Funções e permissões

O que uma conta pode fazer é decidido pelas suas funções. Uma função é uma lista de permissões; uma conta com várias funções obtém todas as permissões delas em conjunto. O que uma função não lista, não concede.

Dois tipos de funções

• As Funções da plataforma delegam partes de Configurações › Plataforma sem tornar alguém administrador da plataforma: por exemplo, uma função que apenas consulta o registo de auditoria, ou uma que gere os usuários. São detidas pela própria conta e atribuídas em Usuários.
• As Funções de tenant aplicam-se dentro de um tenant. São detidas através das associações: um membro pode ter várias funções num tenant, e funções diferentes em tenants diferentes. Têm três origens:
  • Integrada: Administrador (todas as permissões do tenant; não pode ser alterada e dá acesso automaticamente às novas funcionalidades) e Membro (usa o tenant e o seu assistente);
  • Plataforma: funções de tenant definidas pelos administradores da plataforma em Configurações › Plataforma › Funções › Funções de tenant, oferecidas em todos os tenants;
  • Personalizada: funções que um tenant define para si próprio em Configurações › Tenant › Funções.

Os administradores da plataforma têm todas as permissões, em todo o lado.

Criar uma função

1. Abra Configurações › Plataforma › Funções (escolha o separador Funções da plataforma ou Funções de tenant), ou Configurações › Tenant › Funções para uma função apenas do tenant atual.

2. Clique em Nova função e dê-lhe um Nome e uma Descrição.

3. Em Direitos, clique em Adicionar uma permissão e escolha uma funcionalidade; em seguida, marque as suas ações (Ver, Criar, Editar, Eliminar…). Repita para cada funcionalidade que a função concede.

4. Para as permissões que podem ser limitadas a recursos (agentes, bases de conhecimento), escolha Em todo o lado, ou Alguns agentes / Algumas bases ou pastas e selecione-os.

5. Clique em Criar a função.

Licença

Criar, alterar e eliminar funções requer a funcionalidade Funções e direitos personalizados da licença (Enterprise e Auditor). Sem ela, as funções existentes mantêm os seus direitos, e só podem ser atribuídas as funções integradas.

Ninguém pode criar, alterar, eliminar, atribuir ou retirar uma função que conceda mais do que aquilo que essa pessoa própria tem.

Ver o que uma conta pode fazer

• Configurações › Conta › Os meus direitos: as suas próprias permissões, onde se aplicam e as funções que as concedem.
• Configurações › Plataforma › Usuários, separador Direitos de uma conta: o mesmo para qualquer conta, tenant a tenant.

As permissões

Cada permissão é uma funcionalidade e uma ação. As permissões da plataforma pertencem às funções da plataforma; as permissões de tenant, às funções de tenant.

Permissões da plataforma

Funcionalidade	Ações	O que abrange
Tenants	Ver, Criar, Editar, Eliminar	Todos os tenants da instância.
Utilizadores	Ver, Criar, Editar, Eliminar	Todas as contas e as suas funções da plataforma.
Funções	Ver, Gerir	Funções da plataforma e funções de tenant partilhadas em todo o lado.
Geral e segurança	Ver, Editar	Nome, fuso horário, cores, senhas e sessões; também a página Atualização.
Registo de auditoria	Ver	Cada alteração feita no Auditix, por quem e quando.
Acesso web	Ver, Editar	Endereço da instância, HTTP e HTTPS, o certificado.
Registos (syslog)	Ver, Editar	Os servidores syslog para onde vão os registos da instância.
Tokens de API	Ver, Gerir	Tokens de API da plataforma, e todos os tokens da instância.
Workers	Ver, Editar	Contentores dos workers, os seus pools, as filas e as mensagens falhadas.
Tarefas agendadas	Ver, Editar, Executar	Tarefas agendadas, o seu histórico e a execução a pedido.
Licença	Ver, Gerir	A licença da instância e a sua ligação ao marketplace.
Plugins	Ver, Gerir	Pacotes do marketplace instalados para toda a plataforma.
IA › Geral e aparência	Ver, Editar	Fornecedor, modelo predefinido e mascote.
IA › Agentes	Ver, Criar, Editar, Eliminar	Os agentes e as suas instruções. Pode ser limitada a alguns agentes.
IA › Bases de conhecimento	Ver, Criar, Editar, Eliminar	Bases de conhecimento, as suas pastas e documentos. Pode ser limitada a algumas bases ou pastas.
Gestão de nós › Fabricantes da plataforma	Ver, Criar, Editar, Eliminar	Os fabricantes partilhados com todos os tenants, a partir da vista da plataforma.
Gestão de nós › Modelos da plataforma	Ver, Criar, Editar, Eliminar	Os modelos partilhados com todos os tenants, a partir da vista da plataforma.
Gestão de nós › Perfis da plataforma	Ver, Criar, Editar, Eliminar	Os perfis, perfis SNMP e CLI partilhados com todos os tenants, a partir da vista da plataforma.

Permissões de tenant

Funcionalidade	Ações	O que abrange
Tenant › Geral	Ver, Editar	Nome, ícone e logótipo do tenant.
Tenant › Membros	Ver, Adicionar, Editar, Remover	Membros e as suas funções.
Tenant › Funções	Ver, Gerir	As funções próprias do tenant.
Tenant › Registo de auditoria	Ver	As alterações feitas no tenant, e os inícios de sessão nele.
Tenant › Tokens de API	Ver, Gerir	Tokens de API do tenant.
Tenant › Plugins	Ver, Gerir	Pacotes do marketplace instalados para o tenant.
Assistente de IA	Usar	Falar com os agentes. Pode ser limitada a alguns agentes.
Gestão de nós › Fabricantes	Ver, Criar, Editar, Eliminar	Os fabricantes do tenant; os partilhados pela plataforma são só de leitura.
Gestão de nós › Modelos	Ver, Criar, Editar, Eliminar	Os modelos do tenant; os partilhados pela plataforma são só de leitura.
Gestão de nós › Perfis	Ver, Criar, Editar, Eliminar	Perfis, perfis SNMP e CLI do tenant (um único conjunto para os três). Os partilhados pela plataforma são só de leitura; com Editar, o tenant pode definir as suas próprias credenciais para eles.

Um usuário que pode ver uma página mas não editá-la vê-a só de leitura. As entradas de menu e os botões correspondentes ao que não pode fazer ficam ocultos.

Tokens de API só de leitura

Os tokens de API também recebem funções. Um token Só leitura mantém apenas as permissões Ver das suas funções.