igrpweb Gestão de Acesso Cliente NOSi igrpweb Referência Versão 1.00 Status

Transcrição

1 igrpweb Gestão de Acesso Cliente NOSi igrpweb Referência Versão 1.00 Status

2 Conteúdo 1 Enquadramento Estrutura hierárquica do acesso em aplicações igrpweb Gestão de Orgânicas Transaction Gestão de Menu Gestão de Perfis Gestão de Utilizadores Exemplo P a g e

3 1 ENQUADRAMENTO Um dos pontos essenciais na implementação de qualquer aplicação é a gestão dos privilégios do utilizador, uma vez que se trata de um requisito de segurança e privacidade. O igrpweb já traz esta funcionalidade implementada, devendo o administrador simplesmente gerir este recurso. Portanto, o programador não precisa se preocupar com a gestão de sessões durante o desenvolvimento de aplicações em igrpweb e apenas programar o negócio. Vamos tentar entender a forma como está estruturada e como administrador do sistema deve utilizá-lo. 2 P a g e

4 2 ESTRUTURA HIERÁRQUICA DO ACESSO EM APLICAÇÕES IGRPWEB Fig 1 Hierarquia do acesso no igrpweb No diagrama da Fig 1 podemos ver como está estruturada a hierarquia do sistema de atribuição do acesso no igrpweb. Assim, a princípio um utilizador só pode ter acesso ao conteúdo acessível ao perfil correspondente e este, por sua vez, apenas ao conteúdo acessível à sua orgânica. Entretanto, esta correspondência só é rígida na relação Orgânica-Perfil, pois embora um Utilizador herde os privilégios do Perfil correspondente, podem ser-lhe atribuídos, de preferência extraordinariamente, outros privilégios, desde que estes sejam privilégios da sua orgânica. Isso permite, por exemplo, que um utilizador possa realizar o trabalho de outro perfil na ausência deste último. 3 P a g e

5 3 GESTÃO DE ORGÂNICAS A Gestão de Acesso no igrpweb compreende a criação de Menus, Transactions e Etapas de Processo e a atribuição de privilégios de acesso a eles pelo administrador do sistema a Orgânicas, Perfis e Utilizadores, que, conforme a Fig 1, estão organizados hierarquicamente. No contexto de desenvolvimento de aplicações igrpweb, estando no IGRP Studio podemos aceder a página de Gestão de Acesso no menu do lado esquerdo [Fig 2]. Entretanto, para aplicações em produção esta funcionalidade deve estar disponível para o Administrador do Sistema através do menu da aplicação, pois nesse ambiente não há IGRP Studio [Fig 3]. Fig 2 IGRP Studio Fig 3 Página de Gestão de Acesso 4 P a g e

6 Quem acede a página do IGRP Studio deve escolher a aplicação com que pretende trabalhar no combobox assinalado. Já para quem acede através do menu da aplicação esse campo já vem preenchido e bloqueado. A página de Gestão de Acesso já é em si a página de Gestão de Orgânicas, a partir de onde podemos realizar ações de criação e edição de Orgânicas, Fig 4. Fig 4 Janela de Criação / edição de orgânica Podemos também atribuir menus, transactions e Etapas de Processos a cada orgânica e aceder a lista de perfis correspondente do botão, que abre a janela de Gestão de Perfil. 5 P a g e

7 4 TRANSACTION Torna-se necessário, antes de entrar em maiores detalhes entender os conceitos de transaction e menu, fundamentais para a compreensão do tema Gestão de Acesso no igrpweb. Transaction é todo botão que não deve ser acessível a todos os utilizadores que acedem a página onde este se encontra. Logo ao configurarmos a página referente [na Page Editor] o botão deve ser definido como transaction, como vemos na Fig 5, e o acesso a ele deve ser atribuído na Gestão de Acesso como veremos mais adiante neste documento. Logo, todo o botão transaction é invisível / inacessível enquanto o acesso a ele não for atribuído. Fig 5 Configuração de botão transaction 6 P a g e

8 A Fig 5 mostra a configuração do botão, que se encontra na tabela do exemplo, que demonstramos mais a frente, e serve para eliminar um cliente da lista de um restaurante, de modo que só deve ser visível para pessoas habilitadas a realizar esta ação. Estando na página de Gestão de Acesso e tendo uma aplicação selecionada [Fig 6], podemos clicar sobre o botão, para abrir a janela [Fig 7] a partir de onde podemos associar transactions a uma orgânica, selecionando-os e clicando. Fig 6 Página de Gestão de Acesso Fig 7 Janela de atribuição de Transactions Ainda a partir dessa janela podemos clicar qual podemos editar e eliminar transactions., para abrir a janela [Fig 8] a partir da Notemos que aqui podemos atribuir transactions a uma orgânica, podendo, só a partir de então, atribuir esses transactions aos perfis e utilizadores dessa orgânica. 7 P a g e

