Gerenciamento de funções

Sobre as funções

O Orchestrator usa um mecanismo de controle de acesso baseado em funções e permissões. As funções são coleções de permissões, o que significa que as permissões necessárias para usar determinados recursos do Orchestrator estão incluídas nas funções.

Por exemplo, aqui está uma função personalizada em que você pode ver algumas das permissões que ela inclui:

Como criar uma função

Ao criar uma função, você pode começar do zero e criar uma função personalizada, ou tem a opção de importar uma função.

Como criar uma função personalizada

1. Acesse Tenant > Gerenciar acesso e selecione a guia Funções.

2. Clique em Adicionar uma nova função e selecione se deseja adicionar uma nova função de tenant ou pasta.

   Um formulário será aberto com todas as permissões disponíveis para o tipo de função selecionada.

3. Certifique-se de que a opção Adicionar nova esteja selecionada na parte superior.

   The Import option is for when you want to import a role and use it as a base to create your new role.

4. No campo Nome, digite um nome representativo para a função, como Action Center Superuser.

5. Selecione as caixas de seleção para as permissões que você deseja incluir na nova função:

   

   Observação:

   The checkboxes for permissions that have no effect cannot be selected.

6. Clique em Criar.

A função agora está disponível e você pode adicionar um ou vários usuários que precisam do conjunto de permissões que essa função oferece seguindo as instruções abaixo.

Como importar uma função

É possível usar uma função que você já tem como base para uma nova, mesmo que a função que servirá como base esteja em uma organização ou tenant diferente. Ao exportar a função de base, é possível importá-la para qualquer tenant e, se necessário, personalizá-la.

1. Acesse Tenant > Gerenciar acesso e selecione a guia Funções.

2. If not already done, export the role that you want to use as a base.

   Observe se a função exportada é uma função de tenant ou pasta.

3. Clique em Adicionar uma nova função e selecione se deseja adicionar uma nova função de tenant ou pasta.

   Certifique-se de escolher o tipo correto, de acordo com o tipo da função que deseja importar.

4. Na parte superior da página, selecione a opção Importar:

   

5. Carregue o arquivo CSV obtido ao exportar a função base.

   Observação:

   If the base role included permissions without effect that were selected, the message Uploaded role contains unapplicable permissions. Only applicable permissions are selected. appears along the top. This indicates that, although selected in the base role, these permissions have been deselected following import because we no longer allow selecting these types of permissions.

   As informações da função importada são exibidas na página. Todas as permissões que a função exportada incluía são selecionadas.

   

6. Opcional:

   • edite o nome a ser usado para a nova função sendo criada e
   • marque ou desmarque as caixas de seleção para fazer alterações nas permissões.

7. Quando finalizar, clique em Criar.

8. Se a função incluir permissões elevadas (por exemplo, Usuários — Criar), uma notificação será exibida. Clique em OK para criar a nova função.

A nova função está agora disponível na página Funções e é possível atribuí-la a contas ou grupos, conforme necessário.

Como atribuir uma função a várias contas

Observação:

Essas instruções são para atribuir funções de tenant.

Se você precisa atribuir uma função de pasta, você pode:

• Vá para Tenant > Pastas e selecione a pasta em que deseja atribuir a função
• Selecione a pasta no painel esquerdo para alternar para o contexto da pasta e, em seguida, acesse a página Configurações para essa pasta.

1. Acesse Tenant > Gerenciar acesso e selecione a guia Funções.

2. On the Roles page, click More Actions at the right end of the row and select Manage Users.

   A janela Gerenciar usuários é exibida e todos os usuários, grupos e robôs são listados. Se a caixa de seleção no lado esquerdo estiver selecionada, isso significa que essa função está atribuída a eles.

3. Selecione ou desmarque as caixas de seleção conforme necessário para que apenas os itens que devem ter essa função sejam selecionados.

   

4. Clique em Atualizar para aplicar suas alterações.

As alterações em funções são aplicadas imediatamente quando um usuário faz logon, ou automaticamente em uma hora.

Como editar uma função

1. Acesse Tenant > Gerenciar acesso e selecione a guia Funções.

2. Click More Actions at the right end of the row and select Edit.

   Observação:

   You cannot edit default roles, so there is no Edit option for these. If you need a custom version of a default role, select Duplicate & Customize instead (not available for mixed roles).

3. Altere as permissões conforme necessário.

4. Clique em Atualizar.

As alterações nas funções são aplicadas imediatamente quando um usuário faz logon, ou dentro de uma hora se o usuário já estiver logado.

Como remover uma função

You cannot remove any of the default roles, you can only remove custom roles.

Importante:

Remover uma função também a remove de qualquer usuário ao qual esteja atribuída. Usuários sem funções atribuídas não podem acessar nenhum recurso.

1. Acesse Tenant > Gerenciar acesso e selecione a guia Funções.
2. Clique em Mais ações na extremidade direita da linha e selecione Gerenciar usuários.
3. Analise os usuários que têm essa função atribuída e certifique-se de reatribuí-los a uma função diferente ou semelhante, se necessário, antes da exclusão da função.
4. Clique em Mais ações na extremidade direita da linha e selecione Remover.

Como exportar uma função

Se quiser recriar uma função específica em uma organização ou tenant diferente, exporte a função como um arquivo CSV e, em seguida, importe-a no tenant de destino do Orchestrator.

Para exportar uma função como um arquivo CSV:

1. Acesse Tenant > Gerenciar acesso e selecione a guia Funções.

2. Clique em Mais ações na extremidade direita da linha e selecione Exportar.

   Observação:

   Não é possível exportar funções mistas, porque não permitimos criar novas funções deste tipo.

   O download começa para um arquivo CSV que contém a definição da função.

3. Salve o arquivo localmente.

Agora você pode usar esse arquivo para importar a função para qualquer tenant do Orchestrator.

Importante:

O arquivo CSV deve ser usado estritamente para importar de volta ao Orchestrator na forma em que foi exportado. Qualquer tipo de edição do arquivo pode resultar em erros de importação.

Se você precisar fazer alterações na função exportada, pode fazer isso durante o processo de importação.