Um papel é um conjunto de permissões que podem ser atribuídas a grupos. Essas permissões podem mudar de acordo com o ambiente no qual o usuário está: test ou production.
A página de Papéis
A página de Papéis exibe uma tabela com papéis ativos em seu realm.
Esta tabela mostra o nome e descrição do papel, assim como botões para visualizá-los, editá-los ou removê-los.
Ações
Como criar um papel
Para criar um papel:
Clique no botão Criar, no canto superior direito.
Preencha o nome e a descrição do papel.
Clique nos pontos nas colunas Criar, Ler, Atualizar, Remover e Específico para ativar ou desativar uma permissão para o serviço descrito em cada linha. As permissões ativadas são representadas por caixas de seleção verdes.
Clique em Salvar.
Como visualizar ou editar um papel
Para visualizar um papel:
Pesquise na tabela o papel que deseja editar ou use a barra de pesquisa.
Clique no ícone de lápis ou olho na coluna Ações.
Para editar um papel:
Faça as alterações desejadas no papel.
Clique em Salvar.
Papéis de sistema não podem ser editados, mas podem ser visualizados no ícone de olho.
Como duplicar um papel
Para duplicar um papel:
Pesquise na tabela o papel que deseja duplicar ou use a barra de pesquisa.
Clique no ícone de lápis ou olho na coluna Ações.
Clique em Duplicar papel.
Faça as alterações desejadas no novo papel.
Clique em Salvar.
Como remover um papel
Ao remover um papel, as permissões concedidas por esse papel tornam-se inativas.
Para remover um papel:
Pesquise na tabela o papel que deseja remover ou use a barra de pesquisa.
Clique no ícone de caixa na coluna Ações.
Escreva uma nota descrevendo o motivo pelo qual está removendo desse papel.
Clique em Confirmar.
Papéis de sistema não podem ser removidos, apenas aqueles criados pelos usuários.
Papéis de sistema
Com os papéis account-environment-manager, api-key-manager, deployment-manager, global-environment-manager e pipeline-manager, você pode definir o ambiente (teste ou produção) como um parâmetro, garantindo que um grupo de usuários tenha permissões específicas para executar determinadas tarefas somente no ambiente selecionado. Se o ambiente não for definido, o usuário terá acesso a todos os ambientes.
Usuários com papéis de account-viewer, api-key-viewer, deployment-viewer, global-viewer e pipeline-builder só podem executar determinadas ações em ambientes (teste ou produção) que foram previamente definidos pelo usuário responsável por gerenciar o acesso aos ambientes.
Além de criar seus próprios papéis, você também pode usar os papéis de sistema predefinidos criados pela Digibee. Você não pode editar ou excluir os papéis do sistema, mas pode replicá-los e editar suas réplicas.
Abaixo, você pode ver todos os papéis de sistema atualmente existentes e suas respectivas permissões:
account-environment-manager
ACCOUNT:CREATE: criar nova conta na página Contas.
ACCOUNT:READ: visualizar contas existentes na página Contas.
ACCOUNT:UPDATE: atualizar contas existentes na página Contas.
ACCOUNT:DELETE: excluir contas existentes na página Contas.
account-manager
ACCOUNT:CREATE: criar nova conta na página Contas.
ACCOUNT:READ: visualizar contas existentes na página Contas.
ACCOUNT:UPDATE: atualizar contas existentes na página Contas.
ACCOUNT:DELETE: excluir contas existentes na página Contas.
AUDIT:READ: visualizar registros de auditoria na página Auditoria.
GLOBAL:CREATE: criar nova variável global na página Globals.
GLOBAL:READ: visualizar variáveis globais existentes na página Globals.
GLOBAL:UPDATE: atualizar variáveis globais existentes na página Globals.
GLOBAL:DELETE: excluir variáveis globais existentes na página Globals.
OAUTH:CREATE: criar novo serviço OAuth.
OAUTH:UPDATE: atualizar serviço OAuth existente.
OAUTH:DELETE: excluir serviço OAuth existente.
POLICY:UPDATE: atualizar políticas na página Políticas.
POLICY:READ: visualizar políticas na página Políticas.
RELATION:CREATE: criar um novo relacionamento na página Relacionamento.
RELATION:READ: visualizar relacionamentos existentes na página Relacionamento.
RELATION:UPDATE: atualizar relacionamentos existentes na página Relacionamento.
RELATION:DELETE: excluir relacionamentos existentes na página Relacionamento.
USER:READ: visualizar usuários existentes na página Usuários.
account-viewer
ACCOUNT:READ: visualizar contas existentes na página Contas.
