Acesso mascarado

Quando o Super Admin precisa entrar num tenant para dar suporte, ele usa o acesso mascarado.

Como usar

Menu Master → Tenants → [botão Acessar como].

O sistema:

1. Faz login como o primeiro usuário admin do tenant


2. Seta flag de sessão sa_mascarado=1


3. Redireciona para /{slug} (painel do tenant)

Durante o mascaramento

• Uma barra no topo indica "Você está atuando como {tenant}"
• Todas as ações ficam com flag superadmin_mascarado na auditoria
• Você pode fazer qualquer ação que o admin faria
• Para sair, clique em Voltar ao Super Admin na barra

Rastreabilidade

Mesmo atuando mascarado, fica registrado:

• Quem era o SA original (user_id na auditoria)


• Flag superadmin_mascarado destacando o registro

Isso garante que nenhuma ação sua passa despercebida, mesmo em nome de outro.

Boas práticas

• Evite ações destrutivas (excluir pessoas, cancelar folha) sem alinhar com o cliente
• Saia do mascaramento assim que terminar
• Use para diagnosticar problemas, não para trabalhar rotineiramente