iGRPIGRP 3.0Documentation

Fluxo de Convite (OTP)

O percurso completo do convidado — email de convite, pedido de OTP, código por email e aceitação ou rejeição.

Descreve o percurso completo de um convite — desde o momento em que o administrador o envia (ver Utilizadores → Convidar) até à activação da conta pelo convidado. Do lado do convidado, o percurso passa por quatro passos: email de convite, pedido de código OTP, email com o código OTP, e finalmente aceitar ou rejeitar.

Como funciona, em resumo

Administrador           Application Center            Convidado
   │                            │                            │
   │  envia convite             │                            │
   │──────────────────────────▶│                            │
   │                            │──── email de convite ─────▶│  ①
   │                            │                            │
   │                            │◀──── clique no link ───────│
   │                            │───── pede código OTP ─────▶│  ②
   │                            │───── envia email OTP ─────▶│  ③
   │                            │                            │
   │                            │◀──── OTP + Aceitar ────────│  ④
   │                            │  conta activada            │
   │                            │───── redirige p/ login ───▶│

① Email de convite

O convidado recebe um email com o nome do departamento, dos perfis que lhe foram atribuídos e um botão Aceitar Convite. Basta clicar para começar o processo.

Email de convite recebido

Reenviar ou cancelar um convite

Um convite ainda por aceitar pode ser reenviado ou cancelado pelo administrador. Na lista de utilizadores, filtrar por Estado = Convidado, abrir o menu de acções (⋯) na linha do convite e escolher a acção pretendida. O convidado é notificado por email quando o convite é cancelado.


② Pedido de código OTP

Depois de clicar no link, o convidado é levado para a página Aceitar convite. Antes de conceder acesso, o Application Center pede um código OTP — uma sequência numérica de uso único enviada para o mesmo email.

Prompt de OTP

Porque é que é preciso o OTP

O OTP existe para proteger contra links de convite que possam ser reencaminhados por engano para outra pessoa. Sem o código enviado para o email registado, o convite não pode ser aceite mesmo que alguém tenha o link.


③ Email com o código OTP

Enquanto está no ecrã de OTP, o convidado recebe um segundo email — com o código a inserir. O código tem uma validade curta (normalmente cerca de 5 minutos) e, se expirar, pode ser gerado um novo através do botão Reenviar OTP.

Email com código OTP

④ Aceitar ou Rejeitar

Introduzido o código, o convidado escolhe entre Aceitar ou Rejeitar o convite. Ao aceitar, a conta é activada com o departamento e os perfis definidos pelo administrador, e o convidado é encaminhado para o ecrã de login para entrar pela primeira vez. Ao rejeitar, o convite fica marcado como rejeitado e o administrador é notificado.

Aceitar ou Rejeitar convite

Estados possíveis do convite

EstadoSignificado
Aceitar conviteO link está válido — o convidado pode inserir o OTP e concluir a aceitação.
Convite pendenteO convidado já aceitou; a conta ainda está a ser provisionada.
Convite inválidoO link já não é válido — pode ter expirado, sido cancelado ou já respondido.

Cross‑refs

How is this guide?

Última atualização: