用户与访问组

登记贵公司的用户，并把他们编入角色（访问组）。每个角色按页面规定可做什么：查看、新增、修改、删除。

对某个组关闭后，系统各页面上的所有雷亚尔金额都会被替换为“•••”——仪表盘、财务、合同、利润表、资产负债表、列表、预览以及列合计。其他内容照常可见：数量、期限、状态、客户、负责人。适用于需要干活却不该看到金额的人（开发人员、实习生、外部人员），而无需您另建一套页面权限。

平台超级管理员始终能看到金额——开关对他不起作用。而在代入登录期间（平台人员为提供支持进入贵公司时）则相反：“查看金额”默认“关闭”，即使是超级管理员也不例外，要打开必须在审计轨迹中登记第二个理由。谁代入登录过、何时、是否提升过权限，都会显示在信任中心。

界面顶部是账户的人员 — 创建用户、关联分组和 CNPJ、打开详情和重新发送邀请 — 下方是租户的访问分组列表，可搜索、保存视图和导出。打开分组即可查看和修改其可访问的界面、BI 面板以及仅限它的内容。

它隐藏的是金额。不会隐藏数量、百分比、日期或名称：“12 件”和“3.5%”照常显示。这是刻意为之——在一线干活、没有财务权限的人需要一个能用的列表，全部隐藏反而会让页面恰恰对这项权限要服务的角色毫无用处。

在 设置 › 参数 的安全组中："密码：最少字符数"提高长度（绝不低于8）；"密码：拒绝已泄露的密码"在您的网络阻止查询时可以关闭；"密码：多少天后过期"强制定期更换 — 密码过期的人在下次访问时输入当前密码并设置新密码。

用户的访问权限来自其配置文件。如果没有某个屏幕的查看权限，该屏幕不仅会从菜单中消失，还会被直接通过URL访问阻止。

您的tenant的角色不应获得平台屏幕（公司、套餐、所有者驾驶舱）的权限——这些仅供提供商使用。平台默认会阻止此操作，但仍应避免授予该权限。

在上一个版本之前，遮蔽是逐个页面编写的：在 576 处显示金额的地方，只有 37 处真正隐藏了数字。关掉开关却仍然看到金额，并“不”是您的错觉。现在所有金额都经过同一个组件，它每次都会检查开关。如果您以前关过并认定它“不管用”，值得再试一次。

有四样东西仍然可见：（1）Tenka 的“套餐价格”（价目表和升级对话框）——这是产品目录，不是贵公司的钱；（2）员工“本人的”工资单和利润分享——这是他自己的数据，隐藏它等于对他隐藏他自己的工资；（3）INSS/IRRF 的“法定税率表”——公开信息；（4）“导出”（Excel、CSV、PDF），导出的是原始数字。如果某人不能看金额，也就不应该有导出该页面的权限。

这里看到的组适用于整个账户，即使该组是在某一家公司内创建的。在拥有多家公司的集团中，“管理员”组归属于其中一家，却仍管理所有公司——并且可以分配给账户下任意公司的任何人。这就是为什么在页头切换公司时，组列表不会变化。

系统会拒绝删除唯一拥有“访问权限”页面“修改”权限的组。没有它，就再也没有人能给任何人授权，而且没有页面能从内部修复——只能由支持人员直接在数据库里处理。这道锁看的是“行为”而不是名称：如果您新建另一个组，并赋予它“访问权限”的修改权限，第一个组就可以删除了。给组改名既不会去掉也不会加上这层保护。

数据主体可以要求匿名化或删除，账户中必须有人能够执行。这就是“隐私（LGPD）”页面上的“修改”权限。如果账户中没有任何组拥有该权限，本页面会提示——解决办法是把“隐私”授予负责此事的组，通常就是管理访问权限的那个组。该提示看的是整个账户：任意一家公司中有一个组拥有该权限，就满足要求。

组上的“可查看金额（R$）”标记决定组内成员看到的是金额数字还是遮蔽符号。它在整个平台通过同一路径生效——页面、导出、聊天和 WhatsApp 中的 Tenkai。对于需要用系统、但不需要看价格和成本的技术类角色，请取消勾选。

除了您账户中的组，还有平台默认组，由平台团队维护，对所有账户都相同。它不出现在管理列表中——您不能编辑或删除它——但它在“用户”标签页的“关联到组”下拉框中：把某人关联到它，就能获得产品各页面的完全访问权限（全部四种操作），并始终受所订阅套餐的模块限制。平台的每个新页面一上线就已授予该组。如果您的账户有同名的自建组，显示的会是您的组，而不是默认组。

权限管控的不只是页面上显示的内容。它同样适用于每日邮件摘要、手机通知（包括锁屏界面）、WhatsApp 催收消息，以及 Tenkai 在任何渠道的回答。不能查看金额的人会收到同样的通知，只是金额被隐藏——“有事要处理”这一信息不会丢失。

创建用户后，他会收到一个用来“设置”自己密码的链接——48 小时内有效且只能使用一次；任何密码都不会通过邮件发送。没收到？用户所在行的“重新发送邀请”会生成新链接（旧链接立即失效），发送状态也会直接显示在那里，读取自邮件队列：已发送、待发送或错误（附原因）。如果收件人的邮箱拦截了邮件，邀请对话框会显示链接，可复制后通过其他渠道发送。已经有密码但忘记的人，请在登录页面使用“忘记密码”——机制相同，有效期 1 小时。

