Visão geral dos grupos · BreezeAuth Docs

Um grupo é um conjunto nomeado de pessoas da sua organização, como “Financeiro”, “Engenharia” ou “Estagiários”. Os grupos permitem gerenciar o acesso de muitas pessoas de uma vez: em vez de dar a cada pessoa acesso a cada aplicação, você dá o acesso ao grupo, e todos que fazem parte dele o recebem.

Os grupos são gerenciados em Grupos no console de administração.

Para que servem os grupos

Conceder acesso a aplicações em massa. Atribua uma aplicação ao grupo “Financeiro” uma única vez, e todos os membros conseguem entrar nela com single sign-on. Veja Acesso a aplicações.
Manter os acessos consistentes quando as pessoas entram e saem. Quando alguém entra em uma equipe, adicione a pessoa ao grupo da equipe e ela recebe exatamente o acesso que o resto da equipe tem. Quando ela sai da equipe, remova-a e esse acesso deixa de existir.
Enviar papéis e atributos às aplicações. A atribuição de um grupo a uma aplicação pode levar papéis, como “aprovador”, e atributos que a aplicação recebe quando os membros entram.
Refletir a sua estrutura. Grupos podem conter outros grupos, então você pode representar departamentos e equipes. Veja Grupos aninhados.
Manter outros sistemas sincronizados. Os grupos podem ser provisionados automaticamente a partir de outro diretório com SCIM, e as mudanças nos grupos e nos seus membros podem ser enviadas aos seus sistemas por webhooks.

Observação: grupos não são a mesma coisa que papéis administrativos. Um papel, como Administrador ou Helpdesk, define o que alguém pode fazer no console de administração do BreezeAuth. Um grupo define quais aplicações os seus membros podem acessar. Adicionar alguém a um grupo nunca altera o papel administrativo da pessoa.

Conceitos principais

Membro: Um usuário ou outro grupo que pertence a um grupo. Usuários de serviço não podem ser membros de grupos.
Membro direto: Um usuário ou grupo que foi adicionado ao grupo explicitamente.
Membro indireto: Um usuário ou grupo que pertence ao grupo por ser membro de um dos grupos membros dele. Por exemplo, se o grupo "Backend" é membro de "Engenharia", todos em "Backend" são membros indiretos de "Engenharia". Veja Grupos aninhados.
Identificador: Um nome curto, único e fácil de usar por sistemas, como financeiro, usado pelas integrações. Contém apenas letras minúsculas, números e hífens.
Atribuição de aplicação: O vínculo que dá a um grupo, e portanto a todos os seus membros, acesso a uma aplicação, opcionalmente com papéis e atributos. Veja Acesso a aplicações.

Como os grupos se encaixam

Crie um grupoPor exemplo "Engenharia", com o identificador engenharia.
Adicione membrosAdicione pessoas diretamente, ou outros grupos, como "Backend" e "Frontend".
Atribua aplicaçõesDê ao grupo acesso às aplicações de que os membros precisam, com papéis se necessário.
Os membros entramTodos no grupo, diretamente ou por um grupo aninhado, conseguem abrir essas aplicações.

Quem pode gerenciar grupos

Gerenciar grupos e os seus membros exige o papel Proprietário ou Administrador. Usuários de serviço com o papel Provisionador SCIM também podem, por SCIM. Helpdesk e Auditor podem visualizar os grupos. Atribuir aplicações a grupos exige Proprietário ou Administrador. Veja Papéis administrativos. Se você não vê as opções descritas nestas páginas, fale com um administrador da sua organização.

Nesta seção

Criar e gerenciar grupos: criar, editar e excluir grupos, manualmente ou automaticamente com SCIM.
Membros do grupo: adicionar e remover usuários e grupos.
Grupos aninhados: grupos dentro de grupos e como funciona a associação herdada.
Acesso a aplicações: atribuir aplicações a grupos, com papéis e atributos.