Skip to main content

​
Onde fica no dashboard

​
Tutorial interativo

Se o vídeo mostrar um “menu do sistema” antigo, use Teams and Roles → Roles (/teams?section=roles).

​
Como funciona o RBAC na Gu1

Duas camadas coexistem:
  1. Roles legacy da organização (owner, admin, manager, developer, analyst, viewer).
  2. RBAC granular com permissões recurso:ação (ex.: entities:read, rules:create, cases:assign).
Os endpoints da API validam permissão granular com fallback legacy explícito. Com RBAC granular ativo, a UI de Roles é a fonte fina de acesso.
Ativar ou desativar RBAC granular na organização costuma ser ação de plataforma (SuperOwner). Admins da org gerenciam roles e atribuições depois de habilitado.

​
Criar um role

1

Abra Roles

Vá para https://app.gu1.ai/teams?section=roles.
2

Criar

Clique em Criar (ou equivalente) e informe um nome claro.
3

Atribua permissões

Selecione permissões por recurso (entidades, regras, casos, enrichments, teams, billing, etc.) e ações (read, create, edit, delete, export, approve, …).
4

Visibilidade (se disponível)

Para dados sensíveis, configure mostrar / desabilitar / ocultar / ofuscar no editor.
5

Salve e atribua

Salve o role e atribua a membros em Roles ou no perfil do membro em /teams.

​
Boas práticas

Menor privilégio

Apenas as permissões necessárias para o trabalho.

Revisão periódica

Revise roles e atribuições a cada 3–6 meses.

Maker-checker

Separe quem propõe regras/listas de quem aprova.

Múltiplos roles

Um usuário pode ter vários roles; as permissões se combinam.

​
Relacionado