9 Cientes de que estamos aqui a atribuir transactions a orgânicas, devemos concluir que o mesmo processo deve ser seguido para atribuir transactions a perfis, a partir da janela de Gestão de Perfis [Fig 9] acessível pelo botão orgânica., ou a utilizadores na janela de Gestão de Utilizadores, acessível pelo botão, relembrando que a estes só podemos atribuir o conteúdo acessível à respetiva Fig 8 Página de Gestão de Transactions Fig 9 Página de Gestão de Perfis 8 P a g e

10 5 GESTÃO DE MENU Menu para um utilizador é toda a página a ele acessível através do menu lateral de uma aplicação igrpweb [Fig 10], que pode ser atribuída através da Gestão de Acesso. Podem ser criados no momento de criação de páginas ativando o switch Create Menu [Fig 11], ou através da página de Gestão de Menu. Menus também podem estar organizados de forma hierárquica [Fig 12], o que significa que um menu filho encontra-se aninhado dentro de outro item de menu [menu pai] no menu de uma aplicação. O Pai de um menu deve ser atribuído Gestão de Menu,, acessível pelo botão Gestão de Acesso., a partir da página de Fig 10 Menu de uma aplicação igrpweb Fig 11 - Formulário de criação de Páginas 9 P a g e

11 Fig 12 - Hierarquia de Menus Neste caso CRUD Generator e BPMN Designer são filhos de IGRP Studio. Fig 13 Página de Gestão de Menus Na página de Gestão de Menus gerimos tudo o que pode ser chamado de menu. podemos editar menus, eliminar, ou, clicando sobre o botão, adicionar um novo menu através da janela que se abre, Erro! A origem da referência não foi encontrada., onde podemos definir todas a propriedades d e um menu, nomeadamente um menu pai. O botão, também abre uma janela similar à da Fig 14, onde podemos editar o menu correspondente. 10 P a g e

12 Fig 14 - Página de criação / edição de menus 11 P a g e

13 7 GESTÃO DE PERFIS Estando na página de Gestão de Acesso [Fig 3], podemos abrir a página de Gestão de Perfil [Fig 15] com a lista dos perfis correspondente pelo botão. Os perfis só podem herdar os transactions, menus e etapas de processos da sua orgânica. Fig 15 Página de Gestão de Perfis Esta página funciona de forma similar à de Gestão de Orgânicas, ou seja, podemos criar ou editar um perfil e atribuir a este menus, transactions e etapas de processos, com a diferença de que aqui estamos a lidar com perfis. Por outro lado, aqui podemos convidar um utilizador através da janela da Fig 16, que se abre pelo botão, desde que este tenha sido adicionado ao igrpweb através do botão, na janela de Gestão de Utilizadores Fig 17. Fig 16 Página de convite de utilizador à Aplicação 12 P a g e

14 8 GESTÃO DE UTILIZADORES A página de Gestão de Utilizadores [Fig 17] também é acessível a partir da Gestão de Acesso [Fig 3] através do botão. Também funciona de forma similar às de Gestão de Orgânica e de Gestão de Perfil, permitindo a atribuição de menus, transactions e etapas de processo a cada utilizador. Aqui também podemos adicionar um utilizador [Fig 18] ao igrpweb, pelo botão, o que permite com que este faça login no sistema. Porém para que este possa ter acesso às aplicações deve ser convidado para cada uma delas pelo respetivo SysAdmin, devendo para isso introduzir a credenciais necessárias. Logo podemos também convidar utilizadores [botão a nossa aplicação, Fig 16. ], que já foram adicionados ao igrpweb, para Fig 17 Página de Gestão de Utilizadores 13 P a g e

15 Fig 18 Página de Registo de utilizadores 14 P a g e

16 9 EXEMPLO Nas figuras seguintes podemos ver a diferença no aspeto que uma página apresenta para utilizadores com privilégios diferentes. A Fig 19 mostra como a página se apresenta para a utilizadora Maria que tem acesso à lista de clientes duma empresa e pode adicionar um novo cliente ou editar dados de clientes. No entanto não possui privilégios para excluir clientes, operação que é realizada pelo administrador João através do botão, Fig 20. Este ainda tem acesso ao Dashboard da aplicação, porém não tem acesso à página de Gestão de Acesso, acessível apenas ao Sysadmin, Fig 21. Fig 19 Fig P a g e

17 Fig P a g e