, e remover permissões é sempre possível.
• Reembolsos só pode ser concedida pelo proprietário.
• Ninguém pode alterar as próprias permissões nem a própria função: peça a outra pessoa que administre a equipe.
• Reenviar um convite só por link que concede permissões que você não pode conceder cabe ao proprietário, porque o novo link chega a você.

Status da associação

• Ativo: aceitou o convite e mantém o acesso.
• Convite pendente: o link continua pendente; pode estar válido ou expirado.
• Sem acesso: não entra mais na organização. O registro é mantido para mostrar o histórico, e a pessoa pode ser convidada de novo.

A tela mostra a última sessão, os orçamentos recentes e a última ação quando há dados. Revogar remove o acesso; não reatribui nem exclui automaticamente os documentos que essa pessoa criou.

Exigir a verificação em duas etapas

Em Configurações › Equipe e permissões › Segurança, ative Exigir verificação em duas etapas (2FA) para a organização. Um membro que ainda não tenha o TOTP configurado é direcionado para Configurações › Sua conta para concluir a ativação antes de continuar usando as seções protegidas.

A ativação pessoal é feita em Configurações › Sua conta: escaneie o QR code com o seu app autenticador, confirme o código e guarde os dez códigos de backup de uso único que aparecem na ativação. Guarde esses códigos fora do Cord. Gerá-los de novo invalida o conjunto anterior. Para desativar a 2FA, é exigida a senha atual ou um código do autenticador, conforme o tipo de conta.

Ao entrar, cada código do app autenticador funciona uma única vez e cada código de backup é consumido ao ser usado. A partir do terceiro código errado em um dia, o Cord envia a você o e-mail Tentativa de acesso com sua senha (no máximo um por hora): quem tentou digitou sua senha correta, então troque-a se não foi você. Com dez códigos errados em 24 horas, a segunda etapa é pausada, exceto a partir de uma rede em que você já tem uma sessão aberta; redefinir sua senha remove a pausa.

Quando a organização exige 2FA, a proteção vale também para as solicitações do painel, não só para a tela visível. As ações necessárias para configurar a 2FA, confirmar a sua identidade ou sair continuam disponíveis.

Se uma ação sensível pedir que você verifique sua identidade de novo, conclua essa verificação antes de tentar outra vez. As permissões da equipe continuam sendo necessárias; ter 2FA não dá permissão para reembolsar nem para administrar o negócio.

Chaves de acesso e senha

Em Configurações › Sua conta, cada pessoa pode:

• criar ou alterar sua senha;
• registrar várias chaves de acesso compatíveis com o dispositivo ou gerenciador de chaves;
• excluir uma chave de acesso que não reconhece mais;
• conectar ou desconectar o Google. A Apple aparece como Em breve: ainda não está disponível.

Uma conta criada com OAuth pode definir uma senha depois. Antes de desconectar o último método que funciona, confirme que você mantém outra forma de acesso.

Toda senha nova, ao se cadastrar, ao recuperá-la ou ao alterá-la, precisa ter pelo menos 10 caracteres, não pode conter seu e-mail e não pode aparecer em vazamentos de dados públicos. Se sua senha atual é anterior a essa regra, ela continua funcionando para entrar; a regra se aplica na próxima vez que você a alterar.

Sessões ativas

A lista de sessões mostra o dispositivo, o IP conhecido, a última atividade e qual é a sessão atual. Você pode encerrar uma sessão individual ou todas as outras.

A organização também pode configurar o encerramento por inatividade em Configurações › Equipe e permissões › Segurança: sem limite, 1, 4, 8 ou 24 horas. Essa regra é diferente de encerrar manualmente as sessões pessoais.

O prazo é verificado ao entrar no app, no faturamento e nas APIs internas protegidas, e também ao registrar uma chave de acesso. Quando ele expira, a operação é interrompida e você precisa entrar de novo. A atividade é medida pelas solicitações autenticadas a essas superfícies, não por mover o mouse; as consultas automáticas do app também podem contar. Visitar uma página pública ou usar as rotas de recuperação da 2FA não reinicia o prazo. “Sem limite” desativa o encerramento por inatividade, mas mantém a expiração máxima da sessão, as revogações e a suspensão da conta.

