Usuários

O administrador cria e gerencia a equipe no painel da empresa. Cada pessoa tem uma conta Sentrya — inclusive quem entra pela Microsoft — com um papel (o que pode fazer) e um acesso inicial (o que enxerga no Sentrya).

Ver e filtrar a equipe

A página Usuários do painel da empresa abre com quatro indicadores. Os números contam sempre a equipe inteira, mesmo com a lista filtrada.

Indicador	O que conta	Ao clicar
Pessoas na equipe	Todas as contas da empresa. Abaixo do número aparece quantas aguardam aprovação ou, se não houver nenhuma, quantas estão desativadas.	Remove todos os filtros.
Usuários ativos	Contas com situação Ativo, com a porcentagem da equipe.	Troca os filtros em uso por Situação = Ativo.
Administradores	Contas com papel Admin, com quantas delas estão ativas.	Troca os filtros em uso por Papel = Administrador.
Verificação em 2 etapas	Contas com o segundo fator ativo, com a porcentagem da equipe.	Troca os filtros em uso por Dois fatores = Ativa.

Clicar de novo no indicador em uso volta à lista completa. Acima da tabela ficam a busca Buscar nesta lista e os filtros Login, Liberação, Papel, Situação, Vínculo Zabbix e Dois fatores. O filtro Vínculo Zabbix tem as opções Com vínculo, Sem vínculo, Vínculo com falha e Operadores e admins sem vínculo. Esta última mostra quem pode reconhecer incidentes, mas em algum servidor ainda reconhece com o usuário da coleta. Um filtro aplicado fica destacado com o valor escolhido, por exemplo "Papel: Operador". O × ao lado remove só esse filtro, e Limpar filtros remove todos. Quando o filtro ou a busca escondem alguém, o contador mostra quantas pessoas sobraram, como "2 de 5 pessoas".

Criar um funcionário

Identifique a pessoa Informe nome, email e telefone de WhatsApp.
Escolha o papel Admin, Operador ou Visualizador. O papel não depende da forma de login nem do vínculo com o Zabbix.
Escolha o acesso inicial Nenhum incidente, Grupos de usuários (e então selecione ao menos um grupo) ou Todos os incidentes. O acesso inicial é obrigatório: não existe "deixar em branco".
Defina a senha, ou deixe o Sentrya gerar Você pode informar a senha que a pessoa vai usar — ela segue a política de senha. Sem senha informada, o Sentrya gera uma senha provisória e a mostra uma única vez.

A senha provisória aparece uma vez só. Copie-a antes de fechar: ela não é guardada em texto e não pode ser consultada depois. A senha que você digitou vale como está.

A pessoa recebe um email de boas-vindas avisando que a conta existe. No primeiro acesso — pelo app ou pelo painel web —, o Sentrya pede, nesta ordem:

Confirmar o email Um código de 5 dígitos é enviado quando ela chega à tela "Verifique seu email". Sem essa confirmação a conta não entra.
Definir a própria senha (opcional) Na tela "Defina sua senha" ela cria uma senha só dela — sem digitar a provisória de novo — ou escolhe Agora não, manter a senha atual e segue com a senha que você passou. Ela pode trocá-la depois, pelo Perfil.

Oriente a troca. Quem continua com a senha provisória usa uma senha que você também conhece. Peça que a pessoa crie a própria senha no primeiro acesso.

Criou pelo app anterior à versão 1.3.0? A tela Novo usuário daquela versão não pede papel nem acesso inicial: a pessoa nasce Visualizador, com Nenhum incidente. Na etapa Grupos visíveis, deixe tudo desmarcado — os grupos de hosts por pessoa foram aposentados, e o servidor recusa a lista. Depois, ajuste o papel e o acesso inicial dela no painel da empresa.

Papel e acesso inicial

São dois eixos independentes. Um Operador pode estar restrito a dois grupos; um Visualizador pode enxergar a empresa inteira.

