Ir para o conteúdo principal

Configurar permissões

A segurança do AI-Public funciona com base em papéis com permissões.

Contas e papéis​

As contas são criadas automaticamente após uma primeira tentativa de login bem-sucedida. Durante a criação das contas, tokens são adicionados no servidor que definem o papel básico. Esses papéis podem ser ajustados posteriormente por administradores autorizados. Os tokens iniciais costumam ser:

  • Funcionário (sim/não): definido como "sim" se o endereço de e-mail corresponder a um endereço de e-mail na lista de funcionários.
  • Admin da Sede (sim/não): tipicamente definido como "não" inicialmente e concedido posteriormente.
  • Admin do Ambiente (sim/não): tipicamente definido como "não" inicialmente e concedido posteriormente.
  • Super Admin (sim/não): tipicamente definido como "não" (exceto para o primeiro Super Admin) e concedido posteriormente.

Alterar papel​

Um Super Admin, Admin do Ambiente ou Admin da Sede pode conceder papéis, dependendo do próprio papel e das permissões atribuídas para gerenciar papéis. A hierarquia normalmente é:

  • Um Super Admin pode conceder todos os outros papéis (Admin do Ambiente, Admin da Sede, Funcionário).
  • Um Admin do Ambiente pode conceder papéis como Admin da Sede e Funcionário dentro do próprio ambiente.
  • Um Admin da Sede pode conceder o papel de Funcionário dentro da própria sede/esfera.
  • Um Funcionário não pode conceder papéis.

Uma alteração de papel envolve ajustar os tokens relevantes no servidor.

Permissões por papel​

Na seção de administração, um Super Admin ou Admin do Ambiente pode ajustar permissões por papel. Os papéis disponíveis para configuração de permissões são: Super Admin, Admin do Ambiente, Admin da Sede, Funcionário e Convidado.

O papel Convidado corresponde às permissões concedidas a usuários não conectados. Usuários não conectados devem, no mínimo, poder ler as informações básicas dos ambientes, senão não é possível fazer uma escolha na tela de login. Seja muito cauteloso ao conceder permissões adicionais ao papel Convidado!

Coleções​

Permissões são atribuídas por coleção. Uma coleção é um conjunto de dados similares. Por exemplo, existe uma coleção "Organizações" e uma coleção "Chats".

Configurar permissões na base de dados padrão​

Apenas Super Admins podem configurar permissões na base de dados padrão.

Configurar permissões na base de dados do tenant​

Após a seleção de um papel (Super Admin, Admin do Ambiente, Admin da Sede, Funcionário, Convidado), o administrador pode ajustar as permissões por coleção na base de dados do tenant.

Permissões de leitura​

Permissões de leitura referem-se à possibilidade de ler dados da base de dados.

Os níveis são configuráveis de forma crescente:

  • Somente registro: o usuário precisa conhecer o UUID único do registro

  • Seus próprios registros: apenas registros que o usuário criou

  • Registros compartilhados: registros que foram compartilhados com o usuário

  • Registros sob controle: registros que estão sob o controle de um gerente ou administrador (por exemplo, Admin da Sede ou Admin do Ambiente), por exemplo chats relacionados a um departamento ou projeto específico

  • Registros do tenant: todos os registros de um tenant no AI-Public

  • Todos os registros: todos os registros do AI-Public

Como a estrutura do banco de dados é configurada de modo que cada tenant (cliente) do AI-Public possui seu próprio banco de dados, a configuração "Registros do tenant" fica desativada ao configurar permissões em bancos de dados de tenants.

Permissões de visualização​

Aqui o administrador pode definir se a respectiva função (Super Admin, Admin do Ambiente, Admin da Sede, Funcionário) pode ver o chip no painel de administração.

Permissões de Criar, Atualizar, Excluir​

Essas permissões são para criar, atualizar ou excluir registros, e são configuráveis por coleção. Os direitos são configuráveis de forma crescente:

  • Seus próprios registros: apenas registros que o usuário cria ou criou

  • Registros do tenant: todos os registros de um tenant no AI-Public

  • Todos os registros: todos os registros do AI-Public

Como a estrutura do banco de dados é configurada de modo que cada tenant (cliente) do AI-Public possui seu próprio banco de dados, a configuração "Registros do tenant" fica desativada ao configurar permissões em bancos de dados de tenants.

Registo de alterações de permissões​

Cada alteração a uma função é registada: quem alterou o quê, quando, e o valor antes e depois. Quando uma conta ganha ou perde uma função de administrador ou uma função com direitos de consulta, isso também fica registado. Uma verificação noturna regista ainda as alterações feitas fora da aplicação.

Abra o registo com o ícone de relógio no canto superior direito do ecrã Permissões. Escolha um trimestre para ver:

  • se os direitos de consulta (histórico, ficheiros e chats) foram alterados nesse período;
  • que função tem que direitos de consulta;
  • todas as alterações desse período e quem as fez;
  • que contas podem atualmente ver o histórico ou os ficheiros de funcionários.

Com Descarregar PDF guarda esta visão geral, por exemplo para o auditor numa verificação SOLL-IST.

O registo começa com a primeira alteração ou verificação noturna após a sua introdução. Antes dessa data, o estado não é conhecido.

Nesta página