TPF Engenharia

Guardian

Entra com seu usuário do painel.

Prefere usar a chave de API (script/automação)? clique aqui.

TPF Engenharia Guardian

Instaladores

Clique num instalador pra escolher em quais máquinas instalar — de 1 até várias de uma vez.

NomeVersãoTamanhoEnviado emOnde já está

Softwares instalados

Agregado de toda a frota — mesmo inventário usado em Relatórios. Clique num software pra ver e desinstalar de quais máquinas.

NomeVersão(ões)Máquinas

Máquinas registradas

MáquinaUsuário atualGrupoVersãoÚltimo contatoAcesso

Máquinas reserváveis

Marca quais máquinas robustas entram no catálogo de reserva (SPEC_RESERVA_MAQUINAS.md). O acesso é controlado 100% pelo Guardian — a máquina fica travada sem reserva ativa; quem reserva escolhe o próprio PIN na hora. "PIN mestre" é o seu — TI o define aqui e usa fisicamente na máquina, tanto pra emergência (sem rede) quanto pra acesso de rotina depois que uma reserva termina.

MáquinaReservávelPIN mestre

Criar reserva (TI)

Cria uma reserva em nome de alguém — a tela de autoatendimento (StatusUI "Minha reserva") ainda não existe, então por ora é por aqui. Duração mínima de 2h (validado pelo servidor).






Reservas (últimas 200)

MáquinaSolicitanteInícioFimStatusLimpeza ao final

Disco quase cheio

RAM baixa

Criptografia de disco (BitLocker)

Baseado no último inventário reportado por cada máquina.

Saudável = sem alerta de disco/RAM, BitLocker protegido, e sincronizou nos últimos 60 min. Clique numa fatia pra ver quem está nela.

Cada linha é um problema específico (uma máquina pode aparecer mais de uma vez), mais urgente primeiro. Clique em "Ver detalhes" pra já ir resolver.

UrgênciaMáquinaUsuárioProblema

Inventário de hardware

MáquinaUsuárioGrupoIPProcessadorPlaca de vídeoRAMDiscoWindowsSaúde do discoBitLockerAção

Montar consulta

Os filtros são combinados com "E" (a máquina precisa bater em todos). Pra "quem tem Civil 2025 instalado", use o filtro "Programa instalado" com nome "Civil" e versão "2025" — nome e versão no MESMO filtro, senão poderia casar 2 programas diferentes na mesma máquina.

MáquinaUsuárioGrupoProcessadorPlaca de vídeoRAMDiscoHardware atualizado emSoftware encontrado

Modelos salvos

Salvos a partir da aba "Execução rápida" (botão "Salvar como modelo"). Executar aqui carrega o filtro de volta e já mostra o resultado.

NomeCriado emAção

Políticas por máquina

Clique numa máquina pra ligar/desligar políticas e programas elevados só nela — sobrepõe o grupo, sem afetar as outras máquinas.

MáquinaUsuário atualGrupo

Grupos

Clique num grupo pra ligar/desligar políticas, programas elevados, instaladores confiáveis (publishers/hashes) — tudo que já foi cadastrado na aba "Configurações". Pra CADASTRAR algo novo (nome/caminho/hash), use a aba "Configurações".

Catálogo global de programas elevados

Cadastrado uma vez aqui, disponível pra QUALQUER grupo ligar (sub-aba "Grupos"). Programa novo não aparece em nenhum grupo sozinho — precisa ser ligado manualmente.

NomeCaminho (.exe)Argumentos

Instaladores confiáveis (TrustedInstallers)

É daqui que o botão "Selecionar arquivo" do colaborador tira permissão pra instalar de verdade — sem entrada aqui (assinatura OU hash) E ligado no grupo da máquina, o agente recusa o arquivo.

Por assinatura digital (instalador assinado)

NomeTrecho do Subject do certificadoArgumentos

Por hash SHA-256 (instalador sem assinatura)

Cole o hash exato reportado pelo agente ao recusar o arquivo (ou calcule a partir do release oficial do fabricante). Precisa ser atualizado a cada nova versão do instalador.

NomeSHA-256Argumentos

Configuração avançada (JSON)

Pra editar tudo de uma vez (ex.: colar uma lista grande). Mesmo formato usado na chave "CatalogoGlobal". Editar aqui reflete nas seções acima ao salvar.

Enviar comando pra uma máquina

Pra desinstalar um software especifico, use a aba Inventário. Pra instalar um app cadastrado, use Deploy > Instaladores. Aqui é só pra arquivo já presente na máquina ou reinício.

Atividade recente (todas as máquinas)

Atualiza sozinha (intervalo configurável em Administração > Configurações).

Página 1
MáquinaIdPedidoStatusResultadoCriadoFinalizadoDuração

Histórico de comandos de uma máquina

Pending = na fila, esperando a maquina buscar. Sent = servidor entregou, esperando a maquina confirmar. InProgress = maquina recebeu e esta processando. Success/Failed = finalizado. Rejected = a maquina recusou por seguranca.

IdPedidoStatusResultadoCriadoFinalizadoDuração

Usuários com acesso ao painel

Criar/desativar usuário e mudar papel exige ser Admin (ou ter a Chave da API mestra) — não basta estar logado como Atendente comum. Admin pode tudo, inclusive gerenciar outros usuários; Atendente pode tudo que é operacional (máquinas, comandos, políticas), mas não gerencia usuário.

UsuárioNomePapelAcesso remotoComando livreCriado emÚltimo loginStatusAção

Auditoria — quem fez o quê

Registro de toda ação que altera dado no servidor (instalar/desinstalar, excluir máquina, mudar política, gerenciar usuário, etc.), com quem fez, quando e de onde. Somente leitura — não existe editar/apagar registro.

QuandoQuemAçãoAlvoDetalhesOrigem

Chave da API

Só precisa disso pra script/automação, ou pra criar/desativar usuário do painel. Login normal (usuário/senha) não exige nada aqui.

Atualização automática

De quanto em quanto tempo as telas de Comandos e Máquinas se atualizam sozinhas. Pausa automaticamente quando a aba do navegador não está em foco, pra não gastar requisição à toa.