> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/pt/dev-reference/local-admin-password-management.md).

# Gestão de palavra-passe de administrador local

O RealmJoin gere contas locais de administrador individuais (LAPS) via API, com palavras-passe armazenadas encriptadas em Azure Key Vault.

## Visão geral

A Local Administrator Password Solution (LAPS) irá resolver o problema de usar credenciais administrativas idênticas em todos os computadores Windows para fins de suporte e emergência. Por si só, o LAPS cria uma palavra-passe gerada aleatoriamente para uma conta de administrador local.

Com o RealmJoin, é possível gerir contas administrativas seguras e individualizadas, seja para suporte local ou suporte remoto em grande escala. O RealmJoin guarda palavras-passe encriptadas em Azure Key Vault dentro do Tenant do cliente e armazena registos de auditoria de cada acesso a estas credenciais.

A API do RealmJoin permite-lhe solicitar uma "Support Account" (administrador local) para um dispositivo específico no seu Tenant. Consulte [a referência da API do RealmJoin](https://customer-api.realmjoin.com/scalar/v1) para ver em detalhe quais as operações atualmente suportadas. Usar LAPS com RealmJoin requer a implementação do RealmJoin Windows Client.

Parte-se do princípio de que configurou corretamente o LAPS no seu ambiente e implementou o RealmJoin Windows Client nos seus dispositivos. Além disso, certifique-se de [autenticar ](/pt/dev-reference/realmjoin-api/authentication.md)cada pedido à API do RealmJoin usando um cabeçalho Authorization HTTP apropriado.

## Solicitar uma conta de suporte

Diga ao RealmJoin para criar uma conta de suporte local no dispositivo de destino usando o endpoint `/laps/request`. O pedido é colocado em fila usando Application insights e será processado pelo RealmJoin Backend e pelo RealmJoin Windows Client o mais rapidamente possível. Quando a conta for criada/utilizável.

O endpoint devolverá uma estimativa de quanto tempo a criação da conta demorará. Quando a conta estiver pronta, consulte [aqui](#retrieve-support-account-credentials) como consultar as credenciais.

### Exemplo

Vamos assumir a seguinte situação:

* Tem as credenciais da API do RealmJoin e codificou-as em `dC0xMjM0MTIzNDpteVMzY3JldCE=` (Base64)
* O Entra do dispositivo de destino `deviceId` é `9999dab9-f946-40ee-9a17-2500c8d00878`. Tenha em atenção que este não é o ID do objeto Entra (atributo diferente)!

Atualmente não existe nenhuma conta de suporte no dispositivo de destino.

![Contas locais - antes de solicitar uma conta de suporte](https://686519968-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MkrcM7cKOpXKri1kVrh%2Fuploads%2FFlbUzySBT9dqV4nrm6kx%2FLaps-before.png?alt=media\&token=e5e95f49-1293-4696-ad1f-a245bb6b42e6)

Vamos construir o **pedido**:

Cabeçalhos:

```http
Authorization: Basic dC0xMjM0MTIzNDpteVMzY3JldCE=
Content-Type: application/json
```

Pedido / URI:

```http
POST https://customer-api.realmjoin.com/laps/request?deviceID=9999dab9-f946-40ee-9a17-2500c8d00878
```

Este endpoint não espera um corpo de pedido.

**Resposta**

Estado HTTP: `200` (OK)

Corpo (em notação JSON):

```json
{
    "estimatedWaitTime": "00:12:31.8215813"
}
```

A resposta contém o tempo aproximado até o RealmJoin Windows Client criar a conta de suporte local. Neste exemplo, espere aguardar pelo menos 12 minutos. Se o cliente não tiver sido visto durante muito tempo, poderá obter `null` como estimativa em vez de um número.

Por predefinição, o RealmJoin Windows Client irá verificar tarefas a cada 30 minutos. A aproximação oferecida pela API baseia-se na última vez que o Windows Client comunicou.

## Obter credenciais da conta de suporte

O endpoint `/laps/retrieve` é usado para consultar se uma conta de suporte já foi criada, bem como para recolher as credenciais reais da conta de suporte.

Vamos consultar o mesmo `deviceId` de `9999dab9-f946-40ee-9a17-2500c8d00878` como no exemplo [acima](#requesting-a-support-account).

No nosso exemplo, uma conta de suporte (Nome completo: "Local Support Admin Account") foi criada no dispositivo de destino pelo RealmJoin Windows Client:

![Contas locais - a conta de suporte foi criada com sucesso](https://686519968-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MkrcM7cKOpXKri1kVrh%2Fuploads%2F8ePPJ2SxA29zcJsmGKX7%2FLaps-after.png?alt=media\&token=2d24e9ce-fa68-4499-a597-f0789f0a6115)

**Pedido**

Cabeçalhos:

```http
Authorization: Basic dC0xMjM0MTIzNDpteVMzY3JldCE=
Content-Type: application/json
```

Pedido / URI:

```http
POST https://customer-api.realmjoin.com/laps/retrieve?deviceID=9999dab9-f946-40ee-9a17-2500c8d00878
```

Este endpoint não espera um corpo de pedido.

**Resposta**

Se as credenciais ainda não estiverem disponíveis, o endpoint devolverá o Estado HTTP: `404` (Não encontrado) e alguns detalhes técnicos no corpo:

Corpo (JSON)

```json
{
    "type": "https://tools.ietf.org/html/rfc7231#section-6.5.4",
    "title": "Não encontrado",
    "status": 404,
    "traceId": "00-4c56c3cb0f9b394abf934b107b148613-1234b2497e261649-00"
}
```

Pode continuar a consultar até as credenciais estarem prontas.

Se as credenciais estiverem prontas, o endpoint devolverá o Estado HTTP: `200` (OK) e as credenciais:

Corpo (JSON)

```json
{
    "password": "Upji1234",
    "username": "ADM-5A2F2169",
    "accountExpirationDate": "2021-12-21T02:14:07+00:00"
}
```

Pode usar estas credenciais para prestar suporte a um utilizador, por exemplo, ligando-se através do AnyDesk Supporter Client.

Como pode ver, por predefinição, uma conta de suporte tem uma duração limitada e terá de ser recriada se for necessário acesso após a data de expiração. Isto serve para garantir que credenciais de elevado privilégio não persistem de uma tarefa operacional do dia a dia para outra.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.realmjoin.com/pt/dev-reference/local-admin-password-management.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.