Perfis administrativos

O PermissãoES separa os papéis administrativos para que cada pessoa tenha apenas as responsabilidades necessárias à sua atuação.

Visão geral

Responsável do Sistema

Responsável administrativo pelo sistema no catálogo oficial.

Principais responsabilidades:

• manter dados administrativos do sistema;
• indicar pessoas responsáveis pelo sistema;
• indicar desenvolvedores autorizados;
• indicar gestores de permissão total.

Dev do Sistema

Pessoa autorizada a definir o modelo técnico de autorização do sistema.

Principais responsabilidades:

• cadastrar recursos;
• cadastrar ações;
• compor privilégios;
• definir perfis;
• manter configurações técnicas relacionadas à integração.

Gestor de Permissão Total

Pessoa com autoridade administrativa total sobre as permissões daquele sistema.

Principais responsabilidades:

• administrar o domínio total do sistema;
• criar gestores delegados;
• administrar grupos de permissão;
• revisar concessões e apoiar auditorias.

Gestor Delegado

Pessoa que recebe um subconjunto da autoridade do Gestor de Permissão Total.

Principais responsabilidades:

• atuar dentro do domínio delegado;
• criar pontos focais dentro do próprio domínio;
• administrar grupos compatíveis com seu escopo;
• conceder perfis autorizados aos grupos permitidos.

Ponto Focal

Pessoa que atua operacionalmente no dia a dia da concessão de acessos.

Principais responsabilidades:

• administrar grupos de permissão dentro do domínio recebido;
• manter membros de grupos quando autorizado;
• apoiar solicitações internas de acesso;
• não criar novos delegados.

Regra de hierarquia

• Gestor de Permissão Total pode criar Gestor Delegado.
• Gestor Delegado pode criar Ponto Focal.
• Ponto Focal não cria novos delegados.
• Ninguém pode delegar mais autoridade do que possui.