← Mapa Alpha Subsea

Fluxo 1 · Boot, kiosk e bloqueio

do power-on ao módulo aberto, sem desktop do Windows em nenhum momento
arraste para mover · scroll para zoom
100%
🟢 Caminho feliz · ligar e trabalhar
EstaçãoPower-onfuncionário liga a máquina normalmente
→
EstaçãoAutologon na conta kioskconta local dedicada, sem privilégios
→
Alpha DeskShell replacementem vez do explorer.exe, sobe o Alpha Desk em fullscreen travado
→
Alpha DeskLogin Alpha IdentitySSO próprio valida usuário e senha; única coisa visível na tela
→
Alpha DeskMonta o routercarrega só os módulos liberados para o perfil
→
FuncionárioTrabalha no móduloERP em webview, IA Alpha, navegador restrito, Teams; Alt+Tab só circula entre módulos abertos
🔴 Caminho de bloqueio · tentou sair do ambiente
FuncionárioTenta escapartecla Win, Alt+Tab pra fora, Alt+F4, fechar o shell, Task Manager
→
BloqueioNada aconteceatalhos neutralizados por política; não existe desktop nem barra de tarefas por baixo
→
Alpha DeskFoco volta ao shello funcionário retorna ao router ou ao módulo aberto
FuncionárioCtrl+Alt+Delabre a tela segura do Windows (não é interceptável)
→
BloqueioTela segura esvaziada por GPOsem Task Manager, sem Trocar Usuário, sem Sair; sobram Bloquear e Cancelar
→
Alpha DeskCancelar → volta ao shellretorna exatamente onde estava
🟠 Exceção controlada · modo manutenção da TI
TIAciona modo manutençãocombinação restrita + credencial de administrador da TI
→
TIShell libera a sessãoWindows completo para manutenção da estação
→
Alpha DeskDevolve o kioskao sair, a estação volta ao modo travado; evento registrado
Limite honesto Ctrl+Alt+Del sempre abre a tela segura do Windows. A GPO remove as opções úteis, então na prática ninguém sai, mas é mitigação por política, não bloqueio absoluto.
Pendência A política do modo manutenção (quem pode, como autentica, o que fica logado) ainda será definida com a TI. Ver pendências no mapa.
Alpha Subsea · protótipo para aprovação · dados fictícios · Fluxo 2: permissões →