Conceitos principais

Sistema

Unidade cadastrada no catálogo oficial de serviços. Cada sistema possui identidade própria e um único modelo de autorização.

Quando um mesmo produto precisa de modelos de autorização independentes, deve haver cadastros separados.

Recurso

Entidade funcional protegida por autorização dentro de um sistema.

Exemplos: processo, relatório, solicitação, documento, configuração.

Ação

Operação permitida sobre um recurso.

Exemplos: consultar, criar, alterar, aprovar, cancelar, emitir.

Privilégio

Combinação entre recurso e ação.

Privilégio = Recurso + Ação

Perfil

Conjunto de privilégios que representa uma função de acesso compreensível para a administração do sistema.

O perfil é a unidade operacional concedida pelo PermissãoES.

Escopo Organizacional

Recorte do Organograma ES no qual uma delegação ou concessão é válida.

Pode representar um órgão, uma unidade ou outro recorte organizacional reconhecido pelo modelo do sistema.

Delegação

Ato administrativo que define que uma pessoa pode administrar concessões dentro de um domínio delimitado.

A delegação sempre possui limites de sistema, perfis e escopo.

Grupo de Permissão

Entidade do PermissãoES usada para agrupar os alvos que receberão perfis.

Um grupo de permissão pode conter:

• lotações;
• comissões;
• outros grupos de permissão, com limite de um nível.

Grupo de Trabalho

Agrupamento vindo de RH ou de sistema externo usado como referência de composição.

Grupo de trabalho não recebe permissão diretamente. Quando necessário, ele é usado como origem para atualização de snapshot operacional.

Snapshot Operacional

Cópia interna, persistida e auditável, usada pelo PermissãoES para representar dados oriundos de fontes externas.

O snapshot evita dependência transacional direta com sistemas externos durante a concessão ou consulta de permissões.