Criar e gerenciar grupos · BreezeAuth Docs

Os grupos podem ser criados e mantidos manualmente no console de administração, ou provisionados automaticamente a partir de outro sistema, como a sua plataforma de RH ou outro diretório, usando SCIM. Esta página cobre as duas formas.

Encontrar os grupos da sua organização

Entre no console de administração.
Na barra lateral, selecione Grupos.

A lista mostra todos os grupos da organização. Use a busca para encontrar um grupo pelo nome e selecione uma linha para abri-lo. Cada grupo tem três abas: Visão Geral, com os seus dados; Membros, com os seus usuários e grupos; e Aplicações atribuídas, com as aplicações às quais ele dá acesso.

Criar um grupo

Na barra lateral, selecione Grupos e depois Novo Grupo.
Preencha os campos descritos abaixo.
Selecione Criar grupo.

Campo	Descrição
Nome	O nome que as pessoas veem, por exemplo “Financeiro”. Entre 3 e 150 caracteres.
Identificador	Um nome curto e único para as integrações, por exemplo `financeiro`. Use apenas letras minúsculas, números e hífens, como `equipe-financeiro`. Dois grupos da organização não podem ter o mesmo identificador.
Descrição	Opcional. Para que serve o grupo, para que outros administradores saibam quando usá-lo. Até 1.000 caracteres.

O grupo é criado vazio. Em seguida, adicione membros e atribua aplicações.

Dica: dê aos grupos o nome do que eles representam, como uma equipe, um departamento ou uma função (“Contas a pagar”), e não de uma aplicação (“Usuários do ERP”). Um grupo baseado na equipe pode receber acesso a várias aplicações e continua útil quando as aplicações mudam.

Atualizar um grupo

Abra o grupo a partir da lista de Grupos.
Selecione Modificar.
Altere o Nome, o Identificador ou a Descrição e selecione Salvar alterações.

Renomear um grupo não afeta os seus membros nem o seu acesso às aplicações.

Importante: as integrações podem se referir a um grupo pelo seu Identificador. Antes de alterá-lo, consulte quem mantém as suas integrações.

Excluir um grupo

Um grupo só pode ser excluído quando não tem membros: nem usuários, nem grupos, diretos ou indiretos. Isso evita que você remova o acesso de pessoas por engano.

Abra o grupo e selecione a aba Membros.
Remova todos os membros diretos. Os membros indiretos desaparecem sozinhos quando os grupos de onde eles vêm são removidos.
Selecione Excluir e confirme na janela Excluir grupo.

Importante: a exclusão de um grupo não pode ser desfeita. As atribuições de aplicação dele são removidas junto. Se os membros do grupo ainda precisam dessas aplicações, dê a eles acesso de outra forma antes.

Provisionar grupos automaticamente com SCIM

Se a sua empresa já mantém grupos em outro sistema, como uma plataforma de RH ou outro diretório de identidades, esse sistema pode criar, renomear e excluir grupos no BreezeAuth automaticamente e manter os seus membros sincronizados, usando o padrão SCIM 2.0. Veja Provisionamento SCIM para configurá-lo e Provisionar grupos com SCIM para entender como os grupos e os seus membros são sincronizados.

Os grupos criados por SCIM são grupos comuns: você pode vê-los, e os seus membros, no console de administração. Evite, porém, editar manualmente os grupos provisionados: o sistema de provisionamento se considera a fonte da verdade e pode desfazer as suas alterações na próxima sincronização.

As alterações são auditadas e podem ser enviadas aos seus sistemas

A criação, a atualização e a exclusão de grupos, assim como a inclusão ou a remoção de membros, ficam registradas nos Logs de Auditoria da sua organização. Os seus sistemas também podem ser avisados dessas mudanças por webhooks.