Permissions
Visão geral
O OutDo controla o acesso com dois elementos:
- Papel: um de cinco papéis (Dono, Administrador, Editor, Utilizador ou Leitura), atribuído a toda a organização ou a um workspace.
- Perfil de acesso: define o que um Utilizador ou uma Leitura vê e pode fazer com os registos. Os papéis Editor e superiores não usam perfis: veem tudo no workspace.
A mesma regra vale na aplicação, no servidor e na API. O acesso configura-se na secção Permissões do Painel de administração, que só as contas Administrador (ou Dono) da organização veem.
Papéis
| Papel | Valor na API | Quem é | O que pode | O que não pode |
|---|---|---|---|---|
| Dono | owner | Quem paga e responde pela organização. Há um por organização. | Tudo, incluindo faturação, transferir e eliminar a organização. | Ser removido ou despromovido por outra pessoa. |
| Administrador | admin | Gere pessoas e acessos. | Tudo o que um Editor pode, mais membros, perfis de acesso, chaves de API, ligações das automações (credenciais), definições da organização e do workspace, e eliminar workspaces. | Faturação, transferir ou eliminar a organização. |
| Editor | editor | Constrói. | Modo design; criar, alterar e eliminar estrutura nos workspaces em que é Editor; criar workspaces; criar, aplicar e testar automações; todos os registos. | Membros, acessos, ligações com credenciais, eliminar workspaces. |
| Utilizador | user | Trabalha nos registos. | Ver, adicionar, editar e eliminar registos nos workspaces abertos ou concedidos, conforme o perfil. Por predefinição, adicionar, editar e eliminar estão permitidos. | Qualquer alteração de estrutura. |
| Leitura | view | Só lê. | O que o perfil conceder. | Escrever seja o que for. |
O Editor substitui o antigo papel dev. Os acessos antigos continuam válidos e aparecem como Editor.
Kiosk é um conceito à parte: uma flag na conta de utilizador, não um papel. Um utilizador kiosk costuma ter também o papel Utilizador no workspace onde está fixado. Consulte Organizations & Workspaces.
Como se combinam
Um papel pode ser atribuído a toda a organização ou a um workspace. O papel de uma pessoa num workspace é o mais alto entre o papel na organização e o papel nesse workspace.
- Um papel de workspace só conta dentro desse workspace.
- Um papel de workspace sobe o acesso, nunca o desce.
- As ações da organização (membros, permissões, chaves de API, definições, criar workspaces) leem apenas os papéis da organização.
Para restringir uma pessoa, use um perfil de acesso. Nunca use um papel de workspace mais baixo.
Exemplo: uma pessoa com o papel Utilizador na organização e o papel Editor num workspace é Editor nesse workspace e Utilizador em todos os outros. Uma pessoa Editor na organização com o papel Leitura num workspace continua Editor nesse workspace.
Perfis de acesso
Os perfis de acesso aplicam-se apenas aos papéis Utilizador e Leitura. Editor e superiores veem tudo no workspace.
Cada organização tem o perfil predefinido Acesso total. Com ele, o Utilizador adiciona, edita e elimina registos por predefinição. Para restringir alguém, crie outro perfil e atribua-o à pessoa.
O configurador «Permissões»
Abra o Painel de administração e vá a Permissões. Só os Administradores da organização (e o Dono) a veem. A barra lateral tem três entradas: Sujeitos, Perfis de acesso e Auditoria.
Para cada sujeito, o configurador mostra:
| Elemento | O que mostra |
|---|---|
| Papel máximo | O papel mais alto da pessoa. |
| Perfil de acesso atribuído | O perfil que se aplica a um Utilizador ou a uma Leitura. |
| Exceções | Diferenças face ao perfil. |
| Visibilidade | O que a pessoa vê. |
| Ações | O que a pessoa pode fazer. |
As alterações ficam em rascunho e só entram em vigor quando as publica com Publicar.
Chaves de API
As chaves de API têm um dos papéis editor, user ou view. Uma chave associada a um workspace fica dentro dele: responde 403 em qualquer outro workspace e nas ações da organização.
Limites do plano
O papel esconde, o plano explica. O botão Adicionar workspace continua visível e, ao tocar, explica o limite do plano.
Dicas
- Para limitar o que um Utilizador vê ou faz, atribua-lhe um perfil de acesso. Um papel de workspace mais baixo não restringe ninguém.
- Se uma pessoa não consegue eliminar registos, confirme o papel e o perfil: apenas o Utilizador e a Leitura estão sujeitos ao perfil.
- Se uma pessoa não vê a secção Permissões, falta-lhe o papel Administrador na organização. Um papel de Administrador só num workspace não basta.
- Para dar a alguém acesso de construção num único workspace, atribua-lhe o papel Editor nesse workspace.