Perfis e permissões de acesso
Entenda os perfis, o escopo de acesso, o modo somente leitura e como criar/clonar perfis.
Cada usuário tem um perfil que define o ESCOPO de acesso. Dentro do seu escopo, o acesso é total (criar, ver, editar e excluir), salvo quando o perfil é somente leitura. O primeiro usuário do tenant é sempre Administrador.
Perfis padrão
- Administrador: acesso total + configurações gerais do sistema.
- Sales Manager: acesso total a todos os dados de vendas, mas sem as configurações gerais.
- Sales Coordinator: acesso total aos dados da sua equipe.
- Account Manager: acesso total apenas aos próprios registros (os que é dono).
- Marketing: acesso aos dados de marketing/leads.
- Auditoria: somente leitura, ou seja, pode ver, mas não criar/editar/excluir.
Escopo de visibilidade
O escopo controla QUAIS registros o perfil acessa, do mais restrito ao mais amplo:
- Próprios: só os registros em que o usuário é o dono (responsável).
- Colegas: os registros de qualquer colega das equipes do usuário (visão horizontal entre pares).
- Equipe: para LÍDERES, abrange a equipe e as subequipes abaixo dela (visão hierárquica). Quem não é líder com escopo "equipe" enxerga apenas os próprios.
- Território: abrange os registros de quem está no seu território E nos territórios descendentes (hierarquia de territórios). Ideal para um gerente regional que cobre sub-regiões. Quem não está em nenhum território e recebe "território" enxerga apenas os próprios.
- Todos: tudo da organização (tenant).
O escopo é definido por RECURSO: um mesmo perfil pode, por exemplo, ver "todos" os Contatos mas só os "próprios" negócios. As listas já vêm filtradas conforme o seu escopo em cada recurso: você nunca vê (nem nos totais) o que está fora dele. Isso é aplicado na camada de dados, não dá para burlar pela interface.
Acesso por objeto
Além do escopo, você pode definir, por perfil, quais OBJETOS ele vê e edita. Em Configurações → Perfis, abra "Acessos por objeto" e marque Ver/Editar para cada objeto.
Recursos de feature (menus e telas)
Além dos objetos, a matriz de permissões traz RECURSOS de feature que controlam a visibilidade de telas dedicadas: Social, Marketplace de apps, Gamificação (ranking), Telefonia, Kiosk, Canvas e layouts, Tipos de atividade, Blueprints (processos), Jornadas e Integrações, entre outros. Por padrão esses menus continuam visíveis a todos os perfis; se quiser escondê-los para um perfil, retire o "Ver" (leitura) do recurso correspondente na matriz.
Criar e clonar perfis
- Vá em Configurações → Perfis.
- Clique em "Novo perfil" (defina nome, escopo, somente leitura e acesso a configurações) ou em "Clonar" sobre um perfil existente.
- Ajuste os "Acessos por objeto" do novo perfil.
- Atribua o perfil aos usuários em Configurações → Usuários.