Gerenciamento de funções

Sobre as funções

O Orchestrator usa um mecanismo de controle de acesso baseado em funções e permissões. As funções são coleções de permissões, o que significa que as permissões necessárias para usar determinados recursos do Orchestrator estão incluídas nas funções.

Por exemplo, aqui está uma função personalizada em que você pode ver algumas das permissões que ela inclui:

Como criar uma função

Ao criar uma função, você pode começar do zero e criar uma função personalizada, ou tem a opção de importar uma função.

Como criar uma função personalizada

1. Acesse Tenant > Gerenciar acesso e selecione a guia Funções.
2. Clique em Adicionar uma nova função e selecione se deseja adicionar uma nova função de tenant ou pasta.

   Um formulário será aberto com todas as permissões disponíveis para o tipo de função selecionada.

3. Certifique-se de que a opção Adicionar nova esteja selecionada na parte superior.

   A opção Importar é para quando desejar importar uma função e usá-la como base para criar sua nova função.

4. No campo Nome, digite um nome representativo para a função, como Action Center Superuser.
5. Selecione as caixas de seleção para as permissões que você deseja incluir na nova função:
   
   

   

   
   

   Observação: as caixas de seleção para permissões que não tem efeito não podem ser selecionadas.
6. Clique em Criar.

A função agora está disponível e você pode adicionar um ou vários usuários que precisam do conjunto de permissões que essa função oferece seguindo as instruções abaixo.

Como importar uma função

É possível usar uma função que você já tem como base para uma nova, mesmo que a função que servirá como base esteja em uma organização ou tenant diferente. Ao exportar a função de base, é possível importá-la para qualquer tenant e, se necessário, personalizá-la.

1. Acesse Tenant > Gerenciar acesso e selecione a guia Funções.
2. Exporte a função que deseja usar como base se ainda não tiver feito isso.

   Observe se a função exportada é uma função de tenant ou pasta.

3. Clique em Adicionar uma nova função e selecione se deseja adicionar uma nova função de tenant ou pasta.

   Certifique-se de escolher o tipo correto, de acordo com o tipo da função que deseja importar.

4. Na parte superior da página, selecione a opção Importar:
   
   

   

   
   
5. Carregue o arquivo CSV obtido ao exportar a função base.
   Observação: se a função base incluía permissões sem efeito que estavam selecionadas, a mensagem Uploaded role contains unapplicable permissions. Only applicable permissions are selected. é exibida na parte superior. Isso indica que, embora estivessem selecionadas na função base, essas permissões foram desmarcadas após a importação, pois não permitimos mais selecionar esses tipos de permissão.

   As informações da função importada são exibidas na página. Todas as permissões que a função exportada incluía são selecionadas.

   
   

   

   
   
6. Opcional:
   • edite o nome a ser usado para a nova função sendo criada e
   • marque ou desmarque as caixas de seleção para fazer alterações nas permissões.
7. Quando finalizar, clique em Criar.
8. Se a função incluir permissões elevadas (por exemplo, Usuários — Criar), uma notificação será exibida. Clique em OK para criar a nova função.

A nova função está agora disponível na página Funções e é possível atribuí-la a contas ou grupos, conforme necessário.

Como atribuir uma função a várias contas

Observação:

Essas instruções são para atribuir funções de tenant.

Se você precisa atribuir uma função de pasta, você pode:

• Vá para Tenant > Pastas e selecione a pasta em que deseja atribuir a função
• Selecione a pasta no painel esquerdo para alternar para o contexto da pasta e, em seguida, acesse a página Configurações para essa pasta.

1. Acesse Tenant > Gerenciar acesso e selecione a guia Funções.
2. Na página Funções, clique em Mais ações no lado direito da linha e selecione Gerenciar usuários.

   A janela Gerenciar usuários é exibida e todos os usuários, grupos e robôs são listados. Se a caixa de seleção no lado esquerdo estiver selecionada, isso significa que essa função está atribuída a eles.

3. Selecione ou desmarque as caixas de seleção conforme necessário para que apenas os itens que devem ter essa função sejam selecionados.
   
   

   

   
   
4. Clique em Atualizar para aplicar suas alterações.

As alterações em funções são aplicadas imediatamente quando um usuário faz logon, ou automaticamente em uma hora.

Como editar uma função

1. Acesse Tenant > Gerenciar acesso e selecione a guia Funções.
2. Clique em Mais ações no lado direito da linha e selecione Editar.
   Observação: você não pode editar funções padrão, portanto, não há nenhuma opção Editar para elas. Se precisar de uma versão personalizada de uma função padrão, selecione Duplicar e personalizar (não disponível para funções mistas).
3. Altere as permissões conforme necessário.
4. Clique em Atualizar.

As alterações nas funções são aplicadas imediatamente quando um usuário faz logon, ou dentro de uma hora se o usuário já estiver logado.

Como remover uma função

Você não pode remover nenhuma das funções padrão, só é possível remover funções personalizadas.

Importante: remover uma função também a remove de qualquer usuário que a tenha atribuído. Usuários sem funções atribuídas não podem acessar nenhum recurso.

1. Acesse Tenant > Gerenciar acesso e selecione a guia Funções.
2. Clique em Mais ações no lado direito da linha e selecione Gerenciar usuários.
3. Analise os usuários que têm essa função atribuída e certifique-se de reatribuí-los a uma função diferente ou semelhante, se necessário, antes da exclusão da função.
4. Clique em Mais ações no lado direito da linha e selecione Remover.

Como exportar uma função

Se quiser recriar uma função específica em uma organização ou tenant diferente, exporte a função como um arquivo CSV e, em seguida, importe-a no tenant de destino do Orchestrator.

Para exportar uma função como um arquivo CSV:

1. Acesse Tenant > Gerenciar acesso e selecione a guia Funções.
2. Clique em Mais ações no lado direito da linha e selecione Exportar.
   Observação: não é possível exportar funções mistas, porque não permitimos criar novas funções deste tipo.

   O download começa para um arquivo CSV que contém a definição da função.

3. Salve o arquivo localmente.

Agora você pode usar esse arquivo para importar a função para qualquer tenant do Orchestrator.

Importante:

O arquivo CSV deve ser usado estritamente para importar de volta ao Orchestrator na forma em que foi exportado. Qualquer tipo de edição do arquivo pode resultar em erros de importação.

Se você precisar fazer alterações na função exportada, pode fazer isso durante o processo de importação.