Permissões dos grupos de usuários: criar, excluir e por que a permissão volta desmarcada
A seção Grupos de usuários da lista de permissões manda na tela Configurações › Grupos de usuários. São cinco itens.
- Listar — abre a tela. Sem ela a pessoa não chega nem na lista de grupos, e por consequência não chega ao cadeado de nenhum grupo.
- Visualizar — abre o grupo e mostra quem está dentro dele.
- Adicionar — cria grupo. Ao salvar um grupo novo, o sistema já leva você direto para a tela de permissões dele.
- Editar — altera o grupo.
- Deletar — exclui o grupo.
Duas recusas na exclusão que não são falta de permissão
- Grupo master não pode ser excluído. O sistema avisa que esse grupo não pode ser excluído, por mais permissão que a pessoa tenha.
- Grupo com gente dentro não é excluído: o sistema avisa quantos usuários estão vinculados a ele. Mova as pessoas para outro grupo primeiro e depois exclua.
O master na tela de permissões
- No grupo master, a tela até abre, mas vem com tudo marcado e travado, e qualquer tentativa de alterar é recusada com o aviso de que o grupo master não pode ser alterado.
- No usuário master, a tela nem chega a abrir: o sistema avisa que o usuário master não pode ser alterado e devolve você para a lista de usuários.
Nos dois casos é o comportamento esperado: o master já enxerga tudo.
O cadeado é uma permissão à parte
Ver a tela de grupos e abrir o cadeado são coisas diferentes. Abrir o cadeado depende dos itens Gerenciar grupos e Gerenciar usuários, na seção de Permissões. É por isso que alguém pode enxergar a lista de grupos e mesmo assim não conseguir mexer nas permissões deles.
O motivo mais comum de "marquei, salvei e voltou desmarcado"
Você só consegue conceder uma permissão que você mesmo tem. Ao salvar, o sistema confere item por item se quem está concedendo possui aquele acesso; o que ele não possui é simplesmente ignorado — e a mensagem de sucesso aparece do mesmo jeito. Por isso a tela diz que deu certo e o item volta desmarcado.
O que fazer: peça para alguém que tenha aquele acesso fazer a liberação, ou libere primeiro para si mesmo e depois para o grupo. Se quem está liberando é o usuário master, isso não acontece — master já tem tudo.
Outros dois detalhes que economizam tempo
- Usuário com o acesso ao sistema desativado não tem tela de permissões: o sistema responde que o usuário não foi encontrado. Reative o acesso antes de tentar liberar qualquer coisa.
- O usuário herda o que o grupo dele tem. Mexer no grupo vale para todo mundo daquele grupo; o que está marcado direto no usuário continua valendo por cima.