Tour pelo console
Oriente-se no console do Authio: a navegação, o seletor de realm, as áreas principais, a ajuda embutida e o consultor de IA, e o que vê uma conta no plano Dedicado.
O console é onde a sua equipe configura e opera o Authio. Ele próprio é uma aplicação do Authio: você entra pelo login hospedado do Authio com o seu usuário, e as suas telas são construídas sobre a mesma API administrativa que a sua automação pode chamar.
O que você vê depende do seu papel na conta e do seu plano. Esta página apresenta primeiro a estrutura das telas, depois as áreas do console, e termina com as telas que uma conta no plano Dedicado recebe no lugar delas.
A estrutura das telas
Todas as telas compartilham a mesma moldura: um menu lateral à esquerda, que pode ser recolhido aos ícones ou alargado arrastando a borda, e uma barra superior com o seletor de realm, a busca, o Guia, as notificações, o idioma, o tema e o menu da sua conta. Em telas estreitas, o menu lateral vira uma gaveta.
| Seção do menu | Entradas |
|---|---|
| (sem título) | Painel |
| Tenancy | Realms, Clientes, Servidores de recurso, Organizações, Provedores de identidade, Conexões externas, Migração |
| Identidade | Usuários, Suspensões, Consumidores, Delegações, Grupos, Permissões (Papéis globais e Escopos globais) |
| Segurança | Chaves de assinatura, Segredos de API |
| Ferramentas | Provedores, Inspetor de tokens, Bancada de protocolo |
| Observabilidade | Sessões, Stream de autenticação, Aprovações de IP, Autenticador push, Webhooks, Auditoria |
| Conta | Configurações (Perfil, Segurança, Notificações), Equipe, Assinatura |
No menu em português, os clients aparecem como Clientes e os consumers como Consumidores. Digite em Filtrar menu…, no topo do menu lateral, para reduzir a lista pelo nome ou pela descrição.
O seletor de realm
A maioria das telas lê um realm de cada vez. O seletor à esquerda da barra superior decide qual: escolha um realm, ou Todos os realms para ver todos os realms da conta juntos. A escolha fica guardada no navegador e vale para todas as abas, e um parâmetro ?realm= no endereço tem precedência quando você abre um link.
Busca e atalhos de teclado
A paleta de comandos encontra realms, clients, usuários e chaves pelo nome, leva a qualquer tela, começa a criação de um registro e troca o realm em foco. Abra pelo campo de busca da barra superior ou pelo teclado:
| Teclas | O que fazem |
|---|---|
Ctrl + K (⌘ + K no Mac) | Abre a paleta de comandos |
? | Abre o Guia na tela atual |
G e depois uma letra | Vai para uma tela: D Painel, R Realms, C Clientes, U Usuários, N Consumidores, O Papéis globais, P Escopos globais, K Chaves de assinatura, A Auditoria, E Segredos de API, T Inspetor de tokens, S Configurações |
C | Numa lista, abre o formulário de um registro novo |
Ctrl + S (⌘ + S no Mac) | Salva, numa tela de edição |
O painel
O Painel é onde você chega depois de entrar. Cada bloco aparece só para os papéis que podem ler o que ele mostra:
- Alertas: logins aguardando aprovação de IP, a meta do trial enquanto a conta está no período gratuito e o crédito de boas-vindas restante.
- Primeiros passos: uma lista do que toda configuração precisa — um realm, um client, um usuário e os papéis ou escopos que ele tem.
- Atividade: os acessos autenticados no período que você escolher, de onde vieram e as últimas mudanças de configuração.
- O que a conta contém: realms, clients, usuários, consumers e como os clients se autenticam.
- Plano e uso: o plano, a cota mais perto do limite e o custo estimado do período.
- Consultor de IA: a leitura mais recente dos realms em que o consultor está ligado, quando o seu plano o inclui.
- Suspensões: quem está retido agora e o que está agendado.
Listas, registros e edição
As telas de realms, clients, usuários e dos demais registros seguem um mesmo padrão, então aprender uma ensina as outras:
- As listas abrem com uma visão geral recolhível dos registros — contagens, rankings, quantos estão ativos — acima dos próprios registros, que você pode buscar, filtrar e dispor de formas diferentes.
- Clicar em um registro abre um painel lateral com os detalhes dele, sem sair da lista.
- A visualização de um registro mostra tudo sobre ele e reúne as ações que têm efeito próprio, como girar um segredo, encerrar uma sessão ou revogar uma chave.
- A tela de edição guarda o formulário. Salvar mantém você nela, para continuar ajustando.
- Criar nunca fica bloqueado pelo realm em foco: o formulário pede o realm e o client de que precisa.
- Excluir pede que você digite antes o nome do registro.