AUDIT:READ: visualizar registros de auditoria na página Auditoria.
GLOBAL:READ: visualizar variáveis globais existentes na página Globals.
RELATION:READ: visualizar relacionamentos existentes na página Relacionamento.
USER:READ: visualizar usuários existentes na página Usuários.
ai-assistant-viewer
AI-ASSISTANT:READ: acessar a funcionalidade Assistente de IA.
alert-manager
ALERT:CREATE: criar novos alertas na página Alertas.
ALERT:READ: visualizar alertas existentes na página Alertas. Inclui uma variável de ambiente.
ALERT:UPDATE: atualizar alertas existentes na página Alertas.
ALERT:DELETE: excluir alertas existentes na página Alertas.
alert-viewer
ALERT:READ: visualizar alertas existentes na página Alertas. Inclui uma variável de ambiente.
api-key-manager
APIKEY:CREATE: criar novas chaves de API na página Consumers (chaves de API).
APIKEY:READ: visualizar chaves de API existentes na página Consumers (chaves de API).
APIKEY:UPDATE: atualizar chaves de API existentes na página Consumers (chaves de API).
APIKEY:DELETE: excluir chaves de API existentes na página Consumers (chaves de API).
APIKEY:CREATE:ACL: associar pipelines a chaves de API existentes.
APIKEY:CREATE:APIKEY: criar novas chaves para consumers existentes na página Consumers (chaves de API).
APIKEY:DELETE:APIKEY: excluir chaves existentes para consumers existentes na página Consumers (chaves de API).
AUDIT:READ: visualizar registros de auditoria na página Auditoria.
USER:READ: visualizar usuários existentes na página Usuários.
api-key-viewer
APIKEY:READ: visualizar chaves de API existentes na página Consumers (chaves de API).
AUDIT:READ: visualizar registros de auditoria na página Auditoria.
USER:READ: visualizar usuários existentes na página Usuários.
audit-viewer
AUDIT:READ: visualizar registros de auditoria na página Auditoria.
capsule-builder
ACCOUNT:READ: visualizar contas existentes na página Contas.
CAPSULE:CREATE: criar novas Cápsulas na página Cápsulas.
CAPSULE:READ: visualizar Cápsulas existentes na página Cápsulas.
CAPSULE:UPDATE: atualizar Cápsulas existentes na página Cápsulas.
CAPSULE:DELETE: excluir Cápsulas existentes na página Cápsulas.
CAPSULE:CREATE:GROUP: criar novos grupos para organizar Cápsulas na página Cápsulas.
CAPSULE:CREATE:HEADER: criar novos cabeçalhos para Cápsulas.
CAPSULE:DELETE:HEADER: excluir cabeçalhos existentes para Cápsulas.
CAPSULE:UPDATE:HEADER: atualizar cabeçalhos existentes para Cápsulas.
GLOBAL:READ: visualizar variáveis globais existentes na página Globals.
RELATION:READ: visualizar relacionamentos existentes na página Relacionamento.
TEST-MODE:EXECUTE:CAPSULE: executar Cápsulas no ambiente de teste.
capsule-manager
CAPSULE:CREATE: criar novas Cápsulas na página Cápsulas.
CAPSULE:READ: visualizar Cápsulas existentes na página Cápsulas.
CAPSULE:UPDATE: atualizar Cápsulas existentes na página Cápsulas.
CAPSULE:DELETE: excluir Cápsulas existentes na página Cápsulas.
CAPSULE:CREATE:COLLECTION: criar novas coleções na página Cápsulas.
CAPSULE:CREATE:GROUP: criar novos grupos para organizar Cápsulas na página Cápsulas.
CAPSULE:DELETE:GROUP: excluir grupo existente na página Cápsulas.
CAPSULE:UPDATE:GROUP: atualizar grupo existente na página Cápsulas.
CAPSULE:CREATE:HEADER: criar novos cabeçalhos para Cápsulas.
CAPSULE:DELETE:HEADER: excluir cabeçalhos existentes para Cápsulas.
CAPSULE:UPDATE:HEADER: atualizar cabeçalhos existentes para Cápsulas.
REPLICA:READ: visualizar os modelos multi-instância existentes.
TEST-MODE:EXECUTE:CAPSULE: executar Cápsulas no ambiente de teste.
capsule-publisher
CAPSULE:UPDATE:PUBLISH: publicar Cápsulas para serem usadas em pipelines.
connectivity-manager
ZTNA:GENERATE-KEY: gerar uma chave de registro para ZTNA Connections.
