A regra que determina o que um gestor consegue ver e alterar, em função da sua posição na árvore de departamentos.
Explica a regra que determina o que um gestor consegue ver e alterar na Gestão de Acessos. Não é uma questão de ser gestor ou não — o âmbito depende da posição do gestor na árvore de departamentos.
A regra
Regra do âmbito do gestor
Um gestor administra o seu próprio departamento e todos os departamentos que dele descendem. Nunca vê nem altera:
- Departamentos acima do seu (pai, avô, …).
- Departamentos irmãos — ou os departamentos que dependem deles.
- Perfis, permissões, menus, aplicações ou utilizadores atribuídos a esses departamentos fora do seu âmbito.
A regra é aplicada de forma uniforme: o que aparece nos ecrãs, o que aparece nos modais para associar (aplicações, recursos, menus, perfis, permissões) e o que a plataforma aceita quando o gestor submete uma alteração — tudo passa pelo mesmo filtro. Não há forma de ir além do seu âmbito, mesmo tentando aceder directamente pelo URL: o Application Center responde com uma página de acesso negado.
Exemplo: árvore de departamentos
Um gestor de RH administra o seu departamento e os descendentes; nunca vê a Direcção Geral, o Financeiro ou os departamentos que dependem do Financeiro.
- Direcção Geral (ancestral) Fora do âmbito
- RH — o gestor está aqui O seu departamento
- RH — Cabo Verde Dentro do âmbito
- RH — Angola Dentro do âmbito
- Financeiro (irmão) Fora do âmbito
- Contabilidade Fora do âmbito
- Tesouraria Fora do âmbito
- RH — o gestor está aqui O seu departamento
Como se vê no dia‑a‑dia
Todos os modais de "adicionar … ao departamento" no detalhe do departamento apresentam já uma lista reduzida — só aparecem os itens que o gestor pode legitimamente atribuir.
Exemplos
A lista pode aparecer vazia
Se abrir um modal de associação e a lista aparecer vazia, isso não quer dizer que não existem candidatos — quer dizer que os que existem estão fora do seu âmbito. Nesse caso, um administrador de um departamento acima do seu terá de fazer a associação por si.
O que abrange a regra
A regra aplica‑se a todas as operações de escrita sobre recursos com âmbito departamental. Em termos práticos, isto cobre:
| Área | Operações abrangidas |
|---|---|
| Departamentos | Criar, editar, eliminar. Associar ou remover perfis do departamento. |
| Perfis | Criar, editar, eliminar. Adicionar ou remover perfis a contas de utilizador. |
| Aplicações | Associar ou remover aplicações ao departamento. Eliminar aplicações. |
| Recursos | Associar ou remover recursos ao departamento. |
| Menus | Associar ou remover menus ao departamento. Atribuir ou remover perfis a um menu. Eliminar menus. |
| Permissões | Adicionar ou remover permissões ao departamento. Ver o guia de Permissões. |
Remoções em cascata
Quando um recurso (aplicação, menu, permissão) é removido de um departamento, a associação é também removida em todos os departamentos que dele descendem. É assim que a plataforma garante que um departamento filho nunca fica com uma referência a algo que o pai já não lhe permite.
Quanto tempo demora a produzir efeito
As alterações à hierarquia, aos perfis ou às atribuições de perfis a utilizadores produzem efeito imediato nos ecrãs e nas próximas acções desses utilizadores. Sessões em curso são reavaliadas na próxima interacção com a plataforma — na prática, sem necessidade de o utilizador afectado voltar a fazer login.
Situações comuns
| Situação | O que acontece |
|---|---|
| Gestor tenta abrir um departamento fora do seu âmbito. | Recebe uma página de acesso negado. |
| Gestor tenta atribuir um perfil que não existe no seu âmbito. | A opção nem sequer aparece na lista de perfis a atribuir. |
| Gestor tenta associar uma aplicação que não lhe está atribuída. | A aplicação nem sequer aparece na lista para associar. |
| Gestor consulta a barra lateral e não vê nenhum sub‑departamento. | Não é um erro — o gestor está numa "folha" da árvore, sem departamentos abaixo. |
Cross‑refs
- Departamentos & Perfis — hierarquia e associações a que a regra se aplica.
- Utilizadores & Convites — atribuição de perfis (também restringida pelo âmbito).
Última atualização: