Skip to content

Papéis ​

Tipo
Referência
Para
Administrador do Tenant, Parceiro whitelabel

O que uma pessoa pode fazer no Lumo vem de dois lugares. Na equipe do Cliente, vem do nível dela. Dentro de um Tenant, vem dos grupos de que faz parte: o grupo Administradores pode tudo, e os outros grupos recebem funções e acessos um a um. Os níveis Cliente e Tenant estão explicados em Cliente, Tenant e usuário.

Os papéis ​

PapelOnde valeQuem é
SuperadministradorClienteDono da conta do parceiro. Cria Tenants e administra o Cliente inteiro
ImplantadorClienteMonta e configura Tenants
OperadorClienteOpera os Tenants do Cliente no dia a dia
Faturamento (somente leitura)ClienteAcompanha a fatura e o uso, sem entrar nos Tenants
SuporteClienteAtende os usuários dos Tenants, entrando por um grupo escolhido
AdministradoresTenantMembros do grupo Administradores daquele Tenant
UsuárioTenantQualquer outro membro do Tenant, com o que os grupos dele dão
Equipe da HorusBITodos os TenantsSuporte da HorusBI

Matriz ​

✓ pode · ✗ não pode · ◐ pode com condição (veja a nota)

AçãoSuperadmin.ImplantadorOperadorFaturamentoSuporteAdministradoresUsuárioHorusBI
Criar Tenant✓✓✗✗✗✗✗✓
Ver o faturamento do Cliente✓✓✓✓✗✗✗✓
Contratar recursos do Tenant✓✓✓✗◐ ¹◐ ²◐ ²✓
Editar os CNPJs do Tenant✓✓✓✗✗✗✗✓
Entrar no TenantComo administrador◐ ³◐ ³✗Pelo grupo escolhido✓✓✓
Gerenciar usuários, grupos e acessos do TenantComo administrador◐ ³◐ ³✗◐ ⁴✓◐ ⁴✓
Ver todas as Mesas e tabelas do TenantComo administrador◐ ³◐ ³✗◐ ⁴✓✗ ⁵✓
Criar Mesa, Datamart, Aplicação, DataflowComo administrador◐ ³◐ ³✗◐ ⁴✓◐ ⁴✓
Publicar numa MesaComo administrador◐ ³◐ ³✗◐ ⁴✓◐ ⁶✓
  1. O Suporte contrata recursos só se tiver a marcação individual de poder contratar, no cadastro da equipe do Cliente.
  2. No Tenant, contrata quem é administrador ou tem a função Autoatendimento de Recursos, e só se o Cliente liberou a compra pelo próprio Tenant ou se o Tenant é pré-pago.
  3. O Implantador e o Operador entram como administradores quando não têm grupo escolhido. Com um grupo escolhido, entram por ele e podem o que o grupo pode.
  4. Depende das funções e acessos do grupo.
  5. O usuário vê as Mesas e tabelas liberadas para ele ou para um grupo dele, e todas as tabelas dos Datamarts de que é dono. Um grupo padrão do Cliente pode ser marcado para ver todo o dado; quem está nele vê tudo do eixo marcado. Veja Acesso a dados.
  6. Publicar exige a função Publicar no módulo do item e acesso à Mesa de destino. Não é exclusivo de administrador.

Administradores do Tenant ​

Quem está no grupo Administradores vê e faz tudo no Tenant, sem precisar de liberação: todas as Mesas de Aplicação e de Dados, todas as tabelas, todas as funções. Duas coisas ainda o alcançam:

  • uma Aplicação Bloqueada, seja no cadastro dele, seja num grupo de que ele faz parte;
  • uma restrição posta numa função no cadastro dele, pessoa a pessoa. Bloqueio de função feito num grupo não vale para administrador.

Funções do Sistema ​

Para quem não é administrador, o que a pessoa pode criar e mexer vem da aba Funções do Sistema do cadastro do usuário e de cada grupo dele. Cada função corresponde a um módulo (Aplicações, Tabelas, Mesas de Aplicações, Mesas de Dados, Dataflows, Datamarts, Usuários, Grupos e outros) e tem as ações Ver, Criar, Editar, Excluir e Publicar. Algumas funções vêm liberadas por padrão e podem ser bloqueadas.

O que a pessoa vê de dado vem de outro lugar: a aba Acesso aos Dados, com as Mesas e as tabelas liberadas. Ter a função de ver tabelas não dá acesso a nenhuma tabela específica. Veja Acesso a dados.

Exemplos de função que decidem tarefas comuns:

ParaPrecisa de
Criar uma Mesa de AplicaçãoCriar em Mesas de Aplicações
Criar uma Mesa de DadosCriar em Mesas de Dados
Criar um DatamartCriar em Datamarts
Publicar uma AplicaçãoPublicar em Aplicações, e acesso à Mesa de Aplicação de destino
Abrir a LixeiraCriar e Excluir no tipo de item (Aplicações, Dataflows ou Tabelas)

Grupos criados com o Tenant ​

Todo Tenant novo nasce com o grupo Administradores. Se o Cliente não definiu os próprios grupos padrão, nascem também:

GrupoO que recebe
AdministradoresTudo
DataVizSó a suíte DataViz: ver, criar, editar e excluir nos módulos do DataViz; Mesas de Aplicações só para ver; sem Publicar
VisualizadoresSó a suíte DataViz, apenas para ver, e sem a função de alertas

O Cliente pode trocar essa lista pelos próprios grupos padrão; nesse caso DataViz e Visualizadores não são criados. Veja Grupos e permissões.