Visão do Produto
Gestão corporativa, multiempresa e auditável de autenticação multifator autorizada.
Dashboard
Visão geral da plataforma
Visão gerencial e de segurança
Indicadores operacionais, eventos de risco e atividade recente.
0Aprovadas · 30 dias
0Negadas · 30 dias
0Eventos de segurança · 30 dias
Solicitações · últimos 7 dias
Volume diário e resultado das solicitações TOTP.
AprovadasPendentesNegadas
Eventos de segurança · últimos 7 dias
Falhas de login, bloqueios por limite e dispositivos bloqueados.
Pontos de atenção
Itens que podem exigir ação administrativa.
Atividade recente
Últimos eventos registrados na auditoria.
| Cliente | Slug | Status | Ações |
|---|
Identidade visual
A logomarca do seu cliente aparece no cabeçalho para identificar o ambiente. Somente o Administrador do cliente pode alterá-la.
Nenhuma logomarca cadastrada.
Segurança de códigos
Defina por quanto tempo uma solicitação aprovada permanece disponível para o colaborador visualizar o código. O padrão é 5 minutos. Isso não altera a validade do TOTP, que continua respeitando a proteção mínima de 7 segundos.
Notificações de aprovação 2FA
Defina como os aprovadores deste cliente serão avisados quando houver uma solicitação pendente.
0 desativa o escalonamento. O código TOTP nunca é incluído em push ou e-mail.
| Nome | Perfil | Cliente | Status | Ações |
|---|
Opcional: use Contratos para agrupar chaves TOTP por cliente final, órgão, projeto ou vínculo comercial. Chaves sem contrato continuam funcionando normalmente.
| Contrato | Cliente | Referência | Contratante | Status | Ações |
|---|
| Descrição | Cliente | Contrato | Emissor | Conta | Status | Ações |
|---|
Autopreenchimento 2FA
Regras por cliente e, opcionalmente, por usuário. O modo padrão é Sob solicitação. O envio/Enter permanece manual.
| Nome | Domínio | Chave | Usuário | Modo | Ações |
|---|
Teste seguro da extensão
Use a página interna para homologar preenchimento 2FA sem depender de Google, TJ ou outro serviço externo.
Abrir página Teste da Extensão 2FA
Crie uma regra de Autofill para o domínio auth.thebesti.com.br e prefixo /teste-2fa.html, associando a chave e o usuário que deseja homologar.
Instalar e vincular extensão
Baixe o pacote da extensão Chrome/Edge. Na RC9, a extensão usa login individual do usuário e sessão vinculada ao cliente e ao dispositivo. Uma única extensão pode ser usada por vários colaboradores no mesmo computador, desde que cada pessoa faça seu próprio login. A extensão nunca recebe o segredo TOTP.
Baixar extensão Chrome/Edge (.zip)
Instalação corporativa definitiva: publicar na Chrome Web Store/Edge Add-ons ou distribuir por política corporativa. O ZIP é o pacote de instalação/teste disponibilizado pelo próprio sistema.
Compatibilidade legada RC8 - token manual
O token manual permanece apenas para compatibilidade e testes antigos. Para novos vínculos, use o login diretamente na extensão RC9.
Controle: Sob solicitação = o usuário clica para preencher. Automático = tentativa automática no domínio autorizado. Em ambos, a Política de Acesso prevalece: AUTO libera; APPROVAL_REQUIRED cria a solicitação na própria extensão e aguarda o aprovador; BLOCKED nega. Contrato inativo sempre bloqueia antes da política.
| Chave | Usuário | Política | Ações |
|---|
| Data | Chave | Solicitante | Motivo | Dispositivo | Status | Decisão | Ações |
|---|
| Data | Evento | Descrição | IP |
|---|
| Dispositivo | Usuário | Cliente | Ambiente | Código | IP último acesso | Registrado em | Último acesso | Status | Ações |
|---|
Sessões ativas0
Outras sessões0
Sessões revogadas/expiradas0
Controle de sessões
Revogue acessos que você não reconhece. A revogação impede novas renovações da sessão; tokens de acesso já emitidos expiram automaticamente.
| Status | Ambiente | IP | Criada em | Expira em | Ações |
|---|
Push: verificando...
| Data | Tipo | Título | Mensagem | Status | Ações |
|---|
Documentação
Referência funcional e técnica da plataforma
Fluxo TOTP
Chave autorizada → política → solicitação → aprovação automática ou humana → liberação controlada → auditoria.
