Grupos
Atualizado
Isto foi útil?
Atualizado
Isto foi útil?
Grupo é um mecanismo através do qual prerrogativas (privilégios) de acesso podem ser especificadas e ser atribuídas a todos aqueles que vierem a fazer parte dele (do grupo). Este mecanismo é bastante útil pois libera o administrador de especificar prerrogativas de acesso para cada membro, fazendo isto uma única vez para um grupo de usuários.
As definições relacionadas aos acessos do próprio Blazon, podem ser definidas a partir de um determinado grupo.
Os usuários adicionados herdam as prerrogativas especificadas para o grupo. De modo recíproco, ao ser removido do grupo, o usuário perde tais prerrogativas.
Autenticar-se no Admin console;
Acionar o item do menu Plataforma > Segurança > Grupos > Gerenciar grupos ;
À partir da página de listagem dos grupos, pode-se adicionar um grupo com o botão Novo, ou editar as configurações de um grupo clicando nele, ou remover grupos.
Para a criação de um novo grupo, você deve acessar a tela de listagem de grupos (ver ):
Clicar no botão Novo;
Especificar o Nome e a Descrição do novo Group;
Após as definições acionar o botão Salvar.
Os grupos podem ser editados para manter compatibilidade com os privilégios adequados ao grupo de usuários que ele congrega.
Filtrar ou encontrar o grupo desejado na listagem, clicar na linha do grupo para ir pra tela de detalhamento.
Na aba Detalhes podem ser vistos o Nome e Descrição e pode-se alterar a descrição;
Um membro de um grupo representa um usuário do diretório do Blazon que herda todas as permissões de acesso às funçoes do Blazon definidas para o grupo.
Clicar no botão Adicionar novo membro, filtrar e selecionar os novos membros e clicar no botão Salvar.
Filtrar e selecionar os membros, a serem removidos, na lista marcando as caixas de seleção e clicar na ação Remover.
As permissões associadas a um grupo representam as funcionalidades e telas que um determinado usuário nesse grupo pode acessar. De modo geral sempre tem-se permissões de carater de visualização e de carater de gerenciamento.
Uma permissão de carater de visualização dá acesso às telas de forma a se ter visualização dos dados mas sem permissão de alterá-los ou criar novos registros.
Uma permissão de carater de gerenciamento, de modeo geral, além do acesso a visualização permite também edição e criação de novos registros.
No Blazon tem-se as permissões internas separadas por aplicação, são elas:
Admin console
Workspace
Troca de senha
Reset OTP
API
As permissões estão organizadas de forma hierárquica em relação às funções de cada aplicação seguindo uma organização similar ao menu de funcionalidades de cada uma.
A figura a seguir ilustra a tela de gerenciamento de permissões internas do Blazon:
Para adicionar ou remover permissões, basta clicar na caixa de seleção do lado esquerda da permissão.
Como exemplo, um clique na permissão raiz do "Admin console", na figura acima, remove todas as permissões referentes ao Admin console, nesse grupo, ou seja:
A atribuição automática segue o mesmo principio de elegibilidade de quase todos os processos da plataforma.
Nesse caso as condições são definidas com base nos atributos do usuário de forma que um processo de elegibilidade varre a base de usuários, validando as regras e adicionando ou removendo os usuários automaticamente de grupos conforme as configurações.
Com a atribuição automática habilitada, configure as condições, com base nos atributos armazenados do usuário no diretório, que serão aplicadas na execução da política
No campo Combine, selecione a opção desejada:
Algum: A política será aplicada se pelo menos uma das condições configuradas for atendida.
Todas: A política será aplicada somente se todas as condições configuradas forem atendidas simultaneamente.
Adicionar Nova Condição:
Clique no botão Adicionar Condição.
No campo Atributo, selecione um atributo do usuário.
No campo Operador, defina a operação lógica a ser aplicada.
No campo Valor insira o valor que será avaliado.
Gerenciamento de Condições:
Para adicionar mais condições, repita o passo 2.
Para remover uma condição, clique no ícone de lixeira ao lado da linha correspondente.
Para remover todas as condições, clique em Remover todas as condições.
Na tela de listagem de grupos
Encontre o grupo desejado, selecione o check-box ao lado esquerdo;
Acione o botão Remover localizado no canto inferior da listagem.
Para editar um grupo, você deve acessar a tela de listagem de grupos (ver ):
Na aba podem ser adicionados ou removidos membros do grupo;
Na aba podem ser editadas as permissões para o grupo.
Na aba podem ser configuradas as regras de atribuição automática de usuários a grupos.
Os membros de um grupo podem ser adicionados ou removidos de forma manual ou automática (ver ).
Para adicionar novos membros de forma manual, basta acessar um grupo na tela de listagem (ver ) e na aba de Membros realizar a ação:
Para remover membros de forma manual, basta acessar um grupo na tela de listagem (ver ) e na aba de Membros realizar a ação:
Assim como podem ser criados e mantidos, grupos podem ser removidos quando não mais fizerem sentido para a finalidade da organização. Para remover um grupo, você deve acessar a tela de listagem de grupos (ver ):
