--- title: "Cadastro da credencial" slug: "pam-credential-credentials-registration" updated: 2026-11-06T01:27:09Z published: 2026-11-06T01:27:09Z canonical: "docs.senhasegura.io/pam-credential-credentials-registration" --- > ## Documentation Index > Fetch the complete documentation index at: https://docs.senhasegura.io/llms.txt > Use this file to discover all available pages before exploring further. # Cadastro da credencial Este documento fornece informações sobre a tela do formulário **Cadastro da credencial**, onde é possível cadastrar credenciais para serem utilizadas para iniciar as sessões na **Segura™ Platform**. ## Caminho para acesso 1. Na **Segura™ Platform**, na barra de navegação, passe o mouse sobre o **Menu de produtos** e selecione **PAM Core**. 2. No menu lateral, selecione **Credenciais > Todas credenciais > Adicionar**. ## Aba Informações | Item | Tipo | Obrigatório | Descrição | | --- | --- | --- | --- | | **Nome de usuário *** | Campo de texto | Sim | Nome de usuário da credencial que será utilizada para autenticação das sessões, que deve corresponder à credencial do sistema remoto. | | **Tipo da Senha *** | Menu suspenso | Sim | Tipo de senha que define o modelo das credenciais usadas para segmentar os usuários e atribuir permissões com base nos grupos de acesso. O tipo de senha pode assumir três valores: *Usuário de domínio*, *Administrador local* e *Local user*. | | **Dispositivo *** | Menu suspenso | Sim | O dispositivo onde a credencial poderá iniciar sessões. | | **Domínio** | Menu suspenso | Sim/Não | Este campo será obrigatório quando o tipo de senha selecionado for **Usuário de domínio**. A qual domínio a credencial pertence, podendo ser utilizada para iniciar sessões em outros dispositivos do mesmo domínio. | | **Informação Adicional** | Campo de texto | Não | Opção para complementar o uso da credencial no dispositivo alvo, como, por exemplo, em conexões de banco de dados. O campo também serve para uso em troca automatizada de senhas e macros RemoteApp. | | **Situação *** | Botão *toggle* | Sim | Situação da credencial. As opções são: **Ativa** e **Inativa**. | | **Definir senha atual *** | Botão *toggle* | Não | Habilita o campo **Senha** para que você possa definir uma nova senha. | | **Senha** | Campo de texto | Não | Senha da credencial. Limite de 256 caracteres. | | **Gerar** | Botão | Não | Gera uma senha aleatória conforme a política de senha. | | **Tags** | Campo de texto | Não | Identificador para segregação de credenciais. | ### Seção Política da senha Observe a caixa informativa das políticas de senha que devem ser consideradas ao criar a senha para a credencial, garantindo a criação de uma senha mais segura. Mais informações sobre as regras aplicadas nas senhas em [Políticas](/v4-2/docs/pt/pam-credential-policies). ## Aba Configurações de execução Atenção A credencial “filha” sempre irá assumir a mesma senha da credencial “pai”. Porém, a existência de uma credencial pai não impede que a senha da credencial filha seja alterada manual ou automaticamente. | Item | Tipo | Obrigatório | Descrição | | --- | --- | --- | --- | | **Credencial pai** | Menu suspenso | Não | Selecione uma credencial para ser considerada a credencial “pai”. A partir desse ponto, a credencial “filha” sempre assumirá a mesma senha da credencial “pai”. | ### Seção Configuração da troca de senha da credencial | Item | Tipo | Obrigatório | Descrição | | --- | --- | --- | --- | | **Ativar troca automática** | Caixa de seleção | Não | Selecione para habilitar a troca automática de credencial. | | **Plugin de troca** | Menu suspenso | Não | Selecione o *plugin* utilizado para conectar e executar a troca no dispositivo. Este *plugin* está vinculado a vários protocolos de conexão, não há validação de que o dispositivo está com sua conectividade ativa. | | **Template de troca** | Menu suspenso | Não | Selecione o *template* que será executado pelo *plugin* executor. No **PAM Core**, o usuário tem acesso a uma ampla variedade de *templates* desenvolvidos e regularmente atualizados. | | **Justificativa para credencial não ser gerenciada** | Campo de texto | Não | Texto com a justificativa da credencial não estar sendo gerenciada. | ### Seção Configuração de autenticação | Item | Tipo | Obrigatório | Descrição | | --- | --- | --- | --- | | **Utilizar a própria credencial para conectar** | Caixa de seleção | Não | Selecione para utilizar a própria credencial para conectar com o dispositivo e realizar a troca de senha. | | **Utilizar autenticação Kerberos** | Caixa de seleção | Não | Selecione para utilizar o Kerberos como método de autenticação. Este campo só fica disponível caso o **Plugin de troca** seja o **LDAP**. | | **Credencial de autenticação** | Menu suspenso | Não | Caso não utilize a própria credencial para alterar a senha automatizada, selecione qual credencial será utilizada para conectar ao dispositivo. | Info É possível utilizar uma credencial para iniciar sessões no dispositivo e outra que já esteja cadastrada para realizar a alteração de senha. ### Seção Configuração da credencial de reconciliação | Item | Tipo | Obrigatório | Descrição | | --- | --- | --- | --- | | **Situação *** | Botão de opção | Sim | Habilita a reconciliação de credenciais. Marque **Ativo** ou **Inativo** para definir a situação da credencial. | | **Execução automática** | Botão de opção | Não | Habilita a reconciliação automatizada de senhas para credenciais. Marque **Ativa** ou **Inativa**. | | **Credencial de reconciliação** | Menu suspenso | Não | Credencial de reconciliação. | | **Plugin de reconciliação** | Menu suspenso | Não | *Plugin* de reconciliação. | | **Template de reconciliação** | Menu suspenso | Não | *Template* de reconciliação. | ## Aba Configurações da sessão | Item | Tipo | Obrigatório | Descrição | | --- | --- | --- | --- | | **Conectividades** | Caixa de seleção | Não | Selecione quais protocolos a credencial pode utilizar. Apenas as conectividades selecionadas estarão disponíveis para iniciar uma sessão. | ### Seção Configuração de aplicativo remoto | Item | Tipo | Obrigatório | Descrição | | --- | --- | --- | --- | | **Restringir o acesso apenas para aplicativo remoto** | Caixa de seleção | Não | Selecione essa opção para utilizar a credencial apenas em sessões *proxy* RemoteApp. Essa opção impossibilita utilizar uma sessão de *proxy* que forneça a área de trabalho ou terminal do dispositivo, pois não impede a disponibilização da senha para o usuário. | | **Macro de automação (RemoteApp)** | Tabela | Não | Adicione as macros RemoteApp vinculadas à credencial e disponíveis para usuários *proxy*. | | **Utilizar a própria credencial para conectar** | Caixa de seleção | Não | Indique se a mesma credencial será utilizada para autenticar o dispositivo alvo e o RemoteApp. | | **Credencial de autenticação** | Menu suspenso | Não | Caso não utilize a credencial do RemoteApp, indique qual credencial será utilizada para a etapa de autenticação. | | **Dispositivo de autenticação** | Menu suspenso | Não | Selecione o dispositivo onde a credencial será autenticada e a macro rodada. Caso preenchido, o dispositivo registrado na aba **Informações** será ignorado. | ### Seção Certificado | Item | Tipo | Obrigatório | Descrição | | --- | --- | --- | --- | | **Certificado** | Botão de opção | Não | Define como o certificado será configurado. As opções são: **Envio manual** e **Importar do Certificate Manager**. | | **Arquivo do certificado** | Campo de *upload* | Não | Inclua o arquivo que contém o certificado. | | **Arquivo Key** | Campo de *upload* | Não | Inclua o arquivo que contém a *key* do certificado. | | **Senha da key** | Campo de texto | Não | Adicione uma senha para o certificado adicionado. | | **Certificado do Certificate Manager** | Menu suspenso | Não | Selecione o certificado gerenciado pelo **Certificate Manager**. | ## Aba Configurações adicionais | Item | Tipo | Obrigatório | Descrição | | --- | --- | --- | --- | | **Identificador (para webservice)** | Campo de texto | Não | Adicione identificadores para a credencial acionada via **A2A** *web services*. | | **Usuário dono da credencial** | Menu suspenso | Não | Selecione o usuário dono da credencial. Este usuário proprietário sempre terá acesso à credencial. | | **Caminho no servidor** | Campo de texto | Não | Direção para o arquivo que armazena a credencial. | | **Secret key (TOTP)** | Campo de texto | Não | O TOTP usa uma chave secreta para gerar senhas temporárias para autenticação. A chave deve usar o formato Base32: letras `A-Z`, números `2-7` e o preenchimento `=` opcional. O