SSO corporativo

As conexões SAML 2.0 são administradas em Configurações › Equipe e permissões › SSO e exigem o plano Scale ou Developer e a permissão Equipe. Uma configuração salva não garante o acesso depois de perder esse plano. A configuração técnica da conexão (Entity ID, URL de login, certificado, domínios, provisionamento e mapeamento de funções) está em SSO e SAML.

Os membros gerenciados por SSO aparecem identificados em Equipe, e as permissões deles são gerenciadas pelo seu provedor de identidade.

Exigir SSO

Quando você já tem uma conexão funcionando, pode obrigar sua equipe a entrar só por SSO.

Com a opção ativa, o Cord bloqueia a senha, o Google, a Apple e as chaves de acesso para todos os membros exceto o proprietário da conta, que sempre mantém sua senha como alternativa.

Acesso de emergência

Se seu provedor de identidade estiver fora do ar e sua equipe não conseguir entrar, o proprietário pode desativar temporariamente o requisito:

Durante essa hora, a equipe pode voltar a usar seus outros métodos de acesso, e a tela mostra SSO desativado temporariamente até a data e a hora de expiração. Ao fim desse prazo, o requisito volta sozinho. Só o proprietário pode usar essa opção, e a ação fica registrada na auditoria da organização.

Excluir uma conta pessoal

A zona de perigo em Sua conta exclui permanentemente a identidade pessoal, as sessões, as chaves de acesso e as contas conectadas. Ela exige uma credencial e que você digite o e-mail para confirmar. Sem organizações próprias, a conta é excluída na hora. Se essa pessoa for a única proprietária de uma organização com mais membros, primeiro precisa transferir a propriedade; se não houver mais ninguém, a exclusão dessa organização é programada para daqui a 30 dias e a conta é excluída junto, com tempo para baixar os documentos fiscais e cancelar. Detalhes em Dados e exclusão.

Problemas comuns

Não consigo convidar. Confira a permissão Equipe, o plano Profissional ou superior, um assento disponível e um domínio permitido.

O link expirou. Use Reenviar; não tente recuperar o token anterior.

Não consigo conceder uma permissão. Você só concede as permissões que tem, e Reembolsos só pode ser concedida pelo proprietário.

A pessoa não consegue aceitar o link. Se a organização restringe domínios, ela precisa entrar com uma conta de um desses domínios.

A pessoa entra, mas não consegue editar. Confira as permissões efetivas, não só o nome da função.

A organização exige 2FA. A pessoa precisa concluir o TOTP na própria conta; um administrador não pode gerar os códigos por ela.

“Muitas tentativas” ao entrar. Dez senhas erradas a partir do mesmo dispositivo em 15 minutos pausam esse dispositivo pelo mesmo período. Se as tentativas vêm de muitos lugares (30 em uma hora), a conta só permite a entrada a partir de uma rede em que você já tem uma sessão aberta. Nos dois casos, redefinir a senha com Esqueceu a senha? remove a pausa. O Cord nunca diz na tela se um e-mail tem conta.

Recebi “Tentativa de acesso com sua senha”. Alguém digitou sua senha e errou o código de verificação. Se não foi você, troque-a em Configurações › Sua conta e encerre as sessões que você não reconhece.

Ao abrir a minha organização, ela pede que eu entre com SSO de novo. A sua organização exige SSO e a sessão não foi aberta com o provedor de identidade dela (por exemplo, você entrou com o SSO de outra organização à qual também pertence). Entre com o desta.

Não consigo ativar Exigir SSO. Você precisa de uma conexão ativa com pelo menos um domínio verificado.

O provedor de identidade está fora do ar. O proprietário pode entrar com sua senha e usar Desativar por 1 hora.

Páginas relacionadas

• SSO e SAML
• Sua assinatura do Cord: assentos incluídos e usuários adicionais.
• Mapa das Configurações
• Crie sua conta