Criar e gerenciar perfis de acesso

Defina permissões operacionais personalizadas por organização e atribua o perfil certo a cada pessoa.

Os perfis de acesso personalizados permitem reunir permissões operacionais de GRC e TIEM em um conjunto adequado ao trabalho de uma pessoa. Cada perfil pertence a uma organização e não concede autoridade administrativa.

O que você fará

Você escolherá uma organização, definirá o nível de acesso por função, revisará ações sensíveis e salvará um perfil que poderá ser atribuído aos usuários dessa organização.

Quem pode fazer

O Administrador de Grupo pode gerenciar perfis nas organizações vinculadas ao seu grupo. O Administrador de Organização pode gerenciar perfis na própria organização. As organizações, os módulos e as ações apresentados respeitam o alcance do perfil atual.

Antes de começar

Confirme o workspace ou a organização ativa no seletor da plataforma.
Defina as responsabilidades que o novo perfil precisa atender.
Verifique quais módulos estão habilitados na organização. Um módulo não contratado ou desabilitado não aparece no editor.
Prefira o menor conjunto de permissões necessário para o trabalho.

Caminho no menu

No menu principal, selecione Admin → Perfis de acesso.

Passos

Escolher a organização

Localize a organização na tabela. Em uma tela pequena, cada organização aparece em um cartão.
Use Buscar organização quando necessário. A busca e a paginação consultam o servidor e mostram somente organizações que você pode administrar.
A lista começa com 10 organizações por página. Você pode escolher 50 ou 100.
Confira os módulos habilitados e selecione o ícone de lápis da organização.

Se a organização não tiver módulos habilitados, os perfis existentes poderão ser consultados, mas a criação de um perfil não estará disponível.

Criar ou editar um perfil

Na página da organização, selecione Criar perfil. Para alterar um perfil personalizado existente, abra seus detalhes e selecione Editar.
Informe um nome claro e uma descrição que expliquem a finalidade do perfil.
Expanda o módulo que deseja configurar. Cada linha representa uma função de negócio.
Escolha um nível para cada função:
- Sem acesso remove as permissões daquela função quando nenhuma outra permissão selecionada depende delas.
- Somente leitura permite consultar as informações disponíveis.
- Gerenciar inclui leitura e as ações de manutenção disponíveis.
Em Avaliações, gerenciar também requer consultar respostas e maturidade. O editor inclui esses acessos automaticamente e não permite removê-los enquanto o gerenciamento estiver selecionado.
Revise as ações sensíveis. Ao escolher Gerenciar, as ações sensíveis permitidas são selecionadas automaticamente, mas você pode desmarcar uma delas para criar uma exceção explícita. Se uma opção de redução estiver desabilitada, outra permissão selecionada depende dela. Reduza ou remova primeiro a permissão dependente; o editor não a retira automaticamente.
Repita a configuração nos módulos necessários. Os módulos começam recolhidos para facilitar a navegação.
Selecione Revisar alterações. Confira o perfil, a organização, as permissões adicionadas ou removidas, as exceções e os ajustes necessários.
Se o resumo estiver correto, selecione Confirmar e salvar. Esta é a única confirmação do conjunto completo.

Os nomes mostrados no resumo são descritivos, como Editar fornecedores. A interface não exige que você conheça identificadores técnicos.

Entender perfis padrão e personalizados

O selo Padrão identifica perfis fornecidos pela plataforma. Eles podem ser consultados, mas não editados.
Um perfil personalizado ativo pode ser editado e atribuído enquanto continuar disponível na organização.
Um perfil Arquivado fica somente para consulta e não aceita novas atribuições.
Novas permissões adicionadas futuramente à plataforma não ampliam automaticamente um perfil personalizado já salvo.

Copiar, arquivar ou excluir

Use Copiar perfil para criar um perfil independente com as mesmas permissões. A organização de destino precisa ter pelo menos um módulo habilitado e todos os módulos usados pelas permissões do perfil original. Se faltar algum, a cópia é recusada sem retirar permissões. Revise o novo nome; a cópia não altera usuários já associados.
Antes de arquivar, remova ou troque todas as associações ativas, convidadas ou suspensas. O arquivamento impede novas atribuições.
A opção Excluir perfil aparece somente para um perfil personalizado já arquivado e sem qualquer associação. A exclusão é permanente; confira o resumo antes de confirmar.

Atribuir o perfil a um usuário

Depois de salvar o perfil, acesse Admin → Usuários, abra a pessoa e adicione ou edite o acesso da organização correspondente. Selecione o perfil personalizado e salve. Consulte Gerenciar usuários e acessos para o fluxo completo.

Resultado esperado

O perfil aparece na página da organização com o estado correspondente. Usuários associados recebem somente as permissões salvas, limitadas aos módulos habilitados e ao contexto daquela organização.

Problemas comuns

Situação	O que fazer
Uma organização não aparece	Limpe a busca e confirme o contexto ativo. Você pode não ter alcance administrativo sobre essa organização.
Um módulo não aparece no editor	Confirme se o módulo está habilitado para a organização. O editor não mostra permissões de módulos indisponíveis.
Uma ação está indisponível	Seu perfil pode não permitir concedê-la ou ela pode depender de outra permissão. Revise a explicação e o resumo final.
Sem acesso ou uma ação sensível não pode ser desmarcada	Outra permissão selecionada depende desse acesso. Reduza ou remova primeiro a permissão dependente.
Não consigo arquivar o perfil	Reatribua ou remova todas as associações ativas, convidadas e suspensas antes de tentar novamente.
Excluir perfil não aparece	O perfil precisa ser personalizado, estar arquivado e não possuir associações. Perfis padrão não podem ser excluídos.
A alteração não foi salva	O perfil, as associações ou seu acesso podem ter mudado. Feche os detalhes, abra novamente e revise a versão atual.