Atribuir aplicações a grupos

Uma atribuição de aplicação dá a um grupo acesso a uma aplicação. Todos os membros do grupo, diretos ou indiretos, passam a conseguir entrar na aplicação com single sign-on. Esse é o principal motivo para usar grupos: você concede o acesso uma vez, e ele acompanha as pessoas conforme elas entram e saem do grupo.

Atribuir uma aplicação a um grupo

Na barra lateral, selecione Aplicações e abra a aplicação.
Selecione a aba Atribuições e depois Grupos.
Selecione Nova Atribuição.
Confira se Grupos está selecionado e busque o grupo pelo nome ou pelo identificador.
Se a aplicação os usa, escolha os Papéis e preencha os Atributos para este grupo. Os atributos obrigatórios precisam ser preenchidos.
Selecione Adicionar.

Os membros do grupo conseguem entrar na aplicação imediatamente.

Uma aplicação pode ser atribuída a muitos grupos, e um grupo pode ser atribuído a muitas aplicações. Cada grupo só pode ser atribuído uma vez a uma mesma aplicação; para alterar os papéis ou atributos dele, edite a atribuição existente.

Papéis e atributos

Algumas aplicações esperam mais do que “esta pessoa pode entrar”. Uma atribuição também pode levar:

Papéis: rótulos que dizem à aplicação o que os membros podem fazer dentro dela, como leitor ou aprovador. Os papéis disponíveis são definidos nas configurações da aplicação.
Atributos: valores de que a aplicação precisa sobre o acesso da pessoa, como um centro de custo ou um nível de acesso. Os atributos disponíveis também são definidos nas configurações da aplicação, e alguns podem ser obrigatórios.

Esses valores são enviados à aplicação quando um membro entra, de acordo com a configuração da aplicação.

Como o BreezeAuth combina as atribuições

Uma pessoa pode ter acesso à mesma aplicação de várias formas: diretamente e por meio de um ou mais grupos. Quando ela entra, o BreezeAuth combina todas as atribuições dela:

O quê	Como é combinado
Acesso	A pessoa consegue entrar se tiver pelo menos uma atribuição: direta, ou por qualquer grupo ao qual pertença, direta ou indiretamente.
Papéis	Todos os papéis de todas as atribuições são combinados, sem repetições.
Atributos	Um valor da atribuição direta da pessoa tem prioridade sobre os valores dos grupos.
Atributos vindos de vários grupos	Se dois grupos dão valores diferentes para o mesmo atributo e não há valor direto, apenas um deles é usado, e não é possível prever qual.

Dica: evite dar valores diferentes ao mesmo atributo em grupos que podem se sobrepor. Se algumas pessoas precisam de um valor diferente, defina-o na atribuição direta delas, que sempre prevalece.

Editar ou remover uma atribuição

Abra a aplicação e selecione Atribuições › Grupos.
Ao lado do grupo, escolha Editar atribuição para alterar os papéis e atributos, ou Remover atribuição para removê-la, e confirme.

Você também pode remover uma aplicação de um grupo na página do grupo: abra o grupo, selecione a aba Aplicações atribuídas e escolha Remover atribuição.

Importante: quando você remove a atribuição de um grupo, os membros dele perdem o acesso à aplicação, a menos que tenham esse acesso de outra forma: uma atribuição direta ou outro grupo. As alterações em papéis e atributos valem a partir da próxima entrada deles.

Conferir quem tem acesso

A aba Atribuições da aplicação lista os usuários e os grupos atribuídos a ela.
A aba Aplicações atribuídas de um grupo lista as aplicações atribuídas ao próprio grupo. Os membros de um grupo aninhado também têm acesso às aplicações dos grupos que o contêm.
A aba Aplicações atribuídas de um usuário lista as aplicações atribuídas diretamente a ele. Para ver o acesso que ele recebe por meio de grupos, consulte a aba Grupos dele e as aplicações desses grupos.

Bom saber

Usuários de serviço não podem ser atribuídos a aplicações; eles não entram em aplicações.
As restrições de rede configuradas na aplicação continuam valendo para todos os membros. Veja Zonas de rede.
Excluir um grupo remove as atribuições de aplicação dele junto. Veja Excluir um grupo.
As atribuições ficam registradas nos Logs de Auditoria e podem ser enviadas aos seus sistemas por webhooks (eventos application_assignment.*).