---
title: "Configurações do GrantID"
description: "Referência das configurações do GrantID, a começar pela seção Application: nome do produto, URLs dos serviços, proxy reverso e certificado de assinatura de tokens."
canonical: "https://docs.lacunasoftware.com/articles/grant-id/on-premises/settings"
locale: "pt-BR"
product: "GrantID"
last_updated: "2026-10-12"
---

# Configurações do GrantID

###  Configurações da seção *Application*

Na seção **Application**:

* **ProductName**: o nome da aplicação.
* **IdentityServiceUrl**: a URL do serviço IdentityService.
* **ConsoleUrl**: a URL do serviço Console.
* **AuthServerUrl**: a URL do serviço AuthServer.
* **UseReverseProxy**: defina como `true` se o container for executado atrás de um proxy reverso ou balanceador de carga. Caso contrário, pode ser omitida.
* **TempTokenPassword**: chave usada para gerar tokens temporários.
* **AuthenticatorIssuer**: nome do emissor dos tokens OTP.

* **X509StoreLocation**: em instâncias cujo sistema operacional oferece um repositório de certificados (Windows), você pode especificar a localização do repositório. Use `CurrentUser` no
Azure Windows App Service ou `LocalMachine` no Windows Server.
* **SigningCertificateThumbprint**: se você especificou uma localização de repositório, informe o thumbprint do certificado que será usado para emitir tokens.
* **SigningCertificatePfxPath**: para instâncias cujo sistema operacional não oferece um repositório de certificados. Caminho, no sistema de arquivos, do certificado que será usado para emitir tokens.
* **SigningCertificatePfxPassword**: para instâncias cujo sistema operacional não oferece um repositório de certificados. A senha do certificado que será usado para emitir tokens.
* **ProtectorKeyStorePath**: caminho, no sistema de arquivos, em que as chaves de proteção de dados (data protection) serão salvas.

* **DisableSignUp**: desabilita o cadastro durante o login em aplicações, em todas as assinaturas.
* **DisableCertificateSignUp**: desabilita o cadastro com certificado digital durante o login em aplicações, em todas as assinaturas.
* **DisableConsoleSignUp**: desabilita o cadastro durante o login no console.

* **RequireEmailVerification** (padrão: `true`, v3.25.0): define se os usuários do console precisam verificar o e-mail depois do cadastro.
* **RequirePhoneVerification** (padrão: `true`, v3.25.0): define se os usuários do console precisam verificar o número de telefone depois do cadastro.

###  Configurações da seção *Geolocation*

Na seção **Geolocation**. Credenciais do [serviço GeoIP da MaxMind](https://www.maxmind.com/en/geoip2-services-and-databases):

* **MaxMindUserId**: ID de usuário da MaxMind.
* **MaxMindLicenseKey**: chave de licença da MaxMind.

###  Configurações da seção *SMS*

Na seção **SMS**. Credenciais do [serviço de mensagens SMS da Twilio](https://www.twilio.com/):

* **MessageFrom**: seu número da Twilio. Ex.: `+15165312774`
* **TwilioUrl**: a URL da API de mensagens da Twilio. Ex.: `https://api.twilio.com/2010-04-01/Accounts/ACCOUNTSID/Messages.json`
* **TwilioBasicCredential**: o Account Sid e o Auth Token da Twilio, separados por `:`. Ex.: `ACCOUNTSID:AUTHTOKEN`

###  Configurações da seção *Caching*

Na seção **Caching**:

* **IdentityResources**: duração, em segundos, do cache dos Identity Resources.
* **ApiResources**: duração, em segundos, do cache dos Api Resources.
* **ApplicationContext**: duração, em segundos, do cache dos contextos de aplicação.
* **SubscriptionContext**: duração, em segundos, do cache dos contextos de assinatura.
* **Clients**: duração, em segundos, do cache das informações de clientes (clients).
* **Saml2Settings** (padrão: `300`, v3.25.0): duração, em segundos, do cache das configurações de SAML2.