Acesso inicial	O que a pessoa enxerga
Nenhum incidente	Nenhum incidente. Útil para quem só usa as Conversas ou ainda está sendo configurado.
Grupos de usuários	Os incidentes dos grupos de hosts que os grupos de usuários da pessoa concedem, mais os incidentes sem grupo (webhooks).
Todos os incidentes	Todos os incidentes da empresa.
Todos (padrão antigo)	Aparece em contas criadas antes do acesso explícito. Comporta-se como antes; ao editar a pessoa, escolha uma das opções atuais.

Administrador enxerga tudo, sempre. Por isso o acesso de um Admin é obrigatoriamente Todos os incidentes: o servidor recusa (admin_scope_all) salvar um Admin com acesso restrito, e tornar alguém Admin passa o acesso dele para todos os incidentes.

O nome mudou: "Escopo" agora é "Acesso inicial". O comportamento é o mesmo. O nome novo diz o que o campo é: o que a pessoa vê até vincular o usuário do Zabbix. Nos servidores com Usar permissões do Zabbix ligado, depois do vínculo vale o que o Zabbix libera para ela. Nos outros, o acesso inicial continua valendo com ou sem vínculo, e o vínculo muda só em nome de quem os reconhecimentos dela saem no Zabbix. Veja Grupos visíveis: o que cada um enxerga.

Como os grupos de usuários recortam o que cada um vê: Grupos visíveis: o que cada um enxerga.

Identificar a forma de entrada

A coluna Login mostra Email e senha, Microsoft ou Email + Microsoft. O acesso inicial aparece embaixo do papel. A coluna Situação mostra também desde quando a pessoa está na equipe e, só quando ela ainda não foi aprovada, a liberação (aguardando aprovação ou recusada).

Vínculo Zabbix e "ACK sai como"

Duas colunas da lista dizem como cada pessoa aparece no Zabbix:

Coluna O que mostra

Vínculo Zabbix O usuário do Zabbix com que a pessoa está vinculada, ou Sem vínculo, com o nome do servidor embaixo. Um vínculo com falha ganha um alerta vermelho. Com mais de um servidor, a célula mostra primeiro o que pede atenção, e o +N ao lado resume os outros.

ACK sai como O nome que aparece no Zabbix quando a pessoa reconhece um incidente. Com vínculo, é o usuário dela, por exemplo fulano.silva. Sem vínculo, é o usuário da coleta com um alerta, por exemplo api.sentrya ⚠, e a dica explica: "Sem vínculo: os reconhecimentos desta pessoa aparecem no Zabbix como api.sentrya." Num servidor ligado por um Sentrya Connector que ainda não assina com o usuário da pessoa, a dica acrescenta o que falta além do vínculo: "Este servidor também precisa do Sentrya Connector atualizado para assinar com o usuário dela.", "Este servidor também precisa dos tokens de pessoa ligados no Sentrya Connector para assinar com o usuário dela." ou, num Zabbix anterior à 5.4, "Este Zabbix não tem tokens de API: mesmo com vínculo, os reconhecimentos continuam saindo com o usuário da coleta." Com o vínculo com falha, a dica diz que é assim "até ela refazer o vínculo". Num servidor com Usar permissões do Zabbix, o vínculo com falha vai além: a pessoa não reconhece nem vê os incidentes daquele servidor até revincular. Quando o Sentrya ainda não sabe o nome do usuário da coleta, a célula diz "usuário da coleta". Para um Visualizador, a coluna diz Não reconhece.

