Identidades, funções e permissões

O acesso depende da identidade autenticada, da organização, da função e do objeto. Um botão visível, um link ou uma atribuição de trabalho não substitui as verificações de acesso.

Identidade	Finalidade	Não confundir com
Membro do espaço de trabalho	Trabalho da organização segundo a função atribuída	Colaborador que só consulta políticas
Administrador da organização	Gestão autorizada de utilizadores, funções e configurações da organização	Revisor ou aprovador automaticamente designado para todos os objetos
Colaborador do Portal	Consulta de revisões elegíveis e confirmação de leitura	Conta com acesso geral ao espaço de trabalho

Uma função efetiva

Cada pessoa tem uma função de acesso na organização. Uma função personalizada define as áreas e operações permitidas; não acumula permissões de uma função anterior. Modelos ajudam a preparar a função, mas não atribuem pessoas automaticamente.

Uma pessoa pode ter acesso ao espaço de trabalho e também ser colaboradora do Portal. Os convites, credenciais e recuperação de MFA pertencem a cada percurso; um email igual não liga automaticamente as duas identidades. Para entrar, siga o convite e o endereço correspondentes ao trabalho pretendido.

Consultar, editar, rever, aprovar, publicar e exportar são operações distintas. As regras próprias de classificação, audiência, designação, independência, revisão e referencial continuam a aplicar-se. O nome da função não cria um cargo estatutário.

Exemplo fictício: alguém pode editar fornecedores da Oficina Horizonte e não ter autorização para exportar o relatório ou aprovar a revisão. Atribuir-lhe uma ação não acrescenta essas permissões.

Confirmar uma dificuldade

Confira organização e identidade, retire filtros e consulte a operação pretendida com o administrador. A ausência de um objeto pode resultar de acesso restrito; não deve ser testada com a conta de um colega.

Os referenciais e a capacidade comercial autorizados são condições adicionais. Uma subscrição não substitui a função, e um modo de demonstração não transforma dados reais em dados fictícios.

Use gerir acessos, aceitar convite, acesso de colaboradores e resolver acesso.