--- title: "Configurar o provisionamento de contas do AD no Self-service" slug: "self-service-how-to-configure-ad-account-provisioning" updated: 2026-11-06T17:35:32Z published: 2026-11-06T17:35:32Z canonical: "docs.senhasegura.io/self-service-how-to-configure-ad-account-provisioning" --- > ## Documentation Index > Fetch the complete documentation index at: https://docs.senhasegura.io/llms.txt > Use this file to discover all available pages before exploring further. # Configurar o provisionamento de contas do AD no Self-service Configure o **Provisionamento de conta do AD** para que os usuários possam criar uma conta do Active Directory pelo painel do Self-service. O Segura™ dá nome a cada conta com um *username mask* e a cria num dispositivo alvo. Essas solicitações são aprovadas automaticamente. ## Requisitos - O Self-service ativado. Mais informações em [Configurar o Self-service](/v4-2/docs/pt/self-service-how-to-configure). - Um domínio cadastrado no Segura. - Um dispositivo alvo nesse domínio, como um controlador de domínio, em que o Segura cria a conta. - Uma credencial com permissão para criar contas no domínio, para usar como credencial de autenticação. - Pelo menos um aprovador global, para receber os emails de provisionamento. ## Configurar o provisionamento 1. No Segura™, na barra de navegação, passe o mouse sobre o **Menu de produtos** e selecione **Configurações**. 2. No menu lateral, selecione **Controle de acesso > Acesso Self-service > Configurações**. 3. Em **Tipos de solicitação**, ligue **Habilitar solicitação de provisionamento de conta AD**. Os campos de provisionamento aparecem. 4. Preencha os campos de provisionamento. **Domínio**, **Dispositivo alvo** e **Credencial de autenticação** são obrigatórios: 1. **Tipo de credencial**: o tipo de credencial que o Segura cria. 2. **Domínio**: o domínio da nova conta. 3. **Dispositivo alvo**: o dispositivo em que o Segura cria a conta. 4. **Plugin de troca**: o plugin usado para trocar a senha ou a credencial. Obrigatório quando você seleciona um modelo. 5. **Credential creation template**: o modelo da nova credencial, se houver. Ele precisa pertencer ao plugin de troca selecionado. 6. **Credencial de autenticação**: a credencial que o Segura usa para criar a conta. ## Definir o username mask O ***Username mask*** define o nome de cada conta. Combine texto fixo com dois marcadores: - `[#VARIABLE#]`: substituído pela variável que o usuário escolhe como **Identificação**. - `[#USERNAME#]`: substituído pelo *username* do solicitante. Por exemplo, a máscara `[#VARIABLE#]_[#USERNAME#]` com a variável `adm` cria a conta `adm_jdoe` para o usuário `jdoe`. 1. Em ***Username mask***, informe a máscara. Este campo é obrigatório. 2. Em **Variáveis**, clique em **Adicionar** e informe um valor. Repita para cada valor que os usuários podem escolher. Cada variável aparece para os usuários como uma opção de **Identificação**. As variáveis não podem ficar vazias nem se repetir. O Segura não diferencia maiúsculas de minúsculas ao compará-las. Clique em **Salvar**. ## Verifique os resultados 1. Abra **Página inicial > Acesso Self-service > Painel** e selecione o cartão **Provisionamento de conta do AD**. 2. Escolha uma **Identificação**, escreva uma justificativa e envie a solicitação. 3. No painel, em **Minhas solicitações**, confira o status da solicitação. A solicitação fica **Pendente** enquanto o Segura executa o provisionamento e depois passa para **Executada** ou **Erro**. Quando ela fica **Executada**, a conta existe no domínio. Se a solicitação ficar com **Erro**: 1. Abra **Ações** e selecione **Detalhes**. Anote o código da execução. 2. Procure a operação com esse código no relatório de operações para ver por que ela falhou. 3. Confira o domínio, o dispositivo alvo e a credencial de autenticação nas configurações. 4. Peça ao solicitante que reinicie a solicitação. Somente o solicitante pode reiniciá-la: no painel, em **Minhas solicitações**, ele abre **Ações** e seleciona **Reiniciar execução**. ## Tópicos relacionados - [Self-service](/v4-2/docs/pt/settings-self-service) - [Solicitações do Self-service](/v4-2/docs/pt/self-service-about) - [Sobre o Active Directory](/v4-2/docs/pt/about-active-directory)