Perfis e permissões — controlando acesso

Como funciona

O H2O controla o acesso por perfis. Cada perfil reúne as permissões de cada módulo (tickets, tarefas, projetos, ativos…). Cada usuário recebe um ou mais perfis, cada um vinculado a um site, com a opção de valer também para os sites filhos.

Pessoas › Perfis: a lista mostra a quantidade de usuários de cada perfil e, em cada linha, as ações Editar, Permissões, Clonar e Excluir.

Editando as permissões de um perfil

1. No web, acesse Pessoas → Perfis.
2. Para criar um perfil, clique em Novo Perfil. Para ajustar um existente, use a ação Permissões na linha do perfil.
3. No editor, marque, módulo a módulo, o que o perfil pode fazer e clique em Salvar.

Pessoas › Perfis › ação Permissões: no grupo Operações, o módulo Tickets com os direitos Ler, Editar, Criar, Lixeira, Excluir, Validar, Ver meus, Ver grupo, Ver todos e Atribuir.

Permissões básicas

Permissão	O que libera
Ler	Visualizar registros
Criar	Criar novos registros
Editar	Modificar registros existentes
Lixeira	Mover registros para a lixeira
Excluir	Apagar registros definitivamente

Alguns módulos têm direitos extras. Exemplos:

• Tickets: Validar (aprovar ou recusar), Ver meus, Ver grupo, Ver todos, Atribuir (designar responsáveis) e Próprio.
• Tarefas: Validar.
• Módulos como os do financeiro (por exemplo, contratos e medições), diário de obra, NF-e, RNC, Auditoria ISO e Apontamentos (GQE) também têm direitos próprios, que aparecem no editor ao lado das permissões básicas desse módulo.

Cuidado

Lixeira e Excluir são direitos diferentes. Quem tem só Lixeira pode mover um registro para a lixeira, mas não consegue apagá-lo de vez.

Vinculando perfis aos usuários

1. Acesse Pessoas → Usuários e abra o usuário.
2. Na aba Perfis, clique em Adicionar Perfil.
3. Escolha o perfil, a Entidade (o site em que o perfil vale) e se ele é Recursivo (vale também para os sites filhos).
4. Clique em Adicionar.

O cadastro do usuário também tem os campos obrigatórios Perfil Padrão e Site Padrão.

Boas práticas

• Crie perfis por função: Técnico, Supervisor, Engenheiro, Administrador.
• Use o princípio do menor privilégio: dê apenas as permissões necessárias.
• Revise periodicamente os perfis e acessos.
• Para criar uma variação de um perfil, use a ação Clonar na lista de perfis: a cópia sai com todas as permissões do original.

Nota

Um perfil que ainda tem usuários vinculados não pode ser excluído. Remova o perfil dos usuários antes.

Veja também

• Tickets — como abrir, acompanhar e fechar
• Projetos e Gantt — gerenciando cronogramas
• Checklists — criando e usando em campo