Saltar para o conteúdo principal
Toda a documentação

Administração e controlo de acesso

Faça a gestão do acesso dos colaboradores, das políticas do site e da supervisão administrativa no painel protegido.

Fluxo de trabalho
  1. Abrir o painelInicie sessão com a conta que lhe foi atribuída e use as ligações Administração na barra lateral. Se uma ligação não aparecer, a sua função não inclui essa ação.
  2. Confirmar acessoGod tem acesso a todos os controlos administrativos; admin e superadmin têm a área geral de administração, mas algumas definições globais são exclusivas de God.
  3. Fazer uma alteração limitadaAbra o registo relevante, confirme o estado atual e os itens associados e altere apenas os campos pedidos. Trate alterações a funções, autenticação e publicação como sensíveis.
  4. Guardar e confirmarSubmeta o formulário e confirme a mensagem de sucesso e o estado resultante. Corrija os campos indicados pelos erros de validação; não repita uma ação sensível enquanto o resultado anterior for incerto.
  5. Manter a auditoriaPesquise ou exporte eventos administrativos no Registo de Auditoria. Indique um motivo correto sempre que pedido e verifique o evento após alterações importantes.

Acesso ao painel e funções

A barra lateral varia conforme a função: admin, superadmin e God têm acesso à administração geral, enquanto alguns controlos globais são exclusivos de God. Funções permite editar atribuições de permissões existentes, mas não criar funções gerais. Antes de alterar acessos partilhados, verifique a função e os utilizadores que a têm.

  1. Abra Funções e selecione a função a rever.
  2. Compare as permissões com as tarefas aprovadas e remova acessos alheios.
  3. Guarde e confirme as ligações que devem aparecer no painel.

Gestão de utilizadores

Utilizadores permite pesquisar, consultar detalhes, criar e editar contas, alterar o estado, executar ações em massa e exportar dados. Confirme o estado e a função antes de alterar o acesso. O crédito de carteira é uma operação financeira separada. A representação de utilizador é controlada e não substitui a autenticação dessa pessoa nem uma verificação step-up protegida.

  1. Localize e abra o registo de conta verificado.
  2. Altere apenas o perfil, a função ou o estado ativo pedidos.
  3. Volte a abrir o registo para confirmar; resolva os erros antes de repetir.

Tema do site e política de início de sessão

A página Tema e Autenticação do Site, exclusiva de God, controla a política global de tema e o início de sessão normal ou SSO. Guarde apenas a definição aprovada e confirme a entrada pública e a rota de início de sessão. A preferência de tema do utilizador é independente e está no perfil.

  1. Leia a política atual em Tema e Autenticação do Site.
  2. Selecione o modo ou tema autorizado e guarde.
  3. Verifique a página de entrada e o formulário de início de sessão; reabra as definições se não tiver mudado.

Auditoria e provas

O Registo de Auditoria permite filtrar, abrir detalhes de eventos e exportar. Consulte o ator, a ação, a entidade e os metadados e, em separado, confirme o registo afetado. As alterações editoriais podem guardar os valores anteriores e posteriores e o motivo. Trate exportações e dados pessoais como restritos.

  1. Filtre pela data, ator ou ação relevante.
  2. Abra o evento e compare-o com o registo afetado.
  3. Exporte apenas quando necessário e guarde num local autorizado.

Práticas administrativas seguras

Use a função com menos privilégios que permita concluir a tarefa; algumas definições exigem God. Ações sensíveis de cópia de segurança exigem MFA recente no fluxo normal. Reveja as seleções em massa antes de submeter. Para trabalho em fila, consulte o estado ou a auditoria em vez de repetir a ação.

  1. Confirme a sua função e qualquer pedido de autenticação recente.
  2. Reveja o destino e indique um motivo claro quando pedido.
  3. Verifique o registo e a auditoria; comunique discrepâncias.

Resolver problemas de acesso

Uma ligação em falta costuma indicar permissões insuficientes; uma resposta proibida confirma a recusa do servidor. Não mude de conta para contornar a decisão. Se uma gravação for rejeitada, leia os erros dos campos. Se a alteração não aparecer, recarregue o registo e consulte a auditoria antes de tentar novamente.

  1. Confirme a sua função e a permissão específica do recurso.
  2. Corrija o campo ou passo obrigatório indicado pelo erro.
  3. Se necessário, peça ao responsável pela função o acesso mínimo aprovado.

Perguntas frequentes

Porque não vejo um controlo?

A barra lateral oculta ligações conforme a função e algumas ações exigem permissões mais restritas. Peça ao responsável que confirme o acesso mínimo necessário.

Um administrador pode alterar todas as definições do site?

Não. Algumas definições globais, incluindo a autenticação do site e as cópias de segurança, são exclusivas de God.

Onde confirmo uma alteração?

Reabra o registo afetado e consulte o evento correspondente no Registo de Auditoria.

Posso usar representação para contornar uma função em falta?

Não. A representação não contorna permissões nem substitui autenticação ou verificações step-up.

O que faço após um erro de validação?

Corrija o campo indicado, confirme o estado guardado e submeta uma vez. Não repita uma ação de resultado incerto.

Devo incluir credenciais no motivo de auditoria?

Não. Explique a finalidade sem palavras-passe, chaves de fornecedores, dados privados de anfitriões ou dados pessoais desnecessários.

Páginas relacionadas