Pular para o conteúdo
PlaidCloud

Controle quem vê o quê

~20 minutos · um grupo de segurança, membros atribuídos, acesso delimitado

Você acabou de se tornar administrador de um espaço de trabalho do PlaidCloud e há pessoas esperando para entrar — mas nem todos devem ver tudo. Este tutorial percorre o caminho completo uma vez: colocar as pessoas certas no espaço de trabalho, reunir um conjunto de permissões em um grupo de segurança, atribuir membros a ele e, em seguida, restringir o que esse grupo pode acessar até o nível do projeto e, quando configurado, da linha individual.

As peças com que você vai trabalhar — organização, espaço de trabalho, membro, grupo de segurança — se encaixam de uma forma fixa. Se o modelo for novo para você, leia primeiro Gerenciamento de identidade e acesso (IAM), que traz o diagrama. Em resumo: uma organização contém espaços de trabalho, um espaço de trabalho contém membros e um grupo de segurança é um conjunto de permissões dentro de um único espaço de trabalho ao qual você atribui membros. Nada vaza entre espaços de trabalho — cada um gerencia o próprio acesso.

A maior parte do que vem a seguir acontece na guia Identidade, no lado esquerdo do espaço de trabalho. Você precisará de acesso administrativo suficiente para gerenciar a segurança ali.

Você só pode conceder o que possui. Ao salvar as permissões de um grupo, o PlaidCloud deixa de lado silenciosamente — e nem sequer mostra — qualquer permissão que você mesmo não tenha. Se um recurso que você precisa conceder não estiver na matriz, peça a alguém que o possua. A matriz só edita o que você controla.

Etapa 1: coloque as pessoas certas no espaço de trabalho

Seção intitulada “Etapa 1: coloque as pessoas certas no espaço de trabalho”

Um grupo de segurança só pode ser atribuído a um membro que já esteja no espaço de trabalho, então comece por aí. Um membro precisa fazer parte da organização e aparecer no formulário de gerenciamento de membros antes que você possa adicioná-lo a um espaço de trabalho.

Para adicionar um novo membro ao espaço de trabalho:

  1. Abra Identidade e selecione a guia Membro.
  2. Clique em Todos no menu suspenso para listar os membros atuais.
  3. Clique em Adicionar membro do espaço de trabalho, preencha os campos obrigatórios e clique em Criar.

O novo membro recebe automaticamente um e-mail de boas-vindas com as credenciais de acesso. Para adicionar a este espaço de trabalho alguém que já está na sua organização, use Organization Settings (menu no canto superior direito) → Workspaces → o ícone de membros, arraste a pessoa para o espaço de trabalho e clique em Enviar. Se a pessoa ainda não estiver na organização, use o ícone de convite na mesma tela para enviar um convite por e-mail.

A associação é o portão externo, não o refinado. Estar no espaço de trabalho permite que um membro o acesse. O que ele pode fazer lá dentro é decidido pelos grupos de segurança aos quais está atribuído — o assunto das próximas três etapas.

Para os fluxos completos de adicionar, convidar e remover, consulte Gerenciamento de membros do espaço de trabalho e Gerenciamento de membros.

Etapa 2: crie um grupo de segurança

Seção intitulada “Etapa 2: crie um grupo de segurança”

Um grupo de segurança é um conjunto nomeado de permissões. Em vez de conceder recursos a uma pessoa de cada vez, você define o conjunto uma vez e atribui pessoas a ele.

  1. Abra Identidade e selecione a guia Segurança.
  2. Clique em Grupos de segurança no menu suspenso. Os grupos existentes aparecem em um formulário.
  3. Clique em Criar grupo de segurança e dê a ele um nome claro, baseado em função — Analysts, Report Viewers, Workspace Admins.
  4. Para definir as permissões do grupo, clique no ícone mais à esquerda ao lado dele para abrir a matriz de permissões, escolha os recursos que o grupo deve ter e salve.

As permissões disponíveis na matriz vêm dos aplicativos do seu espaço de trabalho — cada aplicativo publica o próprio conjunto. Para consultar a lista completa do que qualquer aplicativo oferece antes de montar um grupo, clique em Security Bins no menu suspenso Segurança e abra um aplicativo com o ícone de etiquetas à esquerda. Essa visão é apenas informativa; as permissões são concedidas de fato na matriz do grupo descrita acima.

Menos grupos, não mais. Um espaço de trabalho permite grupos de segurança ilimitados, mas cada grupo extra é mais uma coisa a considerar na hora da auditoria. Modele os grupos com base em funções reais que as pessoas compartilham e mantenha o número o mais baixo que o trabalho permitir.

Etapa 3: atribua membros ao grupo

Seção intitulada “Etapa 3: atribua membros ao grupo”

Com o grupo definido, coloque pessoas nele.

