Papel padrão, política de senha, timeout de sessão, 2FA por email e SSO Microsoft Azure.

Configurações de usuários

Menu: Sistema → Configurações → Usuários
Rota no sistema: /systemParameters/users

Define regras globais de contas e autenticação. Alterações só entram em vigor após Salvar Alterações no rodapé da página.

Aba Usuários

Campo	O que faz
Papel padrão	Grupo atribuído automaticamente a novos usuários. Opção Nenhum (sem padrão) exige escolha manual no cadastro.
Tamanho mínimo da senha	Número mínimo de caracteres para senhas novas ou alteradas (ex.: 8).

Campo	O que faz
Timeout de sessão (segundos)	Tempo de inatividade até logout automático. Mínimo 600 (10 min). Ex.: `3600` = 1 hora.
Exigir verificação de email	Quando ativo, o usuário precisa confirmar o email antes do primeiro acesso.

O timeout é contado em segundos. Converta minutos/horas antes de salvar (1 h = 3600).

Desabilitado (padrão): login apenas com email e senha.
Habilitado: após senha correta, o sistema envia um código por email que o usuário deve informar.

Importante:

Exige Email / SMTP configurado e funcionando.
Não afeta login via SSO Microsoft Azure — quem entra pelo Azure segue o fluxo da Microsoft.

Integração com Microsoft Entra ID (antigo Azure AD) para login corporativo.

Estado vazio: mensagem Nenhuma configuração SSO cadastrada e botão + Criar primeira configuração.

Adicionar configuração (+ Adicionar):

Campo	Descrição
Nome	Identificação interna (ex.: Matriz SP).
Client ID	ID do aplicativo registrado no Entra ID.
Tenant ID	ID do diretório (locatário) Azure.
Client Secret	Segredo do aplicativo — obrigatório na criação.
Redirect URI	URL de callback (ex.: `https://seu-dominio/auth/azure/callback`). Deve coincidir com o cadastro no Azure.
Ativar SSO	Liga a configuração após salvar.

Na edição, o Client Secret pode ficar em branco para manter o valor atual.

Após salvar na aba Autenticação, use Salvar Alterações na página para persistir também o estado do 2FA.

No portal Azure, registre um aplicativo com redirect URI igual ao do Made4Graph.
Crie a configuração SSO aqui com Client ID, Tenant ID e Secret.
Ative a configuração e salve.
Teste login com uma conta @empresa.com do tenant configurado.