没有“查看金额”权限的角色在页面上看到的是 •••，而不是金额——自 2026/08/24 起，PDF、Excel 和 CSV 中也是如此。在此之前，服务器端生成的导出会带出真实数字，甚至包括页面上并未显示的记录，因为它生成的是整个数据集。如果您把这项权限授予某人，请知悉它在两处同时生效；如果撤销，两处也会同时失效。

有两条路径，它们不会意外混淆。通过身份提供方“创建账户”：尚未在平台上存在的人可以用 Google/Microsoft 按钮开户——邮箱到达时即为“已验证”，注册流程照常进行（公司、行业、套餐）。通过身份提供方“登录”：已经是用户的人直接进入。平台“不会”做的，是在现有账户中自行创建用户：邀请谁加入“您的”团队，仍然由您在这个页面上决定——拥有 Google 邮箱绝不会让人获得任何人的账户访问权。

只有“查看”权限的角色，是给需要跟进却不能改动的人（审计、管理层、实习生）开通访问的正确方式。平台从三个层面落实这一点：档案引擎的按钮会隐藏，专用页面的按钮默认禁用，而任何漏网的保存操作都会在到达数据库之前被拒绝。

组的面板下方会显示仅限该组可见的内容：面板组件（只有管理层能看到的毛利卡片）以及设置了角色的战略指标。决定在面板构建器（组件对话框 ▸ “谁可见”）和指标档案（“谁可见”标签页）中做出；在这里，您可以在一处核对每个组额外能看到什么。未列出任何组的组件或指标继承面板的可见性——所有能打开该面板的人都能看到。

管理账户的人（可修改公司设置、访问权限或审批级别）可以查看套餐提供的所有页面——包括之后在新版本或升级中加入的页面。查看不等于修改：新增、修改和删除仍在这里按组授予。套餐变更后，新套餐的页面立即出现，移出套餐的页面不再打开，但不会删除任何内容。

在分组详情的“界面与权限”页签中，每个单元格可开启或关闭操作（查看、新增、修改、删除）并立即保存，同时记录审计。要快速组建分组，使用“从其他分组复制”；要多加一个界面，使用“添加”。表头的保存只保存名称、描述和查看金额。

访问组只在此人所关联的公司开放界面。在两家公司工作的人，两家都需要该组：打开组详情的“界面与权限”选项卡，使用“复制到其他公司”。已有同名组的公司只会补上缺少的内容，不会删除任何东西。勾选“同时带上组内人员”，可关联已能访问那家公司的人。

删除分组是永久的（没有回收站），如果它是唯一管理账户访问的分组则会被拒绝 — 没有它就再也没人能授予访问。"Administradores" 是平台内部分组的保留名称：它不在列表中，但在人员的关联选项里。

每个新密码至少需要8个字符，不能是本人的电子邮件，也不能包含@之前的部分，并且不能是曾出现在公开数据泄露中的密码。规则在所有地方都相同：首次访问、重置链接、"修改我的密码"、客户门户和联系人访问。平台生成的密码（邀请）以及通过Google、Microsoft或SAML登录不经过此规则：身份由提供方验证。

在“推荐的组”中选择角色——财务、销售、运营、采购与库存、人力资源或管理层——即可事先看到该组在本公司会打开多少个、哪些界面。该组可查看角色的全部内容，只在核心界面新增和修改；不包含删除；管理层为只读。运营已包含公司所属行业的模块。选择一家、多家或全部公司后应用，然后把人员关联到该组。

保存类按钮（保存、新增、审批、核销、删除）在点击时检查您的访问组在该界面允许的操作：新建记录需要“新增”，修改已有记录需要“修改”，删除需要“删除”。只有“查看”权限的人可以打开界面查询，但保存会停止并提示该界面为只读。管理员在此界面为组授予权限。

有两种情况会禁用保存类按钮。（1）此人的角色在本页面只有“查看”权限——请在其访问组中授予“修改”或“新增”。（2）会话为“只读浏览”：公开演示和支持人员的“以公司身份查看”可以浏览整个账户却不能保存任何内容，这是出于安全和 LGPD 的决定。第二种情况无需授予任何权限：是会话本身只读。

界面打不开时，拒绝访问页面会说明是什么拦住了：开放它的组属于其他公司、您在本公司不属于任何组、组有该界面但没有“查看”权限、界面不在您的组里，或公司套餐不包含该模块。管理员可在“用户访问权限”的“为什么打不开？”中一次查清。

Tenka 会监控免费、评估中及创建不满 30 天的账户的浏览行为。如果浏览器自称为自动化、指针从不移动，或一分钟内无任何操作却打开几十个页面，就会出现一键挑战。通过者照常使用。两次挑战未通过，账户将被封锁一小时，账户管理员会在此处“用户与访问组”以及通知中收到提醒。付费账户容忍度更高且不会被封锁：管理员收到提醒以确认是否为本团队操作；若不是，请更改密码并检查访问权限。代您浏览的机器人和扩展程序均视为自动化。

打开此人的卡片（点击姓名），关闭“访问已启用”，填写原因并保存。此人将无法登录；如果系统正开着，会话会在30秒内结束。密码不变，分组保留：要恢复访问，重新打开开关即可。您不能停用自己的访问。

因为您的访问组在该界面没有该操作所需的权限：新建需要“新增”，修改已有记录需要“修改”，删除需要“删除”。点击时会出现提示，且不会保存任何内容。请管理员打开“访问”，选择您的组，找到该界面并勾选缺少的权限。更改从下一次点击起生效，无需退出登录。