Atribuir as funções de um workspace
01Em uma frase #sec_4661e80a
Uma função de workspace é uma atribuição a uma pessoa ou a um grupo, em um diretório que autentica, por uma duração que se exibe e se escolhe — nunca se supõe.
02Onde #sec_41d439a2
Segurança & acesso › Funções. Todas as atribuições de todos os workspaces, filtáveis por titular, função ou workspace, por Utilizadores ou Grupos. O rodapé conta: N atribuições · N utilizadores, N grupos, e N expirado(s).
O assistente de workspace redireciona para esta etapa Funções: atribuição, expiração e suspensão existem aqui, com suas próprias proteções.
03A doutrina, antes do gesto #sec_adb036d2
O ecrã a chama doutrina dos ciclos traçados: Não há "permanente": toda atribuição expira em 12 meses no máximo, e se renova explicitamente. A duração se exibe e se escolhe — nunca se supõe.
Uma nuance, escrita no painel de expiração: uma pessoa sempre tem uma data limite (12 meses no máximo); apenas um grupo pode ser sem termo. E quando um grupo o é, a lista o marca como Permanente · a reexaminar em revisão — uma dívida sinalizada, não um conforto.
04Atribuir: Nova função #sec_58174df5
O painel pede, na ordem:
O workspace e a função. A função Gestor é aquela que governa: sem ela, ninguém governa este workspace, e o assistente recusa criar. As outras funções — auditor, revisor designado — atribuem-se da mesma forma.
O diretório onde procurar. Só são propostos os diretórios que autenticam. A razão está escrita: um titular retirado de um diretório que o REVIEWIT apenas coleta não pode abrir o produto — a habilitação se exibiria ativa, e seria ainda contada como licença. Coletar um diretório e se autenticar nele são duas coisas; as funções se colocam sobre o segundo.
O titular. Procurar uma pessoa ou um grupo de diretório… A pesquisa só retorna o que existe nos diretórios que autenticam. O titular não precisa de já ter se conectado: sua conta nasce de sua primeira sessão.
A expiração. No máximo doze meses para uma pessoa. Escolha curto para uma missão (um auditor externo: a duração da missão) e doze meses para um gestor em posto, sabendo que voltará.
05Ler a lista #sec_eafdbf2c
Cada linha traz o titular — para um grupo, Grupo de segurança · N membro(s), e a frescura de sua composição: relatado há … ou nunca relatado — a função, o workspace, o estatuto, e a expiração: em N d, desde N d (vencido), ou Permanente.
Um grupo nunca relatado tem membros desconhecidos: a atribuição existe, mas ninguém sabe quem ela abre. Inicie uma coleta do diretório.
06Gerir a expiração #sec_642fbf5c
Selecione uma ou várias linhas, Gerir expiração. A expiração se move; não desaparece para uma pessoa. Expiração atualizada.
Uma atribuição vencida não confere mais nada, mesmo que ainda se exiba na base até a passagem de suspensão. O relatório Funções e habilitações do workspace a conta como vencida, ainda ativa — e a lista aqui a conta em N expirado(s).
07Suspender, reativar, revogar #sec_3dcca040
Três ações em uma seleção, três diálogos:
| Ação | O que o ecrã diz |
|---|---|
| Suspender | Os titulares perderão o acesso até à reativação. |
| Reativar | A reativação do papel só pode ser feita se a data de expiração for válida. Uma atribuição finda é reatribuída, não é reativada. |
| Revogar | Os titulares perderão o acesso imediatamente. O ato é registado no jornal de auditoria. |
Suspender para uma ausência; revogar para uma saída. Nos dois casos, o rasto permanece.
08As duas listas que se expiram #sec_8bb26392
A página Manter a subscrição já o disse: a lista de papéis é aquela que expira mais discretamente. Duas verificações, duas vezes por ano:
- Cada workspace tem um Manager cuja atribuição é válida? Um workspace sem
papel ativo não pode ser reativado e não inicia nada.
- Cada titular ainda está lá? Confronte a lista com as suas saídas. Um papel
expirado é eliminado automaticamente; um papel com onze meses colocado numa pessoa que saiu não é eliminado antes de onze meses.
09O que não se faz aqui #sec_2cdbf751
Os administradores da subscrição são uma outra lista, uma outra página — Segurança & acesso › Administradores — e uma outra doutrina: nunca um grupo, sempre uma pessoa. A página dos administradores trata-os.
E as delegações de autoridade de revisão entre reitores não são papéis: são colocadas no Workspace Center, pelo gestor do workspace.
10A reter #sec_5ae348a5
Um diretório que autentica, uma pessoa ou um grupo, uma validade inferior a doze meses. Nada de permanente exceto um grupo, e ainda assim, marcado como dívida. O que atribui aqui abre o Workspace Center; o que deixa expirar fecha-se sozinho.