Skip to content

Gestão de Permissões e Segurança ​

Como dono de um Datamart, você tem controle granular sobre como os dados são consumidos pelos usuários. Ao clicar em Gerenciar em uma tabela, você acessa o painel de governança com as opções abaixo.


⏰ Segurança Temporal (Validade) ​

Defina uma Data de Expiração para o acesso de um usuário ou grupo.

  • Para que serve — Ideal para auditores externos, estagiários ou projetos temporários
  • Comportamento — Após a data definida, o usuário perde a visualização da tabela automaticamente, sem necessidade de ação manual

📤 Governança de Dados (Exportação) ​

O campo Permite Exportação define se o usuário pode baixar os dados (Excel/CSV) através dos Dashboards.

TIP

Mantenha desmarcado para dados sensíveis (PII) para evitar vazamento de informações.

IMPORTANT

Este grant de Datamart é quem decide, independente da Mesa de Dados. O acesso à Mesa de Dados da tabela governa quem constrói em cima dela no HorusDW e no HorusETL, não quem consome via Dashboard. Um usuário sem acesso à Mesa de Dados ainda lê e exporta as linhas se você concedeu o grant de Datamart e marcou "Permite Exportação". O inverso também vale: ter acesso à Mesa de Dados não dá grant de Datamart por conta própria. Ver Controle de Acesso às Mesas.


🔒 Row Level Security (RLS) — Segurança por Linhas ​

No botão Restrições, aplique filtros obrigatórios que o usuário não pode remover durante a navegação.

  • Exemplo — Para o "Gerente Regional Sul", aplique o filtro Regiao = 'SUL'
  • Resultado — Ele verá a tabela de Vendas completa, mas apenas as linhas da região Sul. Para ele, é como se as outras regiões não existissem

🔐 Column Level Security (CLS) — Segurança por Colunas ​

No botão Colunas Bloqueadas, oculte campos específicos para determinados usuários ou grupos.

  • Exemplo — A tabela de Funcionários pode ser visível para o RH, mas a coluna Salário deve ficar oculta para estagiários
  • Resultado — O usuário acessa a tabela e cria gráficos normalmente, mas a coluna Salário não aparece na lista de campos disponíveis para ele