Onde fica cada coisa
| Área | Telas | O que você faz lá |
|---|---|---|
| Realms | Realms | Criar realms, conferir o quanto cada um está pronto para produção, definir regras de senha e de bloqueio e decidir se o suporte pode agir como um usuário. |
| Aplicações e APIs | Clientes, Servidores de recurso | Registrar aplicações e APIs: redirect URIs, grants, passos de login, tokens e chaves. Cada client tem um guia de integração preenchido com os valores reais dele. |
| Pessoas | Usuários, Grupos, Suspensões, Organizações | Criar e gerenciar usuários, dar papéis a grupos deles, reter o acesso por um período e atender os seus clientes corporativos. |
| Máquinas e agentes | Consumidores, Delegações, Conexões externas | Dar credenciais próprias a serviços, decidir o que agentes podem fazer em nome de alguém e deixar os usuários conectarem contas externas. |
| Permissões | Papéis globais, Escopos globais | Definir papéis e escopos e ver quem tem cada um. |
| Origens de login | Provedores de identidade, Migração | Deixar as pessoas entrarem com Google, Microsoft Entra ID, GitHub, Apple ou outro provedor OpenID Connect, e trazer usuários de outro provedor de identidade. |
| Credenciais | Chaves de assinatura, Segredos de API | Acompanhar e girar as chaves de assinatura e emitir credenciais para a API administrativa. |
| Ferramentas | Provedores, Inspetor de tokens, Bancada de protocolo | Ler o contrato OpenID Connect que um realm publica, decodificar e conferir um token e executar requisições reais do protocolo para um dos seus clients. |
| Observabilidade | Sessões, Stream de autenticação, Aprovações de IP, Autenticador push, Webhooks, Auditoria | Ver os logins acontecendo, encerrar sessões, liberar logins retidos por endereço, acompanhar as entregas de webhooks e ler as trilhas de acesso e de mudanças. |
Ajuda dentro do console
Pressione ? ou escolha Guia na barra superior, em qualquer tela. O painel explica a tela em que você está — para que serve, onde tomar cuidado e o que vem depois — ao lado de um guia do sistema inteiro, de um glossário de conceitos e dos atalhos de teclado. Quando o seu plano inclui o consultor de IA, a busca do painel também oferece Pergunte à IA, que responde a partir da documentação e cita as fontes.
- Tours destacam os controles menos óbvios de uma tela na primeira vez que você a abre. Dá para refazer um tour pelo Guia.
- A configuração guiada leva uma conta nova do primeiro realm até um client funcionando, usando os formulários de verdade. Você pode retomá-la ou recomeçá-la pelo painel.
- Os guias de integração de cada client trazem código para a sua stack, já preenchido com os valores do client, e marcam o último passo como concluído quando o client recebe o primeiro token real.
O consultor de IA
Quando o seu plano o inclui, o consultor de IA aparece onde uma segunda opinião ajuda. Em um client, ele revisa a configuração, diagnostica logins que falham, propõe configurações que você aplica e desfaz, e responde questionários de segurança a partir da configuração real. No painel e na Auditoria, ele lê a atividade e responde perguntas em linguagem natural. No Guia, ele responde a partir da documentação.
Ele só propõe: nada muda até que alguém com permissão aplique, e ele só lê um realm ou client depois do seu consentimento para aquele realm ou client. Cada execução conta para as execuções de IA por mês do seu plano. Veja Authio AI.
As suas configurações e a conta
| Tela | O que ela reúne |
|---|---|
| Perfil | Os seus dados, as suas sessões abertas e os seus papéis, e os endereços das páginas de conta em que os seus usuários se gerenciam sozinhos. |
| Segurança | Autenticação em dois fatores com um app autenticador para o seu próprio login no console, códigos de recuperação, os celulares que aprovam os seus logins e os locais de onde você entra. |
| Notificações | Condições que afetam a conta, como um segredo vencendo, uma cota perto do limite ou um webhook desativado. O dono também decide por quais canais elas chegam. |
| Equipe | Quem acessa o console, o papel de cada um e os convites ainda abertos. |
| Assinatura | O plano, as cotas e o uso, o custo por realm e, para o dono, faturas e pagamento. |
O que cada papel vê
O menu lateral lista só as telas que o seu papel pode ler, e um controle que você não pode usar aparece desabilitado com o motivo. Esconder é uma conveniência, não a proteção: a API confere as mesmas permissões em toda requisição.
| Papel da conta | Vê | Altera |
|---|---|---|
| Auditor | Todas as telas, exceto Segredos de API e Migração, incluindo a trilha de auditoria, o plano e o uso | Nada |
| Desenvolvedor | O mesmo que o Auditor, mais Migração | Realms, clients, usuários, papéis e escopos, mas nenhum segredo e nada da cobrança |
| Administrador | Tudo o que o Dono vê, exceto faturas, forma de pagamento e saldo | Também credenciais e a equipe |
| Dono | Tudo, incluindo faturas, forma de pagamento e saldo | Também o plano, a cobrança e quem é o dono da conta |
Os operadores do próprio Authio também têm uma seção Administração para operar a plataforma; ela nunca aparece no console de um cliente. Papéis e convites estão em Equipe e acesso.
No plano Dedicado
Uma conta no plano Dedicado mantém os seus realms, clients e usuários em um ambiente próprio, administrado pelo console desse ambiente. O console compartilhado passa a ser o lugar de acompanhar e operar o ambiente, então o menu lateral tem só duas seções: Ambiente e Conta.
- Entrar leva a Ambiente em vez do painel, e qualquer endereço de realm manda você de volta para lá.
- A página do ambiente tem quatro abas: Painel (saúde, uso de recursos, erros e uso num relance), Serviços (a API, o console, o banco de dados e o cache, cada um com os deploys mais recentes e controles para reiniciar, refazer o deploy, parar ou iniciar), Monitoramento (recursos, uso e logs) e Configuração (variáveis, domínio e a zona de perigo).
- O seletor de realm e o botão Guia não aparecem; a página do ambiente tem um guia próprio.
- Os atalhos com
Gpassam a navegar pelo ambiente:Evisão geral,HPainel,OServiços,MMonitoramento,Llogs,CConfiguração,Vvariáveis,Ddomínio eSConfigurações. - Configurações, Equipe e Assinatura continuam disponíveis. A tela de Assinatura mostra o preço fixo, a data de renovação e o ambiente, em vez de uso e cotas.
A seção Ambiente dedicado cobre em detalhe o provisionamento e a operação do dia a dia.