Segura™ aceita letras maiúsculas e minúsculas e ignora espaços. Se o valor for inválido, o Segura™ exibe uma mensagem de validação ao salvar. | | **Criticidade** | Menu suspenso | Não | Defina a criticidade da credencial em *Baixa*, *Média* ou *Alta*. | ### Seção Campos adicionais para autenticação | Item | Tipo | Obrigatório | Descrição | | --- | --- | --- | --- | | **Novo campo extra** | Tabela | Não | Adicione novos campos para autenticação. Os campos são: *Nome*, *Apelido* e *Valor*. | | **Observações** | Campo de texto | Não | Adicione notas gerais, se necessário. | ## Aba Configurações JIT | Item | Tipo | Obrigatório | Descrição | | --- | --- | --- | --- | | **Configurações de Just In Time *** | Botão de opção | Sim | Opção para que a credencial tenha configuração JIT. Selecione **Ativo** ou **Inativo**. | | **Tipo de just in time** | Menu suspenso | Não | Selecione uma das duas opções: **Atribuição de privilégio** ou **Credencial efêmera**. Cada opção tem a sua própria seção. | | **Execução do JIT** | Botão de opção | Não | Define qual dispositivo executa a automação do JIT, nos dois tipos de JIT. **Dispositivo do domínio** executa a automação JIT no domínio, por meio do dispositivo vinculado à credencial. **Dispositivo alvo** executa a automação JIT no dispositivo em que a sessão é iniciada. O padrão é **Dispositivo do domínio**. Este campo só aparece para uma credencial de domínio, depois que você seleciona um **Domínio** na aba **Informações**. O ícone de ajuda ao lado do campo exibe: *Específico para credenciais de domínio; define onde a automação de JIT será executada.* | ### Seção Configuração de autenticação | Item | Tipo | Obrigatório | Descrição | | --- | --- | --- | --- | | **Utilizar a própria credencial para conectar** | Caixa de seleção | Não | Selecione para utilizar a própria credencial para conectar ao dispositivo. Desmarque o campo para conectar com outra credencial, selecionada em **Credencial de autenticação**. Uma conta desabilitada não consegue autenticar a própria habilitação. Com **Atribuição de privilégio**, se o template habilita uma conta desabilitada, desmarque este campo e selecione outra credencial. | | **Credencial de autenticação** | Menu suspenso | Não | Indique qual credencial fará a autenticação na etapa JIT. | ### Seção Atribuição de privilégio A seção exibe a seguinte nota: *Atribui privilégio na credencial configurada antes do início da sessão (por exemplo, ativar a credencial, elevar o privilégio ou incluir em um grupo privilegiado) e revoga ao encerrar. Nenhuma credencial nova é criada.* | Item | Tipo | Obrigatório | Descrição | | --- | --- | --- | --- | | **Plugin de atribuição de privilégio** | Menu suspenso | Não | Escolha um dos *plugins* que atribuem privilégio à credencial JIT. | | **Template de atribuição de privilégio** | Menu suspenso | Não | Escolha um dos *templates* que atribuem privilégio à credencial JIT antes do início da sessão. | | **Plugin de revogação de privilégio** | Menu suspenso | Não | Escolha um dos *plugins* que revogam o privilégio da credencial JIT. | | **Template de revogação de privilégio** | Menu suspenso | Não | Escolha um dos *templates* que revogam o privilégio da credencial JIT ao encerrar a sessão. | ### Seção Credencial efêmera A seção exibe uma nota que resume o tipo: o Segura™ cria uma credencial nova com nome de usuário aleatório a cada sessão e a remove ao encerrar a sessão. | Item | Tipo | Obrigatório | Descrição | | --- | --- | --- | --- | | **Plugin de criação de credencial** | Menu suspenso | Não | Escolha um dos *plugins* de criação para a credencial JIT. | | **Template de criação de credencial** | Menu suspenso | Não | Escolha um dos *templates* de criação para a credencial JIT. | | **Plugin de remoção de credencial** | Menu suspenso | Não | Escolha um dos *plugins* de remoção para a credencial JIT. | | **Template de remoção de credencial** | Menu suspenso | Não | Escolha um dos *templates* de remoção para a credencial JIT. | Mais informações em [Como configurar uma credencial JIT](/v4-2/docs/pt/pam-credential-how-to-configure-a-jit-credential-in-senhasegura). ## Aba Revisão Esta seção fornece informações resumidas sobre as escolhas feitas nos passos anteriores. As informações estão agrupadas por cada aba respectivamente.