Permissões do bloco Usuários: as seis caixas que decidem quem cadastra e edita usuário

O bloco Usuários da tela de permissões controla o cadastro de quem entra no sistema. Ele tem seis caixas.

1. Onde você mexe. Em Configurações › Usuários, no cadeado da linha do funcionário, ou em Configurações › Grupos de usuários, no cadeado da linha do grupo. O funcionário herda o que o grupo dele tem. O usuário master não tem tela de permissões: ao clicar no cadeado dele aparece o aviso de que o usuário master não pode ser alterado.

2. As seis caixas, pelo nome que aparece na tela.

  • Listar — abre o menu Configurações › Usuários. Sem ela o item some do menu.
  • Visualizar — abre o cadastro de um usuário.
  • Adicionar — cadastrar novo usuário.
  • Editar — alterar o cadastro.
  • Deletar — excluir usuário.
  • Logs de acessos — abre o menu Relatórios › Logs do sistema, a tela Logs de usuários, onde ficam os acessos e as ações registradas.

Repare nos três nomes diferentes para a mesma coisa: a permissão chama Logs de acessos, o menu chama Logs do sistema e a tela se chama Logs de usuários. Quem procura "Logs do sistema" na lista de permissões não encontra.

3. Este bloco aparece dentro de todos os aplicativos. Você encontra o bloco Usuários na tela de permissões do sistema e também na de cada aplicativo contratado. É o mesmo controle, e marcar em um lugar vale para os outros. Uma exceção: dentro do Criador de site, a caixa Logs de acessos não aparece — para mexer nela, abra a tela de permissões por outro aplicativo.

4. "Não consigo cadastrar usuário" nem sempre é permissão. Olhe a mensagem antes de mexer no cadeado. Se ela fala no número de usuários que o plano permite e leva para a tela do plano, o que barrou foi o limite do plano, não a permissão: os dois caminhos são desativar quem saiu, o que libera a vaga, ou aumentar o plano com o comercial. Se a mensagem fala em permissão, aí sim é a caixa Adicionar.

5. Três coisas que costumam surpreender.

  • Ninguém cria um segundo master. Usuário novo nasce sem esse status, e editar um usuário não muda isso.
  • A lista de grupos pode vir curta. Se o grupo de quem está cadastrando não for um grupo com poderes de administrador, o formulário só oferece o próprio grupo dele e os grupos que ele mesmo criou. Não é falha: é o sistema impedindo que alguém crie um usuário mais poderoso do que ele.
  • Você não concede o que você mesmo não tem. Se quem mexe nas permissões não possui aquela caixa, o sistema avisa que salvou e a caixa volta desmarcada. Nesse caso, quem libera é o usuário master ou alguém que já tenha aquele acesso.

6. "Meus dados" não tem permissão. Qualquer pessoa com acesso ao sistema edita os próprios dados, troca a senha e vê os dispositivos. Não há caixa para bloquear isso.