Alerta de acesso: quem pode ver e alterar seu painel?

O painel de monitoramento reúne informações sensíveis: telas capturadas, histórico de navegação, relatórios por pessoa. Se qualquer conta puder ver tudo e alterar qualquer regra, o risco passa a vir de dentro. Um desligamento mal tratado, uma conta esquecida ou um operador com permissão demais bastam.

O MakroLock trata o assunto no módulo Admin, com perfis, permissões de usuários no painel por módulo, controle de sessões, auditoria de doze meses e uma tela de saúde do servidor. Veja como configurar cada parte e quais revisões fazer com regularidade.

O que é o MakroLock

O MakroLock é um sistema de monitoramento e controle de computadores Windows operado por um painel no navegador. O servidor, que pode ficar na rede da própria empresa ou em nuvem, conforme a instalação, centraliza os dados enviados pelos agentes. Quem acessa o painel são os operadores: pessoas da empresa ou da equipe de TI que consultam relatórios e configuram políticas. Elas não se confundem com os usuários monitorados nos computadores.

Contas e perfis de acesso

O módulo Admin cadastra as contas do painel com nome, e-mail, senha e situação ativa ou inativa. O e-mail é o identificador de entrada e só é definido na criação. Para corrigir um endereço, crie uma conta nova e desative a antiga.

Existem quatro perfis prontos:

• Visualizador, que só consulta;
• Operador, que também edita políticas de bloqueio e configurações do dia a dia;
• Gerente, com acesso a quase tudo;
• Admin, com acesso total.

Se alguém ajustar as permissões de uma conta fora do que o perfil oferece, o sistema a identifica como Personalizado.

Permissões de usuários no painel, módulo a módulo

Cada módulo, como Dashboard, Atividades, Produtividade, Monitoramento, Remoto, Relatórios, Inventário, Bloqueios, Alertas, Computadores e o próprio Admin, tem duas permissões independentes: Visualizar e Modificar. Sem a permissão de visualizar, o módulo some do menu daquela pessoa, e quem tenta entrar pelo endereço direto vê uma tela de acesso restrito.

Também dá para limitar quais grupos de computadores e de usuários cada conta enxerga. Isso permite, por exemplo, dar acesso a um gestor de filial sem expor os dados da empresa inteira.

O sistema ainda traz duas proteções: não permite remover a última conta de administrador ativa, e exige a senha atual para alterar a própria senha.

Sessões: quem está conectado e de onde

A página Sessões mostra onde cada operador está conectado. O topo resume a quantidade de sessões, as conexões online e os operadores, e cada linha identifica o dispositivo, a origem e desde quando a sessão está ativa ou quando foi vista pela última vez. O botão Encerrar desconecta somente aquele dispositivo, e as demais sessões da mesma conta continuam. Antes de clicar, confirme o operador e o dispositivo, porque a pessoa perderá o acesso naquela superfície e precisará entrar de novo.

Auditoria: o que ficou registrado

A Auditoria guarda por doze meses as ações dos operadores. A política de retenção é fixa. O histórico inclui entradas e saídas, falhas de login, sessões encerradas, alterações de senha e de administradores, mudanças em grupos, políticas e configurações, comandos remotos, monitoramento, exportações e downloads de capturas. Quando uma configuração muda, a entrada pode mostrar o valor anterior e o novo, além do operador, do horário e da origem. Para investigações longas, filtre primeiro pelo período e pelo operador e depois procure o módulo ou a ação.

Saúde do Servidor

A Saúde do Servidor mostra a carga (pacotes, registros e imagens recebidos por minuto), o uso de processador e memória, o espaço em disco, a quantidade de agentes conectados e o tempo ativo. O estado geral aparece como Saudável, Atenção ou Crítico. Espaço livre baixo ou temperatura elevada pode afetar gravações e processamento, então vale corrigir antes de chegar a Crítico.

Uma revisão periódica de acessos

1. Liste as contas ativas e desative as de quem mudou de função ou saiu da empresa.
2. Confira o perfil Admin. O manual recomenda restringi-lo a poucas pessoas de confiança.
3. Revise as permissões por módulo e os grupos visíveis de cada conta.
4. Abra a página de Sessões e encerre as conexões que ninguém reconhece.
5. Filtre a Auditoria pelas últimas semanas e procure alterações inesperadas.

Se o assunto é proteger acessos de forma organizada, o artigo da Makrosys sobre como proteger os acessos da empresa complementa, e o texto sobre auditoria de sistemas explica por que o registro de ações importa para a conformidade.

Dúvidas comuns

Dá para corrigir o e-mail de uma conta?

Não. O e-mail só é definido na criação. A solução é criar uma conta nova e desativar a antiga.

Encerrar uma sessão derruba todas as conexões da conta?

Não. O botão Encerrar desconecta só o dispositivo escolhido, e as demais sessões da mesma conta continuam ativas.