Como gerenciar o acesso de um usuário
Além de convidar pessoas, a aba Users é onde você suspende, restaura e aposenta acessos. Cada ação atende a uma situação diferente, e escolher a errada é a fonte usual de confusão.
Qual ação usar
| Situação | Ação | Efeito |
|---|---|---|
| A pessoa se afastou, ou você suspeita que a conta foi comprometida | Disable account | O login é recusado na hora. Grupos e concessões são mantidos. |
| A pessoa voltou | Enable account | O acesso volta exatamente como estava. |
| A pessoa saiu da empresa ou mudou de função em definitivo | Archive | A pessoa é aposentada e some da listagem padrão. |
| Alguém arquivado retornou | Unarchive | Ela volta, com o acesso anterior. |
| O convite nunca chegou | Resend invite | Um novo e-mail de convite é enviado. |
| O convite foi um engano, ou a pessoa nunca entrou | Delete user | A conta pendente é removida de vez. |
Desabilitar é a ação reversível e imediata. Arquivar é a faxina. Excluir só existe enquanto o convite está pendente, porque depois disso há histórico ligado à conta.
Pré-requisitos
iam:users:updatepara desabilitar, habilitar e arquivar.iam:users:invitepara reenviar convite.iam:users:removepara excluir um usuário pendente.
Onde ficam as ações
Algumas ficam na linha, outras só dentro da página da pessoa:
| Ação | Menu da linha | Detalhe do usuário |
|---|---|---|
| Open details | Sim | |
| Archive / Unarchive | Sim | Sim |
| Delete user (só pendente) | Sim | Sim |
| Resend invite (só pendente) | Sim | |
| Disable / Enable account | Sim | |
| Edit | Sim |
Para desabilitar uma conta ou reenviar um convite, abra a pessoa primeiro: aba Users, clique na linha ou escolha Open details no menu da linha.
Passos
- Abra o IAM e vá para a aba Users.
- Encontre a pessoa. Use a busca e o filtro Show para incluir pessoas arquivadas.
- Abra o menu da linha, ou abra o detalhe dela para ter o conjunto completo de ações.
- Onde for pedido um motivo, escreva, porque ele vai para o log de auditoria.
- Confirme.
Estados do usuário
Uma pessoa está sempre em um de três estados, e pode adicionalmente estar arquivada:
- Pendente: convidada, ainda não aceitou. Não consegue entrar.
- Ativa: aceitou o convite e consegue entrar.
- Bloqueada: login recusado, permissões intactas. É o estado deixado por Disable account.
Observações
- Só é possível desabilitar uma conta ativa. Uma conta pendente ou já desabilitada é recusada, então convide a pessoa de novo, ou habilite antes.
- Arquivar duas vezes, ou desarquivar quem não está arquivado, é recusado em vez de ignorado silenciosamente.
- Reenviar só funciona enquanto o convite está pendente. Depois de aceito, não há o que reenviar.
- Desabilitar não remove grupos nem concessões. Ao habilitar de novo, o acesso anterior volta. Se a intenção era tirá-lo, remova também as atribuições.