Login e sessão no ERP: a segunda-feira que ninguém entrou
O ciclo de acesso do painel contado a partir dos chamados que ele gera, com o teste mais barato que existe e as três hipóteses para a tela que sumiu.
A gente liberou o painel para a equipe numa sexta. Na segunda de manhã, metade das pessoas tinha esquecido a senha, clicou em recuperar e ficou olhando a caixa de entrada vazia. O envio de e-mail da empresa não estava configurado. Nenhum alarme tocou, nenhum erro apareceu na tela, e o pedido simplesmente sumiu no caminho. Login e sessão no ERP é a primeira camada de segurança do painel e também o ponto que a equipe mais toca por dia. Quando ele falha, falha em silêncio.
O ciclo cobre autenticar, definir o contexto de trabalho, aplicar controle de carência e acesso, encerrar a sessão e todo o fluxo de recuperar e redefinir senha. Cada uma dessas etapas gera chamado quando é montada às pressas.
Como funciona login e sessão no ERP, do clique ao logout
- Login do usuário, com validação de credencial e criação da sessão.
- Definição do sistema ativo daquela sessão, que estabelece o contexto de navegação.
- Montagem dos menus conforme o sistema e as permissões da pessoa.
- Controle de carência e acesso, aplicado conforme a situação da empresa.
- Logout, encerrando a sessão de forma explícita.
- Recuperação e redefinição de senha por fluxo próprio, apoiado em e-mail transacional.
A sessão carrega mais do que a identidade da pessoa. Ela carrega o sistema ativo, que decide quais menus e telas aparecem naquele momento. É por isso que duas pessoas com o mesmo perfil enxergam navegações diferentes: elas estão em contextos diferentes. Demorei pra entender isso e diagnostiquei errado uns bons chamados no meio do caminho.
Recuperação de senha: o teste mais barato que existe
O fluxo de recuperação depende inteiramente da configuração de e-mail da empresa. Se o envio não estiver pronto, ou estiver apontando para um remetente que ninguém acompanha, a pessoa pede a redefinição e nada chega. Quem sofre não tem como diagnosticar, e o chamado chega distorcido, geralmente como "o sistema não deixa eu entrar". A configuração certa está em e-mails transacionais do ERP.
Carência, bloqueio e o que a pessoa lê na tela
A plataforma tem controle de carência e acesso, mensagem de bloqueio configurável e e-mail de suspensão. Os três trabalham juntos: o controle define a regra, a mensagem explica para quem está na frente da tela, o e-mail avisa quem responde pela empresa. Configurar só a regra e esquecer os avisos produz o pior cenário possível, que é o acesso negado sem explicação nenhuma.
| Situação | O que a pessoa vê | O que precisa estar pronto antes |
|---|---|---|
| Credencial inválida | Volta para a tela de login | Fluxo de recuperação funcionando de verdade |
| Acesso em carência | O comportamento definido pelo controle de carência | Regra escrita e alguém acompanhando |
| Empresa bloqueada | A mensagem de bloqueio configurada | Texto da mensagem e e-mail de suspensão |
| Rota administrativa sem sessão | Bloqueio da rota | Nada a configurar, é comportamento de segurança |
A tela sumiu: as três hipóteses, em ordem
Quando alguém diz que uma tela desapareceu, as possibilidades são poucas e têm ordem de probabilidade. A pessoa trocou o sistema ativo. O perfil foi alterado. O menu foi desativado. A primeira resolve em segundos e responde pela maioria dos casos, e mesmo assim a gente sempre começa investigando pela terceira. As outras duas exigem abrir a árvore, como está descrito em configuração da árvore tri-state.
- Pergunte o sistema ativoAntes de qualquer coisa. A navegação muda conforme esse contexto e é a explicação mais comum.
- Confira o perfil naquela empresaVerifique se o perfil da pessoa, na empresa certa, ainda concede o menu em questão.
- Olhe o menu no catálogoMenu desativado sai do catálogo espelhado e, por consequência, da navegação de todo mundo.
- Reproduza com outro usuário do mesmo perfilSe acontecer com os dois, o problema é de desenho. Se acontecer com um só, é da conta.
Estação compartilhada e o logout que ninguém dá
Balcão, recepção e posto de conferência costumam ter várias pessoas no mesmo computador ao longo do turno. Quando a sessão fica aberta, os lançamentos seguintes ficam no nome de quem já foi embora. O prejuízo não é técnico, é de rastreabilidade, e ele só aparece no dia em que alguém precisa reconstruir o que aconteceu. Aí já é tarde.
A objeção que eu mais ouvi contra o hábito de sair foi a de perder o trabalho em andamento. Ela não se sustenta: a navegação por abas internas conta com restauração de sessão, então o encerramento não joga fora o que a pessoa estava organizando. Combine a regra com a equipe em vez de apenas comunicar, porque hábito imposto por comunicado dura uma semana.
Em ambiente com várias empresas existe uma camada a mais de cuidado. Antes de qualquer lançamento crítico, confirme não só quem está logado, mas em qual contexto. A sessão carrega os dois, e o segundo passa despercebido com facilidade.
A rotina de acesso que eu deixaria pronta
- Cada pessoa tem o próprio usuário, sem credencial compartilhada.
- Quem sai da empresa é desativado no mesmo dia.
- A recuperação de senha foi testada com envio real, não presumida.
- A mensagem de bloqueio está escrita em português claro e tem canal de contato.
- As rotas administrativas foram verificadas quanto ao bloqueio sem sessão válida.
A revisão completa dos pontos de segurança, incluindo os limites que a documentação assume abertamente, está em segurança do ERP antes de produção. Depois disso, organize quem entra em cadastro de usuários e gestores. Se a sua equipe atende cliente pelo painel, alinhe também com CRM e WhatsApp, onde a troca de gente é maior e o ciclo de criar e desativar conta acontece toda semana.