  1. Em Identidade → Segurança → Grupos de segurança, clique no ícone Membro ao lado do grupo.
  2. Arraste as pessoas que devem ter as permissões do grupo da coluna Membros não atribuídos para a coluna Membros atribuídos. Para retirar o grupo de alguém, arraste a pessoa de volta no sentido contrário.
  3. Salve.

Essa é toda a concessão: um membro na coluna Membros atribuídos possui todas as permissões que o grupo reúne; um membro que não está nela, não possui.

Uma atribuição vazia não faz nada — de propósito. Salvar o grupo com a coluna Membros atribuídos vazia não altera nada e avisa você. Para retirar o poder de um grupo de todos, remova as permissões dele ou exclua o grupo — não tente revogá-lo esvaziando a lista de membros.

Opcional: torne um grupo padrão para novos membros

Seção intitulada “Opcional: torne um grupo padrão para novos membros”

Se todo novo membro deve começar com uma base — por exemplo, acesso de leitura a relatórios compartilhados — marque um grupo como padrão. Os novos membros são então atribuídos a ele automaticamente, e você não precisa se lembrar de fazer isso manualmente. Ao criar ou editar um grupo, marque Atribuir a novos usuários por padrão na parte inferior da janela Grupo de segurança.

Etapa 4: delimite o que o grupo pode acessar

Seção intitulada “Etapa 4: delimite o que o grupo pode acessar”

Agora você tem membros com um conjunto definido de permissões. O PlaidCloud delimita o acesso em camadas progressivas — organização → espaço de trabalho → projeto — para que você possa restringir de fora para dentro:

Camada O que ela controla Onde você define
Espaço de trabalho Se um membro chega ao espaço de trabalho Associação ao espaço de trabalho (Etapa 1)
Grupo de segurança Quais recursos ele possui lá dentro Permissões do grupo (Etapa 2)
Projeto Direitos de Arquiteto e outros em nível de projeto Permissões do grupo de segurança, por projeto
Linha (opcional) Quais linhas de uma tabela governada um grupo vê Acesso a linhas (abaixo)

Para a maioria das equipes, as três primeiras camadas bastam: coloque as pessoas no espaço de trabalho, dê a cada grupo apenas as permissões de que sua função precisa e delimite os direitos em nível de projeto — como Arquiteto em um projeto — por meio das permissões do grupo. Um grupo sem direitos sobre um projeto simplesmente não consegue atuar nele.

Quando você precisa de controle por linha

Seção intitulada “Quando você precisa de controle por linha”

Quando duas pessoas devem ver a mesma tabela, mas linhas diferentes dela — cada gerente regional vendo apenas a própria região — use Acesso a linhas. Com ele, você designa uma coluna de um projeto (por exemplo, region) para governar quais linhas um grupo de segurança pode ver e, em seguida, concede valores específicos (East, Central) a grupos específicos. É a camada mais refinada e é opcional: se você não a usar, um grupo vê todas as linhas que as outras permissões dele permitirem.

Um Arquiteto de projeto abre o Acesso a linhas a partir de uma tabela no Explorador de tabelas, do menu de facetas de uma coluna ou da guia Segurança do projeto, e salvar entra em vigor imediatamente — nos painéis em cerca de um minuto, sem nada mais a aplicar. A mecânica — restringir uma coluna, conceder valores e acompanhar a mudança nos painéis — é tratada por completo em Gerenciamento de acesso a linhas; este tutorial propositalmente para em apontar o caminho.

O Acesso a linhas acompanha a pessoa, em todo lugar onde ela lê. Depois de salvas, as concessões de linhas de um grupo filtram o que seus membros veem em painéis e em aplicativos que leem como o visualizador — o mesmo modelo por visualizador que um aplicativo Panel usa ao se autenticar como o usuário conectado. Consulte Leitura de dados e o usuário conectado para esse caminho.

Restringir linhas também limita quem pode alterar o projeto. Depois que um projeto restringe uma coluna, apenas seus Arquitetos e os administradores do tenant podem alterar seus fluxos de trabalho, etapas, funções definidas pelo usuário, agendamentos e variáveis; todos os outros ainda podem executá-los. Consulte Quem pode alterar um projeto que restringe linhas.

Etapa 5: confira seu trabalho

Seção intitulada “Etapa 5: confira seu trabalho”

Antes de dar por concluído, confirme que as atribuições são o que você pensa que são.

  1. Abra Identidade → Segurança e clique em Auditoria de grupos de segurança no menu suspenso.
  2. Revise a associação aos grupos de todos os membros e grupos em um só lugar.
  3. Para manter um registro, clique no ícone à direita de Nome de usuário na tabela e escolha Exportar CSV ou Export XLSX.

Refaça esta auditoria sempre que as funções mudarem — é a única tela que mostra o quadro completo de quem está em qual grupo.

Pronto. Agora você tem um grupo de segurança, membros atribuídos a ele e o acesso delimitado do espaço de trabalho até o projeto — e, quando precisar, até a linha individual.

Próximos passos

Seção intitulada “Próximos passos”