Perfis
SUPERADMIN, TENANT_ADMIN, KEY_MANAGER, APPROVER, COLLABORATOR e AUDITOR.
Segurança
Segredos criptografados, isolamento por cliente, tokens curtos, dispositivos confiáveis, auditoria e ausência de TOTP em logs.
Aplicativos
Web responsiva e aplicativo Flutter para Android/iOS, com biometria e push previstos para a evolução do produto.
Versão
TheBesTI Auth v2.0.0-rc.1 - baseline funcional para continuidade do desenvolvimento.
Manual do Usuário
Ajuda integrada da plataforma
Manual do Usuário
Guia prático do TheBesTI Auth v2.0.0-rc.1
1. Acesso ao sistema
- Abra o endereço oficial do TheBesTI Auth.
- Informe e-mail e senha.
- Clique em Entrar.
- Ao terminar, use Sair para encerrar a sessão.
Nunca compartilhe senha, segredo TOTP ou código temporário fora do fluxo autorizado.
2. Perfis
| Perfil | Uso principal |
|---|---|
| SUPERADMIN | Administração global da plataforma. |
| TENANT_ADMIN | Administração do próprio cliente. |
| KEY_MANAGER | Gestão das chaves TOTP. |
| APPROVER | Aprovação ou negativa de solicitações. |
| COLLABORATOR | Solicitação de códigos autorizados. |
| AUDITOR | Consulta de auditoria e relatórios. |
3. Usuários
Cadastre e mantenha usuários conforme sua permissão. Ações comuns:
- Editar: altera nome, e-mail e perfil permitido.
- Senha: redefine a senha do usuário.
- Bloquear: impede o acesso e registra o motivo.
- Desativar: torna o cadastro inativo.
- Excluir: somente quando não houver histórico que precise ser preservado.
4. Contratos (opcional)
Contratos permitem agrupar chaves TOTP por cliente final, órgão, projeto ou vínculo comercial. Uma chave pode permanecer sem contrato. Desativar um contrato não exclui suas chaves.
4. Chaves TOTP
As chaves TOTP pertencem ao cliente e devem ser cadastradas somente quando houver autorização.
- Abra Chaves TOTP.
- Clique em Nova chave.
- Informe descrição, emissor e conta.
- Informe o segredo Base32 ou use QR Code pela câmera/imagem.
- Salve.
Na troca de segredo, use Trocar segredo. O segredo antigo será substituído.
5. Políticas de acesso
| Política | Comportamento |
|---|---|
| AUTO | Liberação automática quando todos os controles forem satisfeitos. |
| APPROVAL_REQUIRED | A solicitação aguarda aprovação de usuário autorizado. |
| BLOCKED | O acesso é recusado. |
6. Solicitações
- Clique em Solicitar código.
- Selecione a chave permitida.
- Informe um motivo claro.
- Envie a solicitação.
Se a política exigir aprovação, um aprovador recebe notificação. Após aprovação, o solicitante poderá visualizar o código dentro da janela permitida.
7. Notificações
O sino do cabeçalho exibe a quantidade de notificações não lidas. A notificação pode levar diretamente à solicitação relacionada.
- Abrir solicitação: navega para o pedido relacionado.
- Marcar lida: remove o estado de nova.
- Ver todas: abre a central completa.
8. Dispositivos
Registre computadores, navegadores e aplicativos associados à conta.
- Registrado: identifica um perfil de navegador previamente registrado para o usuário.
- Revogar: invalida o registro; um novo acesso será tratado como dispositivo novo até novo registro.
- Remover confiança: revoga essa condição.
- Revogar: invalida o dispositivo.
9. Auditoria
A auditoria registra eventos relevantes, mas não deve exibir senha, segredo TOTP, código TOTP ou tokens completos.
10. Pesquisa, paginação e exportação
Os grids administrativos oferecem pesquisa, paginação, impressão e exportação para PDF, CSV e XLSX conforme o perfil.
11. Boas práticas
- Use o menor privilégio necessário.
- Revogue dispositivos desconhecidos.
- Não envie QR Code de produção por mensageria.
- Use motivos descritivos nas solicitações.
- Revise políticas periodicamente.