Roles¶

control.access.roles

Funções¶

Um administrador tem exatamente uma função, escolhida entre quatro:

• superadmin — tudo, incluindo esta seção e a substituição do documento de licença.
• admin — todo o trabalho cotidiano: streams, modelos, máquinas do cluster, o arquivo, a proteção de reprodução. Exatamente duas coisas ficam fechadas: a seção «Contas» e a substituição da licença.
• viewer — apenas observação: o painel de controle e as sessões. A configuração fica fechada por inteiro, leitura incluída.
• security — supervisão: o registo de auditoria e a própria conta. As definições e o estado observado ficam fechados por inteiro; o diário, ao contrário, não se abre nem a admin nem a viewer.

O viewer merece uma observação, porque proibir a leitura da configuração parece excesso. Não é: os documentos de configuração carregam segredos por construção — senhas de fontes de terceiros, chaves, credenciais de máquinas. Um documento não pode ser entregue com os segredos cortados no caminho, portanto não é entregue a um viewer de forma alguma.

O servidor verifica a função em cada requisição, não apenas no login.

Adicionar um administrador¶

O botão Adicionar conta abre o formulário:

Digite aqui uma senha temporária e entregue-a à pessoa do jeito que você entrega senhas. Marque a caixa Exigir troca de senha no primeiro acesso: uma senha inventada no lugar de outra pessoa também é do conhecimento de quem a inventou — ou seja, deixou de ser um segredo só dela.

A conta nova aparece na lista no estado Senha temporária:

No primeiro acesso, o dono dessa conta cai não no painel, mas no formulário de troca de senha:

Nada mais se abre até a senha ser trocada — é o servidor recusando, não uma janela com cara de severa: conhecer os endereços não ajuda a contornar o formulário. Trocada a senha, a pessoa já cai no painel de imediato, sem um segundo login.

Editar, redefinir senha e desativar o acesso¶

O botão Editar numa linha abre tudo o que se pode mudar numa conta existente:

• Função — a nova função entra em vigor imediatamente: as sessões da conta são derrubadas e a pessoa entra de novo com os novos direitos.
• Nova senha — é assim que se traz de volta quem esqueceu a sua. O painel não vai mostrar a ninguém a própria senha, por isso uma senha esquecida não é recuperada, e sim substituída. A senha emitida aqui também é temporária: seu dono a troca no próximo acesso. Campo vazio significa «deixar a senha como está».
• Nota — para que serve esta conta e de quem ela é. Começa a valer a pena quando já há uma dúzia delas.
• Desativado — o acesso é fechado na hora, junto com qualquer sessão já aberta, enquanto a conta em si permanece.

Desativar é o que se usa na maior parte do tempo: alguém saiu de férias, mudou de função dentro da empresa, perdeu o notebook. O botão Excluir apaga a conta para sempre; exclua quando a conta foi criada por engano.

O que um viewer vê¶

Assim fica o mesmo painel sob a função viewer: no menu restam apenas o painel de controle e as sessões, e as seções de configuração não são mostradas.

É uma função conveniente para o plantão e para quem precisa ver o que está acontecendo sem mudar nada.