Papéis

A raiz Papéis da página Usuários, a lista de papéis com as faixas de alcance deles, e o painel do papel onde o nome, a descrição e as chaves de permissão de um papel são definidos, incluindo os dois papéis fixos.

A raiz Papéis guarda um nó por papel. Um papel é um conjunto nomeado de chaves de permissão; os usuários se vinculam a ele, e editá-lo muda de uma vez todo usuário que o carrega. A estação vem com seis papéis. Dois são fixos: Não conectado (o papel em vigor antes de alguém entrar) e Admin (acesso total). Quatro são sugestões comuns, editáveis e excluíveis: Visualizador, Operador, Mantenedor e Desenvolvedor.

Como a raiz Usuários, esta raiz e os filhos dela pertencem a um administrador neste circuito (Gerenciar usuários locais). Qualquer outra pessoa vê a raiz sem filhos e, atrás dela, o aviso que manda entrar como administrador. Numa estação ainda sem usuários o aviso diz outra coisa: "Os papéis já vêm semeados, mas mudar um exige um administrador, e esta estação ainda não tem nenhum. Configure antes os usuários locais: o administrador principal é o primeiro deles."

A lista de papéis

Abrir a raiz mostra o cartão PAPÉIS, com a linha "Cada papel alcança estas áreas, na profundidade que a faixa dele mostra. Editar um papel muda todo usuário que o tem, e editar o primeiro muda o que qualquer tela pode fazer antes de alguém entrar." e uma linha por papel, numa ordem fixa:

Toda linha traz a faixa de alcance compacta dela, seis pontos na mesma ordem em todo lugar, para que os papéis se leiam como uma escada e não como uma lista de nomes. Sem nenhum papel editável restante, o cartão diz "Não conectado e Admin são os únicos papéis desta estação. Novo papel cria um para o trabalho que a bancada realmente faz."

Clicar numa linha abre o nó daquele papel. Na coluna, cada nó de papel traz a mesma faixa compacta; o nó Não conectado exibe o glifo de pessoa caminhando entre as chaves.

Os papéis de fábrica

A escada é uma sugestão, não um contrato: Visualizador, Operador, Mantenedor e Desenvolvedor podem ser renomeados, editados e excluídos. A semeadura roda uma vez, numa estação cuja tabela de papéis está vazia; uma semente excluída não volta. O Não conectado é permissivo por desenho, para que uma estação nova funcione por inteiro sem ninguém autenticado e apertá-lo seja um ato deliberado.

O painel do papel

O painel de um papel salva conforme você trabalha: o nome e a descrição quando o campo é deixado, uma chave no instante em que é virada. Enquanto o runtime está parado o painel fica inerte sob uma nota de "Runtime parado". Enquanto está selecionado um papel que outra tela acabou de excluir, o painel diz "Esse papel não está mais nesta estação. Escolha outro na coluna."

Topo, nome e descrição

O topo nomeia o papel e, para o par fixo, diz o que ele é. O Admin carrega o chip Acesso total · fixo. O Não conectado carrega um chip que diz quão aberta a estação está para quem não entrou, seguido de uma frase:

Sob o campo de nome, os papéis fixos carregam uma nota: "O papel Admin é fixo. Ele sempre tem acesso total e pode administrar os usuários locais." e "Não conectado é o papel em vigor quando ninguém entrou. As permissões dele são editáveis; o papel em si não pode ser renomeado, excluído nem atribuído a um usuário." A dica da descrição diz "Mostrada sob o nome do papel. Atualize quando você mudar o que o papel pode fazer."

Abaixo dos campos, o cartão lê o alcance do papel ao vivo: o resumo, as palavras segue as chaves abaixo, e a faixa rotulada. Ela se refaz a cada virada, antes de a escrita voltar. Ela nunca edita: a área Sistema mistura chaves independentes, então um ponto não pode ser mapeada de volta para uma delas.

Permissões

O cartão PERMISSÕES abre com uma de três chamadas:

• Admin: "O papel Admin sempre tem acesso total, então as chaves dele são fixas. É o papel que pode administrar usuários, e a estação mantém um."
• Não conectado: "Cada chave passa a valer assim que você a muda, em toda tela onde ninguém entrou."
• Todo outro papel: "Cada chave passa a valer assim que você a muda, neste papel e em todo usuário que o tem."

