Gestão de acessos e controle de acesso

Gestão de acessos é a rotina que define quem entra no sistema, o que cada pessoa enxerga e o que faz em cada tela, com controle de acesso e permissões de usuário. No SULTS, o administrador agrupa as pessoas em perfis de acesso, as visões, e libera módulos, menus, telas e registros conforme o cargo, a região e a unidade.

Controle de acesso é o conjunto de regras que decide quem pode entrar em um lugar ou usar um recurso. O controle físico cuida de portas e catracas. O controle de acesso lógico cuida de sistemas e dados: login, senha, perfis e permissões. O SULTS é um sistema de controle de acesso lógico, que protege a informação de cada unidade.

Na segurança da informação, os modelos mais citados são o discricionário, em que o dono do recurso decide quem acessa, o obrigatório, por níveis de classificação, e o baseado em função, conhecido como RBAC, em que o cargo define o acesso. O SULTS segue o modelo por função, com visões, e soma o filtro por registro.

Gestão de identidade e acesso, ou IAM, é o conceito mais amplo: cuida da identidade digital de cada pessoa em todos os sistemas. A gestão de acessos, também chamada de gerenciamento de acesso, concede, revisa e revoga permissões. No SULTS, ela fica em um só lugar, com visão por cargo, bloqueio de login e histórico por colaborador.

Perfil de acesso é o conjunto de permissões dado a um grupo de pessoas com a mesma função. No SULTS, o perfil se chama visão: diretoria, supervisor regional, gerente de loja, atendente, marketing ou auditoria interna, por exemplo. Cada visão tem os seus módulos, menus e telas, e cada colaborador pertence a uma visão.

São quatro níveis combinados. A visão define os módulos, o menu define o que aparece dentro de cada módulo, a tela define as ações de visualizar, inserir, editar ou excluir, e o dado define quais registros a pessoa enxerga. Assim, o gestor regional vê o consolidado da região dele e o gerente de loja, só a loja dele.

O login no SULTS fica no botão Entrar, no topo do site, que leva a app.sults.com.br. O colaborador entra com o usuário e a senha que o administrador definiu na tela Login de acesso ao sistema e, com a autenticação de dois fatores, confirma o código enviado por e-mail. Senha esquecida ou login bloqueado? Quem resolve é o administrador.

A permissão por tela define se o usuário abre uma tela e o que pode fazer nela. O controle de acesso por dados vai ao registro: na mesma tela, cada pessoa vê só os dados da própria função. Dois gerentes regionais abrem o mesmo relatório, e cada um vê apenas as unidades da própria região.

O princípio do menor privilégio diz que cada pessoa deve ter só o acesso necessário para a própria função, e nada além. No SULTS, ele se aplica com visões enxutas por cargo, ações liberadas tela por tela e filtro por registro. A própria equipe da SULTS segue privilégio mínimo e permissões por função.

A autenticação de dois fatores adiciona uma segunda etapa ao login: além da senha, o usuário informa um código enviado ao e-mail dele. Se a senha vazar, quem tenta entrar continua sem o código. É uma proteção direta contra phishing e roubo de credenciais, sem atrapalhar quem usa a plataforma para executar a operação.

Na ficha do colaborador, a tela de login de acesso ao sistema tem a ação Bloquear login. O administrador da empresa faz isso em minutos, sem depender de TI, e o bloqueio vale para todos os módulos e para o aplicativo. Quem muda de cargo ou de unidade não precisa ser bloqueado: basta trocar a visão.

Na mesma tela de login do colaborador, o administrador tem as ações Alterar senha e Obrigar pessoa mudar senha. A primeira redefine a senha na hora. A segunda faz a pessoa criar uma senha nova no próximo acesso, útil depois de um compartilhamento indevido, na entrega do primeiro acesso ou em uma revisão periódica de acessos.

O administrador pesquisa pelo nome do colaborador e vê cada acesso à plataforma, com data e hora, do mais recente ao primeiro. Além disso, o SULTS oferece registro detalhado de auditoria em log, com as operações de atualização e exclusão feitas pelo usuário. Com isso, a empresa identifica contas inativas e responde auditorias com dados.

Sim. As visões e permissões configuradas no módulo de Segurança se aplicam aos +25 módulos da SULTS, sem configuração módulo a módulo. O aplicativo nativo para Android e iOS, incluído desde o plano Starter, usa os mesmos usuários e permissões do acesso web: quem trabalha em campo ou na loja vê só o que foi liberado.

O módulo de Segurança tem uma área para a equipe técnica gerar, monitorar e revogar tokens de API em ambiente seguro. Um relatório mostra o status de sucesso ou falha de cada requisição, então um problema de integração com ERP, CRM ou outro sistema aparece antes de afetar a operação. A documentação está em developers.sults.com.br.

A infraestrutura fica na AWS, cada cliente tem subdomínio próprio e dados logicamente separados, o tráfego passa por TLS com HSTS ativo e há backup completo semanal e incremental diário, com retenção de três meses. Os dados são do cliente e não são compartilhados sem consentimento. O resumo está na Central de Confiança.

O controle de acesso por dados faz cada pessoa tratar só os dados que a função exige, o histórico de login mostra quem acessou e quando, e a autenticação de dois fatores reduz o risco de acesso indevido. O módulo LGPD cuida dos termos com assinatura eletrônica. O roteiro para redes está em LGPD para redes.

Sim. O administrador aplica o logotipo da empresa na tela de login e define a cor oficial da marca, que se reflete em módulos como Universidade Corporativa, Marketing e Comunicados. O colaborador abre a plataforma e vê a identidade visual da própria empresa, o que reforça a percepção de ferramenta interna em operações com milhares de usuários.

Não. O controle de acesso está incluído na assinatura da SULTS, cobrada por usuário ou por unidade, conforme a operação, com os +25 módulos integrados. A implantação é contratada uma única vez, e o contrato tem tempo mínimo de 1 ano. O time comercial monta a proposta pelo número de unidades.

Pela página de demonstração, pelo WhatsApp ou pelo 0800 960 2540. Em 30 minutos ao vivo, um especialista monta uma visão de diretoria e uma de loja, mostra a permissão por módulo, menu, tela e registro, o bloqueio de login, o histórico de acessos e os tokens de API, e responde sobre preço e implantação.