iGRPIGRP 3.0Documentation

Gestão de Departamentos e Perfis

Hierarquia de departamentos, perfis por departamento e associação de aplicações, recursos e menus.

A área de Gestão de Acessos concentra três eixos: a hierarquia de departamentos (a estrutura organizacional), os perfis definidos por departamento (as roles do RBAC) e a associação de aplicações, recursos e menus a cada departamento. Estes três eixos determinam, em conjunto, o que cada utilizador vê e pode fazer no Application Center.

Interface de Gestão de Departamentos

Como aceder

Clicar no ícone de Definições (⚙) no canto superior direito do Application Center e selecionar o cartão Gestão de Acessos. A lista de departamentos é apresentada na barra lateral esquerda, com uma árvore que reflete a hierarquia pai → filho.

Lista de departamentos

Hierarquia de departamentos

Um departamento pode ter um departamento‑pai. O modelo forma uma árvore — nunca um ciclo — e essa árvore é a base do âmbito do gestor: cada gestor só administra o seu próprio departamento e os descendentes, nunca ancestrais nem irmãos. Ver Âmbito do Gestor (Hierarquia) para a regra completa.

Criar departamento

Clicar em + Novo Departamento na barra lateral. Abre‑se um modal onde deverá preencher o nome, o código e, opcionalmente, uma descrição. Caso pretenda que o novo departamento seja filho de outro, selecione o departamento‑pai na lista.

Modal Criar Novo Departamento

Preencher os campos

Preencher os seguintes campos para configurar o novo departamento:

Campo 1Nome
Nome descritivo do departamento. Ex.: Recursos Humanos
Campo 2Código
Identificador único em maiúsculas (imutável após criação). Ex.: DEPT_RH
Campo 3Descrição
Descrição opcional do departamento. Ex.: Gestão de pessoas
Campo 4Departamento-pai
Opcional — coloca o novo departamento como filho na hierarquia. Ex.: Direcção Geral

Departamento criado

Clicar em Guardar para guardar e sair, ou Guardar e Novo para continuar a criar outro departamento.

Editar departamento

No detalhe de um departamento, clicar em Editar, no canto superior direito. Abre‑se um modal com os dados atuais onde é possível actualizar o nome, a descrição e o estado. O código é imutável (é referenciado em roles/perfis por toda a plataforma).

Modal Editar Departamento

Eliminar departamento

Eliminar um departamento remove‑o e a todos os seus descendentes. Os perfis, utilizadores e menus que dele dependam perdem imediatamente essas ligações — as sessões em curso ficam actualizadas na próxima interacção, sem necessidade de terminar sessão.

Detalhe do departamento (separadores)

O painel de detalhe de um departamento organiza a configuração em separadores. Cada separador é uma associação (N para N) entre o departamento e um outro recurso do sistema:

  • Perfis (Roles) — os perfis definidos para este departamento (ver secção seguinte).
  • Aplicações — as aplicações que os utilizadores deste departamento podem abrir.
  • Recursos — os recursos (APIs) contra os quais este departamento pode ter permissões atribuídas.
  • Permissões — as permissões efectivamente concedidas ao departamento (guia dedicado).
  • Menus — os itens de menu, dentro de cada aplicação, que devem ficar visíveis para este departamento.

Regra do âmbito do gestor

Em cada um destes separadores, a lista de candidatos a associar (aplicações, recursos, menus, perfis, permissões) já vem pré‑filtrada pelo âmbito do gestor: um gestor do departamento X só pode associar itens que o próprio X ou os seus ancestrais autorizam. Ver Âmbito do Gestor.

Associar aplicações ao departamento

Na aba Aplicações, clicar em + Adicionar Aplicação. Selecionar as aplicações pretendidas na tabela e clicar em Guardar. A operação é reversível — desmarcar remove a associação (a cascata desassocia também os menus e perfis daquela aplicação que dependessem da associação).