Coluna	O que mostra
Vínculo Zabbix	O usuário do Zabbix com que a pessoa está vinculada, ou Sem vínculo, com o nome do servidor embaixo. Um vínculo com falha ganha um alerta vermelho. Com mais de um servidor, a célula mostra primeiro o que pede atenção, e o +N ao lado resume os outros.
ACK sai como	O nome que aparece no Zabbix quando a pessoa reconhece um incidente. Com vínculo, é o usuário dela, por exemplo `fulano.silva`. Sem vínculo, é o usuário da coleta com um alerta, por exemplo `api.sentrya ⚠`, e a dica explica: "Sem vínculo: os reconhecimentos desta pessoa aparecem no Zabbix como `api.sentrya`." Num servidor ligado por um Sentrya Connector que ainda não assina com o usuário da pessoa, a dica acrescenta o que falta além do vínculo: "Este servidor também precisa do Sentrya Connector atualizado para assinar com o usuário dela.", "Este servidor também precisa dos tokens de pessoa ligados no Sentrya Connector para assinar com o usuário dela." ou, num Zabbix anterior à 5.4, "Este Zabbix não tem tokens de API: mesmo com vínculo, os reconhecimentos continuam saindo com o usuário da coleta." Com o vínculo com falha, a dica diz que é assim "até ela refazer o vínculo". Num servidor com Usar permissões do Zabbix, o vínculo com falha vai além: a pessoa não reconhece nem vê os incidentes daquele servidor até revincular. Quando o Sentrya ainda não sabe o nome do usuário da coleta, a célula diz "usuário da coleta". Para um Visualizador, a coluna diz Não reconhece.

O usuário da coleta é o usuário do Zabbix com que o Sentrya lê os problemas daquele servidor: o do usuário e senha cadastrados em Servidores Zabbix, o dono do token de API ou, pelo Sentrya Connector, o usuário configurado no conector. Sem vínculo, o reconhecimento sai com ele, e a mensagem no Zabbix ganha o nome da pessoa no fim. Veja Reconhecer, fechar e comentar (ACK).

Peça o vínculo a quem reconhece. Use a opção Operadores e admins sem vínculo do filtro Vínculo Zabbix e peça a essas pessoas que façam o Vínculo com o Zabbix no Perfil, com um token de API ou com usuário e senha. Se a equipe entra pela Microsoft, você pode ligar o vínculo pelo Microsoft 365 no servidor: o Sentrya vincula cada pessoa sozinho, e o botão Vincular agora repete a busca para quem já entrou.

Acesso individual antigo

O menu da pessoa não tem mais Grupos visíveis, a janela em que o administrador marcava, pessoa por pessoa, os grupos de hosts. No lugar dele fica Vínculo e acesso, que mostra, para cada servidor Zabbix, a situação do vínculo, o usuário e em nome de quem o ACK da pessoa sai, além do acesso inicial dela. Para o administrador da empresa, cada servidor diz também como o vínculo foi feito: "Vinculado automaticamente pelo login Microsoft" ou "Vínculo por:" Token de API, Senha trocada por token ou Senha antiga (um vínculo antigo, que o Sentrya troca por token no próximo reconhecimento). O que cada um vê vem do acesso inicial e dos grupos de usuários ou, nos servidores com Usar permissões do Zabbix, do Zabbix.

Para o administrador, De onde vem o acesso diz, servidor por servidor, de onde vem o que a pessoa vê:

Fonte	O que aparece
Acesso inicial	O número de grupos de hosts que o acesso inicial dela libera naquele servidor, ou "todos os grupos de hosts" quando ele libera tudo: com Todos os incidentes ou numa conta em "Todos (padrão antigo)" que não está em nenhum grupo de usuários nem tem acesso individual antigo. É o caso dos servidores sem Usar permissões do Zabbix e de quem não está vinculado.
Zabbix	O número de grupos de hosts que o Zabbix libera para o usuário vinculado (um grupo negado não conta), quantos grupos com filtro de tag ficaram de fora e quando as permissões foram copiadas pela última vez.
Nenhum	O vínculo quebrou num servidor com Usar permissões do Zabbix: a pessoa não vê nada daquele servidor até revincular.

