Roles e escopos

O modelo de acesso do TunnelHub combina role, escopo por ambiente e visibilidade granular de recursos.

Por isso, a pergunta correta não é apenas "qual perfil esse usuário tem?", mas também "em quais ambientes ele opera?" e "quais recursos estão liberados para ele?".

Camadas do modelo

Em alto nível, o controle de acesso mistura três camadas:

• role para definir a capacidade geral do usuário;
• ambientes para limitar onde ele pode operar;
• escopos específicos para casos de usuários limitados.

Roles da plataforma

As roles da plataforma são fixas. Hoje, existem apenas três opções:

• Administrador: administração ampla do tenant e acesso às áreas operacionais;
• Usuário Comum: operação do produto sem o mesmo alcance administrativo;
• Usuário Limitado: acesso restrito a recursos explicitamente liberados.

Escopo por ambiente

O usuário pode ter acesso a um subconjunto dos ambientes do tenant. Isso é importante para separar DEV, QAS e PRD sem depender apenas de convenção.

Na prática, o mesmo usuário pode:

• operar livremente em DEV;
• ter acesso parcial em QAS;
• não enxergar PRD.

Usuário limitado

Usuários limitados são úteis para cenários B2B, parceiros, clientes e times externos.

Hoje, esse modelo pode restringir visibilidade de forma granular para recursos como:

• automações;
• Tabelas De/Para;
• telas de monitoramento derivadas desses recursos.

Esse desenho permite compartilhar operação sem expor o tenant inteiro.

Mudanças de acesso

Ambientes liberados e escopos granulares podem ser ajustados ao longo do tempo. A role, porém, não é mutável na plataforma.

Se for necessário trocar a role de um usuário, ele precisa ser excluído e criado novamente com a role correta.

Ao revisar permissões, vale checar pelo menos quatro pontos:

• role do usuário;
• ambientes liberados;
• automações liberadas, quando for usuário limitado;
• Tabelas De/Para liberadas, quando for usuário limitado.

Campos que influenciam a operação

Além da role, o cadastro de usuário costuma incluir dados que afetam experiência e governança, como:

• e-mail;
• idioma padrão;
• timezone;
• país;
• tenant e ambientes associados.

Boas práticas

• escolha a role correta já na criação do usuário;
• use Usuário Limitado para acessos externos ou parciais;
• evite compartilhar contas entre pessoas;
• revise acessos administrativos de forma periódica;
• separe ambientes críticos por permissão, não apenas por combinado informal;
• documente internamente quem é responsável por cada liberação granular.

Para o fluxo prático de gestão de usuários, consulte também Usuários e permissões.