Depois vem um grupo por área, encabeçado pelo glifo da área, pelo nome dela e por um contador, " de ": Dashboard (3), Connector (3), Process (4), Históricos (3), Logic (3), Validação (1) e Sistema (5). Cada linha é um rótulo, uma descrição e uma chave. O catálogo completo, com todo rótulo e toda descrição exatamente como se leem, está na página Permissões.

Uma chave fica travada, e não pode ser virada, em quatro casos:

Ligar uma chave também liga o que ela exige (Operar dashboards liga Ver dashboards; Gerenciar o Process liga Editar receitas e avaliações, Executar procedimentos e Ver modelos). Desligar uma chave também desliga tudo o que a exigia (Ver Connector desligada leva junto Calibrar tags e Configurar Connector). As regras estão listadas na página Permissões. Toda virada escreve o papel inteiro de uma vez e o feed relata "{Rótulo}: ligada para ''." ou "{Rótulo}: desligada para ''."; uma escrita que a estação recusa devolve as chaves ao que ela de fato guarda e relata "Não foi possível salvar o papel: ".

A estação também normaliza o que guarda: um papel que não é Admin nunca fica com Gerenciar usuários locais, e toda máscara guardada carrega os pré-requisitos dela, então um papel é sempre coerente consigo mesmo.

Em vigor para, ou Usado por

O último cartão difere entre o papel de quem chega e todos os outros:

• No Não conectado, EM VIGOR PARA diz "Toda tela onde ninguém entrou, a da própria estação e a de qualquer dispositivo que a esteja vendo. Ninguém recebe este papel; ele é o que vale até alguém entrar, e entrar o troca pelo papel daquele usuário." e "Como a estação depende de ele estar aqui, este papel fica: as permissões dele são suas para definir, o nome e a existência dele não."
• Em todo outro papel, USADO POR lista os nomes de exibição dos usuários que o carregam, com "Cada chave que você muda aqui muda o que todos eles podem fazer." Sem ninguém nele, ele diz "Nenhum usuário tem este papel ainda. Atribua-o na página do próprio usuário, em Usuários."

Criar e excluir um papel

Novo papel, no rodapé da coluna, cria um papel que começa no piso: Ver dashboards ligada, todo o resto desligado, descrição vazia. Acrescente alcance de propósito; note que um papel em branco não carrega Ver eventos, que todo papel de fábrica tem. Excluir papel, na barra de detalhe, pergunta "Excluir o papel ''? Isso não pode ser desfeito." e é recusado, esmaecido com a razão, enquanto o runtime está parado, em qualquer um dos papéis fixos ("é um papel fixo: a estação depende de ele estar aqui."), e enquanto algum usuário ainda o carrega ("Este papel é usado por usuários. Mova-os para outro papel antes.").

Como uma mudança chega a todo mundo

Os papéis moram num serviço só que a estação inteira lê. Uma chave virada chega a todo usuário que carrega o papel, em toda conexão, de uma vez: a janela da estação, todo navegador, todo operador autenticado. Uma tela reconfere o papel a cada toque, então um operador cujo papel acabou de perder uma permissão tem o comando recusado no toque seguinte, mesmo que a tela já estivesse desenhada. Um usuário cujo papel é excluído por baixo dele cai para o piso. Um dashboard cuja lista Visível para nomeava o papel excluído trata aquela entrada como inerte, então o dashboard nunca fica inalcançável.

O que o painel não faz

• Ele não atribui usuários. Isso é o seletor de Papel na página de cada usuário, em Usuários.
• Ele não muda o Admin: nem as chaves dele, nem o nome, nem a existência.
• Ele não renomeia nem exclui o Não conectado, e não o oferece no seletor de Papel de nenhum usuário.
• Ele recusa toda escrita enquanto o runtime está parado: nome, descrição, chaves, criação e exclusão respondem todos "Runtime parado".
• Ele não consegue conceder Gerenciar usuários locais a nenhum papel além do Admin, e não consegue revogar Ver dashboards de nenhum papel.