PAM - Grupos de Acesso

O senhasegura possui um sistema de permissão que torna possível segregar as ações que um usuário pode realizar na plataforma. Com os Grupos de Acesso você limita os dados que o usuário pode usar ou ver nos módulos.

Os Grupos de Acesso adicionam outra camada de segurança para garantir o princípio de privilégio mínimo, atuando como um filtro para entidades de suas propriedades. Isso permite que o administrador forneça diferentes níveis de segurança para o mesmo usuário dentro de suas atribuições em cada produto.

Entidades segregadas e suas propriedades

Se o usuário faz parte de diferentes grupos que fornecem acesso às informações privilegiadas, o senhasegura aplicará a regra do grupo mais restritivo e o usuário terá limitações para executar ações. Essa regra é válida para o módulo do PAM Core, em outros módulos essa regra pode ser diferente.

Na prática, isso significa que se um usuário faz parte do grupo com acesso ilimitado, ele consegue visualizar todas as credenciais e dispositivos em algumas telas do sistema. Mas, se esse mesmo usuário também está dentro de um segundo grupo com regras mais rígidas, ao tentar cadastrar credenciais e dispositivos, algumas das opções não aparecem para seleção por conta da restrição existente nesse outro grupo do qual o usuário faz parte.