NOTA: Esta opção está disponível para os utilizadores Administrador Global, Administrador e Consulting. Este último utilizador apenas poderá criar utilizadores do tipo "Gestor".
Neste tipo de empresa é possível criar três tipos de utilizadores:
Administrador Global
É o papel de utilizador com todas as permissões para administrar e parametrizar o ambiente, além de ter acesso à visualização e gestão de comunicações. Poderá atribuir denúncias aos gestores.
Administrador
É o papel de utilizador com todas as permissões para administrar e parametrizar o ambiente. Ao contrário do papel anterior, não terá acesso à visualização das comunicações, nem à atribuição destas aos gestores.
Gestor
É o papel que permite a gestão de comunicações. Inicialmente, não terá acesso a nenhuma comunicação, um Administrador Global ou um Consulting terá de lhe conceder acesso às comunicações que deve gerir.
Notificações:
-
Receberá notificações quando lhe forem atribuídas novas comunicações.
-
Receberá notificações quando lhe forem desatribuídas comunicações que tinha.
Restaurar Palavra-passe
É possível restaurar a palavra-passe de um utilizador através do botão correspondente disponível na sua ficha. Ao pressioná-lo, será gerada uma nova palavra-passe temporária que será enviada por e-mail (o utilizador deverá alterá-la no primeiro acesso).
Isto apenas é possível para os utilizadores que acedem através de autenticação local (com utilizador e palavra-passe próprios da aplicação).
As palavras-passe introduzidas devem cumprir a seguinte política de palavras-passe seguras para utilizadores locais:
-
Validade: as palavras-passe terão uma validade máxima de 180 dias (6 meses).
-
Complexidade: Ter pelo menos 13 caracteres e conter minúsculas, maiúsculas, números e símbolos ($, &, @, ., #).
-
Histórico de últimas palavras-passe: Quando for solicitado um novo código, este deverá ser diferente do atual e não coincidir com as cinco últimas palavras-passe utilizadas.
-
Bloqueio de utilizadores: Após um número de tentativas falhadas consecutivas no processo de autenticação, o utilizador será temporariamente bloqueado.
Caso o utilizador tenha autenticação por outro mecanismo (como ADFS), não será possível restaurar a palavra-passe.
Notificações
Além das notificações que os utilizadores Gestores recebem quando lhes é atribuída uma comunicação, todos os tipos de utilizadores receberão as notificações que tiverem configuradas em cada ambiente (ver secção Configurações).
Em qualquer caso, cada utilizador poderá desativar de forma centralizada as notificações que recebe, na secção Meu Perfil, além de poder alterar a sua palavra-passe:
Autenticação de Dois Fatores
Permite Ativar a opção de Autenticação de Dois Fatores quando na Configuração esta estiver habilitada, mas não for obrigatória.
-
Deverá pressionar o botão "ATIVAR" e seguir os passos indicados no ecrã.
-
Depois de seguir os passos indicados, deverá pressionar o botão "ATIVAR". Serão gerados códigos de recuperação, que servem para que, em caso de perda do dispositivo ou da aplicação que gera os códigos, estes possam ser introduzidos como substituição. Cada um destes códigos é de uso único.
-
Quando o utilizador voltar a aceder ao Canal de Denúncias, ser-lhe-á solicitado que introduza um código. Para isso, deverá aceder à aplicação que o gera e introduzir o código exibido no ecrã do dispositivo.
-
Se quiser desativar a Autenticação de Dois Fatores, deverá aceder novamente ao nosso Perfil e pressionar o botão "Desativar".
NOTA: Se a Autenticação de Dois Fatores tiver sido configurada como Obrigatória, não poderá ser Desativada.
Conflito de Interesses
Além disso, quando o Conflito de Interesses está habilitado na secção de Configurações > Perguntas, é possível configurar quais utilizadores que têm acesso às denúncias (os papéis Administrador Global, Gestor ou Consulting a nível organizacional superior em caso de múltiplos canais) estarão incluídos no conflito de interesses e serão visíveis para o denunciante.
Para isso, acessando o formulário desses usuários (exceto os de papel Administrador, que em nenhum caso têm acesso às denúncias), será possível habilitar ou desabilitar a possibilidade de estarem sujeitos a um conflito de interesses.
Isto é assim para que, nos casos em que também existam utilizadores independentes ou de terceiros que não estariam envolvidos, estes não apareçam para o denunciante.