Os grupos são associações entre um conjunto de usuários e um ou mais papéis com seu respectivo ambiente (teste ou produção). É possível criar, editar e arquivar um grupo.

A criação do grupo possui nome, descrição e lista de usuários do grupo. Após criar um grupo, é necessário editá-lo para alterar suas permissões.

Neste passo, é possível adicionar, remover e alterar os vínculos, que são as associações entre um papel (e seus respectivos acessos) e os ambientes onde serão aplicados. Um grupo pode ter zero ou mais vínculos.

Caso o papel selecionado para um grupo possua apenas permissões para serviços que não necessitam de definição de ambiente, o campo ambiente ficará desabilitado (Ex: permissões para os serviços Global e Account não necessitam de definição do ambiente).

Leia os seguintes artigos e conheça mais sobre grupos

Para criar um grupo, siga os passos a seguir:

IMPORTANTE: É possível vincular um ou mais papéis ao mesmo grupo, criando um acúmulo de permissões.

Para editar um grupo, siga os passos a seguir:

IMPORTANTE: Ao editar um grupo, será solicitado o motivo para registro de histórico, pois ao editar os vínculos entre papéis e grupos, os usuários atribuídos àquele grupo poderão perder acesso à Plataforma. Para consultar o histórico de alterações de um grupo, acesse a tela de auditoria da Plataforma.

Para arquivar um grupo, siga os passos abaixo:

IMPORTANTE: Ao arquivar um grupo, será solicitado o motivo para registro de histórico. Pois, quaisquer usuários vinculados ao grupo arquivado perderão acesso às permissões atribuídas por aquele grupo. Para consultar o histórico de alterações de um grupo, acesse a tela de auditoria da Plataforma.

Não. Porém, se um usuário não estiver vinculado a nenhum grupo ele só terá acesso a visualizar e alterar seu perfil.

Um usuário pode pertencer a mais de um grupo e herdar as permissões associadas aos grupos ao qual pertence.

Caso um usuário pertença a mais de um grupo, o resultado final dos seus acessos será a soma das permissões entre todos os grupos que ele pertence, dentro dos ambientes de cada vínculo.

Por exemplo:

Se em um grupo "teste", o usuário pode fazer deploys no ambiente de teste e em outro grupo "produção", ele pode fazer deploys em produção, o resultado final será que o usuário terá acesso para fazer deploys em “produção” e em “teste”.

Essa informação é bastante importante na hora de remover um acesso de um usuário. Pois, caso ele pertença a vários grupos com permissões repetidas, ao remover o acesso de apenas um grupo (ou do papel contido no grupo), o usuário ainda poderá ter acesso aos recursos da Plataforma.

Ao clicar em” editar um usuário”, a Plataforma apresenta uma tela com a lista de todos os grupos aos quais ele pertence e outra com o resumo de todas as suas permissões.

É preferível que se remova os usuários dos grupos e se verifique no resumo das permissões (User Details > Permissions), se a permissão foi removida de fato.

Sim. Basta que o usuário tenha a permissão USER GROUP: CRIAR (GROUP:CREATE) e USER GROUP: ATUALIZAR (GROUP:UPDATE), para respectivamente criar e editar grupos e seus vínculos na Plataforma.

No momento em que a permissão for removida do papel, todos os grupos que tinham aquele papel como vínculo, perderão o acesso.

Porém, é importante salientar que um grupo pode ter vários vínculos, ou seja, vários papéis aplicados a diferentes ambientes, e eventualmente, ao remover uma permissão de um papel, o grupo pode continuar com o acesso que foi removido devido a uma eventual acúmulo de permissões.

Para remover o acesso de um único usuário (ou seja, remover a associação a um ou mais grupos) é recomendado utilizar a funcionalidade editar usuários.