Quem recebeu grupos de hosts por essa janela e não está em nenhum grupo de usuários continua vendo o mesmo de antes. Na lista, o papel dela aparece com a marca Acesso antigo, e Vínculo e acesso mostra "Acesso individual antigo: N grupos de hosts", com duas ações:

Converter em grupo de usuário — cria o grupo de usuários "Acesso de <nome da pessoa>" (com "(2)" no fim se esse nome já existir) com os mesmos grupos de hosts e coloca a pessoa nele. Nada muda no que ela vê, e o acesso passa a ser editado como o de qualquer grupo.
Remover — apaga o acesso individual antigo. Antes de apagar, o painel diz o que muda no que ela vê. Com acesso inicial Grupos de usuários, ela fica sem incidente nenhum até entrar em um grupo; com Nenhum incidente ou Todos os incidentes, nada muda. Confirme em Remover acesso antigo.

No padrão antigo, Remover fica desativado. Quem está em "Todos (padrão antigo)" e não está em nenhum grupo de usuários vê só esses grupos de hosts. Sem eles, passaria a ver todos os incidentes da empresa, então o painel e o servidor recusam a remoção. Defina antes o acesso inicial da pessoa em Editar usuário, ou use Converter em grupo de usuário.

Nada é apagado sozinho. O Sentrya não converte nem remove o acesso individual antigo por conta própria: só você decide. Quem já está em algum grupo de usuários não usa esse acesso, porque os grupos valem no lugar dele.

Definir uma nova senha

O administrador pode definir a senha de qualquer pessoa da empresa. A senha nova segue a política de senha, a pessoa é obrigada a trocá-la no próximo acesso e todas as sessões dela são derrubadas — aparelhos e painel web.

Contas que entram pela Microsoft não têm senha local: a senha é gerenciada pela Microsoft e o Sentrya recusa a operação.

Desativar ou excluir

Desativar corta o acesso e revoga as sessões da pessoa, tanto para email e senha quanto para Microsoft. A reativação respeita a situação da empresa e o limite do plano.

Excluir definitivamente apaga a conta. A identidade Microsoft excluída é bloqueada para não recriar a conta automaticamente no próximo acesso. Prefira desativar quando pretende permitir o retorno. O histórico de ACK é preservado.

A empresa precisa de pelo menos um Admin ativo: o servidor recusa rebaixar, desabilitar ou excluir o último.

Alterar várias pessoas de uma vez

Cada linha da lista tem uma caixa de seleção. Com uma ou mais pessoas marcadas, aparece uma barra acima da tabela com as ações que valem para todas elas.

Marque as pessoas Clique na caixa da linha ou em qualquer área livre dela. Para marcar um intervalo, clique na primeira pessoa e, segurando Shift, clique na última: todas entre as duas são marcadas. A caixa do cabeçalho marca a lista inteira, inclusive as outras páginas.
Escolha a ação na barra A barra mostra quantas pessoas estão marcadas e as ações disponíveis.
Confira e confirme O diálogo lista quem vai ser alterado. Ao terminar, o painel diz quantas mudanças deram certo e, para cada pessoa que ficou de fora, o motivo.

Ação	O que faz
Alterar papel	Muda o papel de todas as marcadas. Quem vira Admin passa a ver todos os incidentes.
Acesso inicial	Define Nenhum incidente, Grupos de usuários (escolhendo os grupos) ou Todos os incidentes. Admins ficam como estão.
Situação	Reativa ou desativa o acesso. Quem já está na situação escolhida não muda.
Reenviar verificação	Manda de novo o email de confirmação de endereço. Quem entra com Microsoft fica de fora.
Excluir	Apaga as contas definitivamente. Pede que você digite Confirmo.

A ação vale só para quem está marcado e aparece na lista. Se você marcar pessoas e depois filtrar, quem o filtro escondeu não é alterado. A sua própria conta não pode ser marcada: altere-a pela linha.

As mesmas regras da alteração individual continuam valendo para cada pessoa. Se todos os Admins estiverem marcados para desativar, rebaixar ou excluir, o último é recusado e aparece no resultado com o motivo.