Adicionar aplicações ao departamento

Associar recursos ao departamento

Na aba Recursos, é possível abrir o modal Gerenciar Recursos para escolher que serviços/APIs ficam disponíveis para o departamento. Um recurso é normalmente um serviço técnico (por exemplo, o serviço de facturação) que foi registado previamente na plataforma pela equipa técnica.

Adicionar recursos ao departamento

Associar menus ao departamento

Na aba Menus, clicar em + Adicionar Menu. A lista mostra os itens de menu de cada aplicação já associada. Basta marcar os que devem estar visíveis para os utilizadores deste departamento.

Adicionar menus ao departamento

Remoções em cascata

Ao remover um menu (ou uma permissão, ou uma aplicação) de um departamento, a plataforma remove também essas ligações em todos os perfis do departamento e nos seus descendentes. Assim, um perfil filho nunca fica com uma referência a algo que o pai já não lhe permite herdar.

Permissões

A gestão de permissões (activar/desactivar por departamento, atribuir ou remover permissões a um perfil) é tratada num guia dedicado.

Gestão de Perfis (Roles)

Os perfis do IGRP implementam o núcleo do RBAC — são as roles que agrupam permissões relacionadas. Cada perfil pertence a um departamento e pode ter um perfil‑pai dentro do mesmo departamento (sub‑perfis herdam automaticamente as permissões do pai).

Criar perfil

No detalhe do departamento, no separador Perfis (Roles), clicar em + Novo Perfil. Preencher o nome, o código e (opcionalmente) a descrição e o perfil‑pai.

Modal Criar Novo Perfil

Preencher os campos

Preencher os campos que definem o perfil:

Campo 1Nome
Nome descritivo do perfil. Ex.: Gestor de RH
Campo 2Código
Identificador único em maiúsculas (imutável). Ex.: MANAGER
Campo 3Descrição
Descrição das responsabilidades (opcional). Ex.: Gere pessoal RH
Campo 4Perfil-pai
Opcional — o novo perfil fica abaixo do pai: só pode receber permissões que o pai tem (não as herda) e o código passa a PAI.CODIGO. Ex.: ADMIN
Campo 5Estado
Ativa ou desactiva o perfil. Ex.: Ativo / Inativo

Perfil criado

Clicar em Criar Perfil para confirmar. O perfil passa a estar disponível para atribuição a utilizadores.

Editar, criar sub‑perfil ou eliminar

No separador Perfis (Roles), cada linha tem um menu de acções (⋯) com quatro opções:

  • Editar — actualizar nome, descrição e estado. O código do perfil é imutável.
  • Criar sub‑perfil — abre o modal de criação já com o perfil actual pré‑selecionado como perfil‑pai.
  • Permissões — gerir as permissões atribuídas ao perfil (ver o guia dedicado a Permissões).
  • Eliminar — elimina o perfil. Todos os perfis filhos e todas as atribuições em utilizadores/menus deste perfil são removidos em cascata.

Adicionar e Remover Perfil (a um utilizador)

A associação de perfis a um utilizador é feita na página de detalhe do utilizador (ver Utilizadores & Convites) — o modal Adicionar ou Remover Perfis permite filtrar por nome, por aplicação, definir data de expiração e marcar/desmarcar perfis.

Modal Adicionar ou Remover Perfis

Cross‑refs

  • Aplicações & Menus — para criar as aplicações e os menus que aparecem nas abas acima.
  • Utilizadores & Convites — para atribuir os perfis aqui criados a contas de utilizador.
  • Âmbito do Gestor (Hierarquia) — a regra que filtra o que aparece em cada modal de associação.
  • Guia de Permissões — para tudo o que envolve atribuir/remover permissão a um perfil ou departamento.
How is this guide?

Última atualização:

On this page

Como acederCriar departamentoPreencher os camposDepartamento criadoEditar departamentoDetalhe do departamento (separadores)Associar aplicações ao departamentoAssociar recursos ao departamentoAssociar menus ao departamentoPermissõesGestão de Perfis (Roles)Criar perfilPreencher os camposPerfil criadoEditar, criar sub‑perfil ou eliminarAdicionar e Remover Perfil (a um utilizador)Cross‑refs