Papéis personalizados de administração

Os papéis personalizados permitem restringir os direitos de uma conta de administrador. O princípio é subtrativo: parte-se de um perímetro de administração e retiram-se depois os módulos ou as operações que a pessoa não deve poder usar.

É a opção a ativar para delegar uma parte da administração sem conceder todos os direitos globais.

Por que não conceder todos os direitos de administração?

O papel de administrador padrão concede todos os direitos sobre a conta da escola. Para muitas funções de coordenação, é demais:

• um coordenador de ausências deve ver e gerenciar as ausências, mas não modificar os horários nem as configurações globais;
• um gestor de horários deve construir os horários sem necessariamente acessar a importação / exportação;
• um serviço de RH pode precisar de modificar as fichas dos professores sem mexer nas aulas;
• um serviço técnico pode consultar salas, painéis ou recursos sem gerenciar os usuários.

O que o formulário permite

A tela Papéis personalizados propõe:

• um nome de papel;
• permissões por módulo;
• permissões por operação, conforme o que cada módulo expõe.

As permissões incidem sobre os módulos e as suas operações, não sobre os dados em si: um papel personalizado não restringe o acesso a uma turma, a um local, a uma disciplina ou a um período em particular. Ele delimita o que a pessoa pode fazer, não os dados sobre os quais ela pode atuar.

Papel personalizado e âmbito de planejamento

Os dados são o trabalho do âmbito de planejamento. As duas noções respondem a perguntas diferentes e se combinam:

• o papel personalizado decide que operações um administrador conduz;
• o âmbito decide sobre que dados ele as conduz — que turmas, que locais, que salas, que disciplinas, que horários.

Assim que um coordenador tem de gerenciar o seu campus, o seu curso ou o seu estabelecimento sem tocar nos dos colegas, é o âmbito que suporta a restrição. Consulte Âmbitos.

Atribuir um papel personalizado

Uma vez criado, o papel aparece nos seletores de papéis das fichas de usuários. Atribua-o a uma conta de administrador como qualquer outro papel.

Um usuário pode acumular vários papéis padrão e personalizados. Obtém então a união das permissões restantes.

Casos de uso típicos

• Vida escolar / vigilantes — direitos sobre as ausências, o Gestão de pessoal e a consulta dos horários, sem acesso à configuração.
• Coordenadores pedagógicos — direitos sobre as telas de horário úteis, sem configurações globais.
• Serviço técnico — acesso às salas, painéis ou recursos conforme as operações autorizadas.
• Assistentes administrativos — gestão dos alunos ou professores sem acesso às configurações sensíveis.

Auditabilidade

As ações efetuadas com um papel personalizado aparecem nos registros quando a opção de registros está ativa e a rota em questão está registrada. Consulte Registros de atividades (logs).