Skip to main content
O Lerian Console oferece uma interface visual para as tarefas de acesso que a maioria dos administradores faz no dia a dia. No Lerian Console você pode criar e gerenciar usuários, atribuir grupos de permissão e configurar aplicações máquina a máquina sem tocar nas APIs do Identity.
Se você precisa da superfície completa de API, incluindo provedores, vínculos entre aplicação e provedor, fluxos de token ou verificações explícitas de permissão, use o guia Usando o Access Manager.

​
Pré-requisitos

Antes de usar os recursos do Access Manager no Lerian Console, confirme que você tem:
Depois de habilitar o Access Manager, as requisições de API protegidas devem incluir um header Authorization com um access token Bearer válido.Sem esse header, as requisições protegidas serão rejeitadas, mesmo para endpoints que antes eram acessíveis sem autenticação.

​
Onde ficam as telas do Access Manager

O Lerian Console guarda as telas do Access Manager em duas áreas. Configurações guarda Aplicações e Segurança. Autorização guarda Usuários, Papéis, Grupos e Permissões, com a própria barra lateral.
1
Entre no Lerian Console com suas credenciais de administrador.
2
Clique no ícone de engrenagem () na barra de navegação superior.
3
Selecione Aplicações ou Segurança para abrir Configurações. Selecione Autorização para abrir a área de Autorização.

​
O que você pode fazer

Gerenciando Usuários

Crie, edite e exclua contas de usuário. Gerencie senhas e atribua usuários a grupos de permissão para acesso humano.

Gerenciando Aplicações

Crie e revise aplicações máquina a máquina para integrações de serviço. Use as credenciais de cliente geradas para comunicação segura entre serviços.

​
O que ainda usa APIs

O Console cobre os casos comuns. Para o que o Console não cobre, use as APIs do Identity e as APIs do Auth:
Os usuários cadastram e gerenciam os próprios métodos de autenticação multifator no Console, em Configurações › Segurança.
Na Lerian Cloud, o Console segue o mesmo limite de tenant das APIs. O administrador logado só vê e gerencia usuários e aplicações do próprio tenant.
Você não pode excluir seu próprio usuário. Outro administrador com a permissão de exclusão em usuários pode excluir uma conta de administrador criada na instalação. Uma execução posterior do passo de instalação pode recriá-la com a senha padrão dela. Mude essa senha antes de expor o deploy. Garanta que existe outro administrador antes de remover um. Você pode atualizar os dados dela pelo Console.

​
Próximos passos