Quando um Papel é atribuído a um Usuário, ele passa a compor a lista de membros desse papel. É a essa relação de pertencimento que se denomina Membro de Papel. Não há restrições quanto à quantidade de Papéis aos quais um usuário pode ser membro.
Ciclo de vida
Usuário adicionado a um Papel
Como já foi dito, um Papel reúne um conjunto de Direitos de acesso, sendo que, quando um Usuário é associado a um Papel:
- É concedido ao usuário, todos os Direitos de acessos que estão vinculados ao Papel; e
- Caso o Usuário já possua o(s) acesso(s) em questão, é adicionada a informação de que o Papel especificado faz a gestão deste acesso em específico.
Usuário removido de um Papel
Quando um Usuário é removido de um Papel, isto é, quando o Papel deixa de ser associado ao Usuário, o seguinte se sucede:
- Os acessos que este Usuário possui e que estão atrelados a este Papel são revogados, isto é, o Usuário perde o Direito de acesso relativos ao Papel;
- Um acesso pode não ser revogado nos seguintes casos:
- Quando o mesmo acesso é gerenciado por um outro Papel ao qual o Usuário continua associado; ou
- Quando o administrador decide que o acesso deve ser mantido e gerenciado manualmente.