Base de informações da plataforma
Configuração dos acessos ao sistema
RTSYSINF.RQ-004
Descrição
Processo que permite configurar como o sistema irá controlar a autenticação e a autorização dos acessos realizados pelos usuários.
Por autenticação, entende-se como o sistema identifica quem é a pessoa que está acessando o sistema. Quando o usuário acessa a primeira vez uma tela do sistema, o sistema pedirá para o usuário informar a sua identificação e respectiva senha. Caso o usuário informar uma identificação e senha válidas, o sistema vincula a sessão do navegador à pessoa relacionada a este usuário.
Por autorização, entende-se como o sistema controla quais acessos são permitidos ao usuário que está autenticado. A autorização irá impactar diretamente na apresentação dos menus, das ações disponíveis (botões) e dos campos (de sua visibilidade e/ou editabilidade). Assim, o administrador do sistema pode indicar, por exemplo, que usuários podem cancelar um pedido, visualizar a margem de contribuição de um produto ou ainda informar o limite de crédito de um cliente.
Fluxo normal
Quando o sistema é instalado, ele vem com uma sugestão genérica de políticas de acesso que deverá ser revisada a ajustada à realidade da organização durante a implantação do sistema.
Naturalmente, ajustes poderão ser realizados a qualquer momento.
Imagine uma organização com algumas centenas de usuários. Configurar os acessos permitidos individualmente para cada usuário seria muito trabalhoso, pouco produtivo e provavelmente suscetível a erros. Por isso, ao invés de configurar o acesso diretamente para cada usuário, define-se primeiro quais os papéis que cada usuário irá exercer e depois se configura os acessos para estes papéis.
Assim, configura-se, por exemplo, os acessos de um papel chamado "VENDEDOR" e posteriormente indicamos quais os usuários que exercem o papel de VENDEDOR. Cada usuário pode acumular várias funções no sistema e ele terá acesso automático a todos os recursos necessários para exercer os seus papéis.
Procedimentos