Como entrar no console

O console do cliente é dash.fingertrackid.com. Cada pessoa usa uma conta nominal. O servidor confere identidade, e-mail, autenticador e acesso atual; uma senha correta, sozinha, não abre o console.

O console, inclusive as telas de entrada, de recuperação e do autenticador, está em português (pt-BR). Os rótulos abaixo são citados exatamente como aparecem.

Primeiro acesso

Quando sua conta é criada, o FingerTrackID envia a você um e-mail de convite (em português) com um botão Ativar acesso. O e-mail é enviado em regime de melhor esforço. Se o link de ativação não puder ser gerado, o convite chega, em vez disso, com um botão Abrir o console e orienta você a usar Esqueceu sua senha?: nesse caso, comece pela etapa 2.

Abra o convite e escolha Ativar acesso. Na página Ativação de acesso, preencha Nova senha e Repita a nova senha e escolha Ativar acesso. Isso define sua senha e confirma seu e-mail em uma só etapa. O link é pessoal e funciona só uma vez; abrir a página não o consome.
Se o e-mail não chegou ou a página diz que o link é inválido, expirou ou já foi usado, abra o console e escolha Esqueceu sua senha?. Informe seu E-mail, conclua a verificação antibot, se ela aparecer, e escolha Enviar link. O FingerTrackID envia um link para o seu e-mail, do endereço no-reply@fingertrackid.com. A confirmação é a mesma, exista ou não o e-mail. No máximo um e-mail por endereço é enviado em cada janela fixa de 15 minutos (por exemplo, 10:00–10:14), então um segundo pedido na mesma janela não envia nada; aguarde a próxima janela.
Se você usou Esqueceu sua senha?, abra o link recebido por e-mail. Em Escolha uma nova senha, preencha Nova senha e Repita a nova senha e escolha Trocar a senha. Isso só define sua senha; não inicia a sessão. Volte a Entrar no console e informe seu E-mail e sua Senha.
Se aparecer Confirme seu e-mail, escolha Enviar e-mail de confirmação, abra o link enviado e depois volte e escolha Já confirmei meu e-mail.
Em Configure o autenticador, escaneie o QR code com seu app autenticador (ou digite a chave exibida). Informe o código de seis dígitos em Código do aplicativo autenticador e escolha Cadastrar e entrar. Uma verificação antibot pode ser exigida.

Contas mais antigas que receberam uma senha inicial veem Troque a senha inicial antes de qualquer dado ser exibido: informe a senha atual, uma nova senha diferente duas vezes e o código do seu autenticador. A troca encerra a sessão; entre de novo com a nova senha.

Política de senha

A senha deve ter de 15 a 4096 caracteres, incluindo uma letra minúscula, uma letra maiúscula, um dígito e um caractere especial. Quando uma senha é recusada, o console lista apenas os requisitos que faltam.

Próximos acessos

Informe e-mail e senha e, depois, o código de seis dígitos do seu autenticador.
Se você cadastrou mais de um autenticador, selecione o que está usando antes de informar o código dele.
Os códigos são aceitos dentro de uma janela de 90 segundos. Recusas repetidas costumam indicar o autenticador errado ou um dispositivo com o relógio desacertado.
Enviar uma solicitação (aplicações, configuração da coleta, membros, clientes de integração) ou alterar suas próprias configurações usa a sessão com que você entrou; isso não pede de novo sua senha nem seu código. Uma solicitação normalmente é aprovada quando você a envia, registrada na trilha de auditoria e aplicada pelo processo gerenciado; o FingerTrackID pode cancelá-la antes que o executor a pegue.
Qualquer outra ação (política, listas, exportações, revisões, desfechos) também usa a sessão com que você entrou: ela não pede de novo sua senha nem seu código. Seu papel continua decidindo o que você pode fazer, e toda ação é registrada na trilha de auditoria.
Uma sessão do console termina após 30 minutos sem atividade ou 12 horas depois da entrada.
Um vínculo revogado, suspenso ou expirado é recusado mesmo que sua senha e seu código estejam corretos.

Recuperação de senha

Use Esqueceu sua senha? na tela de entrada, como na etapa 2 acima. A recuperação troca sua senha e mantém seu autenticador: um link por e-mail nunca substitui o segundo fator. Links expirados ou já usados são recusados; peça um novo. Não compartilhe o link.

Autenticador perdido

Entre em contato com contato@fingertrackid.com para uma recuperação separada, com verificação de identidade. Não existe remoção do segundo fator por autosserviço via e-mail. Um operador autorizado bloqueia o acesso existente da conta antes de fazer a redefinição; depois, você define uma nova senha, verifica seu e-mail e cadastra um novo autenticador. Nunca envie senhas, chaves nem códigos ao suporte.

Para evitar isso, adicione um segundo autenticador em Conta e segurança, com Autenticador reserva.

Conta e sessão

Conta e segurança mostra seu e-mail, nome de exibição e fuso horário, a expiração da sessão e as configurações de segurança. Ali você pode:

Editar preferências: alterar Nome de exibição e Fuso; os dois são salvos juntos. Preferências nunca mudam um papel.
Trocar a senha: senha atual, nova senha duas vezes e o código do seu autenticador. A troca encerra a sessão.
Autenticador reserva: adicionar um autenticador reserva depois de confirmar sua senha atual e seu autenticador.

O botão de saída na barra superior, Sair do console, encerra esta sessão e todas as outras sessões da sua conta assim que o servidor confirma a saída. Se o console disser que o servidor não confirmou a saída, só este navegador foi desconectado; num computador compartilhado, feche o navegador e saia de novo mais tarde.

Se você pertence a várias empresas, escolha a empresa na barra superior antes de ler os dados dela. Trocar de empresa ou de aplicação limpa a visão anterior. Um acesso concedido enquanto você está conectado aparece depois que você sai e entra de novo.

Backoffice interno

Os operadores do próprio FingerTrackID usam um backoffice interno separado, protegido pelo Cloudflare Access e pelas mesmas verificações de senha e autenticador. Contas de cliente não conseguem entrar nele.

No backoffice, um operador só cria uma empresa e o primeiro administrador dela. Todo o resto — aplicações, membros, clientes de servidor, a configuração inicial e a coleta no navegador — é feito pela sua empresa no console. Os operadores acompanham seu progresso e só intervêm quando necessário, por exemplo para cancelar uma solicitação, revogar um acesso, recuperar uma conta ou suspender ou arquivar uma empresa.

As ações do backoffice usam a sessão estabelecida na entrada com senha e autenticador; elas não pedem de novo a senha nem o código, dentro dos mesmos limites de sessão. Uma solicitação que o operador envia no backoffice é aprovada pelo mesmo operador na mesma operação e registrada na trilha de auditoria.

Veja o status em produção.