Como alterar senha de acesso ao sistema
A troca de senha de acesso ao sistema é feita sempre através da tela Usuário, tanto para você alterar a sua própria senha quanto para um administrador redefinir a senha de outra pessoa. Não existe uma tela separada de "meu perfil" ou "minha conta" para isso — é a mesma tela usada para cadastrar e administrar os usuários do sistema.
Pré-requisitos
- Ter permissão de acesso à tela Usuário (ela lista os usuários do tipo "Sistema"). Normalmente essa permissão é liberada apenas para administradores e supervisores, de acordo com o Grupo de acesso do seu usuário.
- Para alterar a senha de outra pessoa, é preciso ter permissão de edição nessa tela — não basta apenas visualizar/listar.
- Se o usuário pertencer ao grupo especial Quaza, somente outro usuário do próprio grupo Quaza consegue abrir e editar esse registro.
Passo a passo: trocar a sua própria senha (ou a de outro usuário, sendo administrador)
- Acesse a tela Usuário e localize o registro correspondente pelo campo Usuário (o login).
- Abra o registro para edição.
- Localize o campo Senha (campo do tipo senha, com os caracteres ocultos).
- Apague o conteúdo do campo Senha e digite a nova senha desejada.
- Clique em Salvar.
Atenção a um detalhe importante do funcionamento da tela: quando você abre um usuário para edição, o campo Senha já vem preenchido com um valor (um "espelho" da senha atual, ilegível — na prática, o hash já salvo). Isso é proposital: internamente, o sistema compara o que está nesse campo com a senha já cadastrada e, se você não tocar no campo e apenas salvar o restante do formulário, ele reconhece que nada mudou e mantém a senha antiga. Só quando você efetivamente apaga o campo e digita um valor novo é que a senha é trocada de fato.
Por isso, evite deixar o campo Senha em branco sem intenção ao salvar: se ele for esvaziado e o formulário for salvo assim, o sistema entende que uma nova senha (vazia) deve ser gravada, deixando o acesso daquele usuário inconsistente. Se você não quer alterar a senha, o mais seguro é simplesmente não mexer nesse campo.
Requisitos de senha
Hoje o sistema não aplica nenhuma regra automática de complexidade sobre a senha — não há exigência de tamanho mínimo, letras maiúsculas, números ou caracteres especiais, e também não existe campo de "confirmar senha" para pegar erro de digitação. O campo aceita qualquer texto. Ainda assim, recomenda-se usar uma senha longa e não óbvia, já que essa responsabilidade hoje é do usuário, não é imposta pela tela.
O campo Usuário (login), esse sim, precisa ser único: tentar cadastrar um login já existente é recusado pelo sistema. Além disso, alguns nomes de usuário são reservados e não podem ser usados no cadastro: sistema, tecnico, cliente e quaza — se tentado, o sistema recusa o salvamento com a mensagem "Usuário: Este nome de usuário é reservado, utilize outro."
E se eu esqueci minha senha e estou deslogado?
Na tela de login existe um link "Esqueci minha senha". Hoje, porém, esse link não dispara nenhum fluxo real de recuperação (não envia e-mail, não gera link de redefinição) — ele apenas exibe um aviso vazio na tela. Ou seja, não há autoatendimento disponível para recuperação de senha dos usuários internos do sistema.
Se você ficou sem acesso, o caminho é:
- Entrar em contato com um administrador do sistema (alguém com permissão de edição na tela Usuário).
- Pedir para que ele localize o seu registro de usuário e defina uma nova senha para você, seguindo o passo a passo acima.
- Fazer login com a senha definida e, se quiser, trocá-la novamente por uma de sua preferência, repetindo o mesmo processo.
Erros comuns
-
Salvar o formulário achando que trocou a senha, mas sem apagar o campo antes: como o campo já vem preenchido, um clique em Salvar sem editar o campo Senha não altera nada — a senha antiga continua valendo.
-
Digitar a senha errada sem perceber: como não existe campo de confirmação, um erro de digitação só é percebido no próximo login, quando o acesso falha.
-
Clicar em "Esqueci minha senha" esperando um e-mail de recuperação: hoje esse recurso não funciona; o caminho correto é sempre pedir a um administrador para resetar a senha manualmente.
-
Tentar editar a senha de um usuário do grupo Quaza sem ser do grupo Quaza: a linha desse usuário fica desabilitada/oculta na grid para quem não pertence a esse grupo.
- A senha é armazenada de forma criptografada no banco de dados — por isso ninguém, nem mesmo um administrador, consegue "ver" a senha atual de um usuário; só é possível defini-la para um novo valor.
- A mesma tela Usuário também controla o Grupo do usuário, que define as permissões de acesso às demais telas do sistema — é ali, além da senha, que se ajusta o que a pessoa pode ou não fazer.
- Usuários podem estar vinculados a um Cliente e a Setores, o que também impacta o que fica disponível para essa pessoa dentro do sistema.