Grupos de usuários são a forma mais prática de gerenciar permissões em escala: tudo o que você libera para um grupo vale para todas as pessoas dele. Você também pode colocar pessoas em grupos automaticamente, pelo domínio do e-mail.
Quem pode fazer: pessoas com Pode Administrar em Grupos de Usuários. Para entender como grupos, usuários e permissões padrão se combinam, veja Permissões e acessos no Base.
A tela de grupos
Clique na sua foto, escolha Configurações do ambiente e vá em Gerencie seu time > Grupos de Usuários. Cada grupo da lista tem quatro botões:
| Botão | O que faz |
|---|---|
| Engrenagem (em azul) | Abre as permissões do grupo em cada área do Base. |
| Lápis | Edita o nome e a descrição do grupo. |
| Membros | Escolhe quem faz parte do grupo. |
| Administradores | Escolhe quem pode gerenciar os membros daquele grupo. |
O grupo SuperAdmin, marcado como system, é criado pelo próprio Base e não tem engrenagem nem administradores.
Crie um grupo
- Clique em Novo Grupo.
- Em Nome do Grupo, digite um nome sem espaços nem caracteres especiais. Use sublinhado para separar palavras, como
Time_Vendas. - Se quiser, preencha a Descrição Curta do Grupo.
- Clique em Criar Grupo.
Defina as permissões do grupo
Clique na engrenagem do grupo. Abre a lista Gerencie os Níveis de Permissões para cada App, com o nível do grupo em cada área: Configurações, Usuários, Grupos de Usuários, Tarefas, Espaços, Discussões, Artigos, Cursos e Formulários.
Escolha o nível de cada área na lista ao lado dela. Para voltar ao que vem configurado de fábrica, clique em Redefinir para permissões padrão.
Dica: estas são as permissões do grupo no ambiente todo. Para liberar ou restringir um Espaço específico, use as permissões do próprio Espaço. Veja Como dar acesso a um Espaço.
Escolha quem faz parte
- Clique em Membros no grupo.
- Na janela, use a busca para achar a pessoa e marque a caixa ao lado dela. O total de membros aparece no topo.
- Clique em Fechar.
O botão Administradores funciona do mesmo jeito. As pessoas escolhidas ali podem gerenciar os membros daquele grupo.
Atenção: ser administrador de um grupo não dá permissão para administrar o ambiente. Uma pessoa pode estar em vários grupos e, quando as permissões se sobrepõem, vale sempre o maior nível.
Coloque pessoas em grupos automaticamente
Com o Mapeamento automatizado de grupos de usuários, no fim da mesma tela, quem tem e-mail de um domínio entra direto no grupo escolhido.
- Clique no + para criar uma regra.
- No primeiro campo, digite o domínio do e-mail, como
@suaempresa.com.br. O campo também aceita um grupo do LDAP. - Na lista ao lado, escolha o grupo.
- Para aplicar as regras a quem já tem conta no Base, clique em Recalcular grupos dos usuários.
Para remover uma regra, clique no X ao lado dela.
Dica: combine o mapeamento com a restrição de cadastro por domínio. Assim, só quem tem e-mail da empresa se cadastra e já entra com os acessos do grupo certo. Veja Como controlar quem pode entrar no Base.