Buscar K
Aparência
Grupos e permissões
- Tipo
- Como fazer
- Para
- Administrador do Tenant
- Na tela
- HEC › Usuários e Grupos › Grupos
Um grupo junta pessoas que precisam do mesmo acesso. Você libera funções e dados uma vez no grupo, e quem entra nele recebe tudo. Quem muda de equipe troca de grupo, e ninguém precisa refazer permissão por permissão.
Os papéis e a diferença entre o grupo Administradores e os outros estão em Papéis.
Antes de começar
Você precisa ser administrador do Tenant ou ter a função de grupos liberada. Quem não é administrador só dá ao grupo o que ele mesmo tem. Ao salvar uma função, suíte, Mesa ou conexão que você não tem, o HEC recusa com Você não pode conceder permissão que você mesmo não tem: ... (ou Você não pode liberar ... que você mesmo não ...).
Criar um grupo
- Abra Usuários e Grupos › Grupos › Criar Novo Grupo.
- Dê um Nome que diga para que o grupo serve, como
Vendas - Gerentes. - Em Acessos, adicione as pessoas.
- Salve. O grupo abre para edição.
O cadastro do grupo tem três abas: Geral (nome e membros), Acesso aos Dados e Funções do Sistema. As mesmas duas últimas abas existem no cadastro de cada usuário, para o que vale só para aquela pessoa.
Uma pessoa pode estar em vários grupos. O que cada grupo libera se soma.
Liberar suítes e funções
A aba Funções do Sistema diz o que o grupo ou a pessoa pode criar, editar, excluir e publicar. O que ela vê de dado é decidido em outra aba, a de Acesso aos Dados.
- No topo, há um cartão para cada suíte (DataViz, HorusDW, HorusETL, HEC). Clique para liberar a suíte. No cadastro de um usuário, uma suíte que ele já recebe por grupo aparece como Herdada do grupo.
- Cada suíte liberada lista todas as funções dela. Clique em Liberar na função que o grupo precisa.
- Marque as ações da função: Ver, Criar, Editar, Excluir, Publicar. Cada função mostra só as ações que ela tem. Sem Ver, a função não aparece para a pessoa.
- Clique em Salvar. As mudanças ficam pendentes até lá, e Descartar volta ao que estava gravado.
Algumas funções nascem liberadas para todos e têm só o botão Bloquear. Para desligar uma delas para o grupo, bloqueie. Exemplos de funções e de quais ações uma tarefa comum precisa estão em Papéis.
Ajustar uma pessoa sem mexer no grupo
No cadastro do usuário, uma função que vem de um grupo aparece com as ações travadas. Clique em Personalizar para mudar só para aquela pessoa, e em Voltar ao grupo para desfazer.
Para um administrador do Tenant, bloquear uma função num grupo não tem efeito. A restrição precisa estar no cadastro dele.
Ninguém que não seja administrador altera o próprio acesso nem o de um administrador. Salvar é recusado com Você não pode editar o próprio acesso por esta tela. Use "Minha Conta". ou Você não tem permissão para editar um administrador., e só um administrador põe ou tira alguém do grupo Administradores.
Conferir quem acessa o quê
Em Usuários e Grupos › Visualizar Permissões, os itens Visualizar Permissões por Usuário e Visualizar Permissões por Objeto abrem a Central de Permissões, com as abas Mesas, Aplicações e Tabelas. Por usuário, você vê o que uma pessoa acessa; por objeto, quem acessa uma Mesa, Aplicação ou tabela, com Liberado em e Liberado por. Os itens aparecem para quem tem Ver na função de usuários.
Grupos que vêm do Cliente
Se o Tenant foi criado por um parceiro, alguns grupos podem ter sido definidos no cadastro do Cliente. Esses grupos aparecem com um cadeado e o aviso de que nome, permissões e acesso aos dados vêm de lá. Neste Tenant você só decide quem faz parte deles. Como o parceiro define esses grupos está em Cliente.
O grupo Administradores também não pode ser renomeado nem inativado. Ele vê tudo por definição, e nele só se administra quem faz parte.
Inativar um grupo
Na aba Geral, clique em Inativar grupo e confirme. O grupo some das telas, e os membros perdem tudo o que recebiam por ele: suítes, funções e Mesas. Se alguém precisa continuar com parte desse acesso, coloque a pessoa em outro grupo antes.