Entrar e contas

Você pode fazer login no aplicativo web navegando em um navegador moderno para https://AI-Public-pro.web.app.

Você chegará à tela de login.

À direita há um campo de entrada onde você pode escolher o ambiente. Cada cliente do AI-Public tem seu próprio ambiente. Também existe um ambiente Admin que está disponível apenas para administradores do AI-Public.

Opções de login

Para cada ambiente corporativo podem ser configurados diferentes métodos de login:

• Entrar com conta corporativa do Google (Google Workspace)
• Entrar com conta corporativa da Microsoft (Microsoft 365)
• Entrar com e-mail e senha

É necessário (obrigatoriamente) ter pelo menos um método de login configurado. Recomendamos não usar o método de e-mail e senha, pois não é tão seguro quanto o login via Google ou Microsoft.

Fluxo de login com conta corporativa

O método padrão é fazer login com uma conta corporativa do Google ou da Microsoft. O fluxo é o seguinte:

• O usuário clica no botão (Google ou Microsoft)
• Surge uma janela pop-up onde o usuário faz o login via Google ou Microsoft
• Após autenticação, a pop-up se fecha e inicia o fluxo de login dentro do AI-Public

O procedimento que se segue:

• Verifica-se se já existe uma conta no AI-Public para o usuário correspondente.
• Se ainda não houver conta, o endereço de e-mail é verificado.
• Se esse endereço de e-mail não estiver na lista de funcionários autorizados, o pedido é rejeitado.
• Se já houver uma conta, verifica-se se o funcionário está ativo. Caso contrário, o pedido é rejeitado.

Criação de contas

As contas são criadas automaticamente após a primeira tentativa de login bem-sucedida, desde que o e-mail do usuário esteja listado como funcionário autorizado. Durante a criação das contas, funções/permissões (tokens) são adicionadas no servidor:

• funcionário (sim/não): definido como "sim" se o e-mail corresponder a um e-mail na lista de funcionários autorizados.
• admin (sim/não): inicialmente definido como "não" e pode ser atribuído posteriormente por um administrador.
• super admin (sim/não): inicialmente definido como "não" e reservado para administradores do AI-Public.

Estes tokens são vinculados a permissões. As permissões são configuradas pelo administrador do seu ambiente corporativo. Aqui, o administrador define quais direitos são concedidos por função.

Contas com e-mail e senha

Contas com e-mail e senha só podem ser criadas por administradores do ambiente AI-Public. Recomendamos evitar usar esse método de login devido a:

• Segurança: contas com e-mail e senha são inerentemente menos seguras. Para torná-las mais seguras, seria necessária autenticação de dois fatores (2FA), o que atualmente não é suportado por padrão pelo AI-Public para esse método.
• Facilidade de uso: não é conveniente para os funcionários precisarem lembrar de outra combinação de e-mail/senha. Também para os administradores é trabalhoso recuperar senhas esquecidas.

Contas com e-mail e senha são, portanto, uma última opção caso outros métodos de login (Google/SSO Microsoft) não estejam disponíveis para a sua organização.