Criador de site: as permissões do aplicativo (páginas, layouts, tema e configurações)

As permissões do Criador de site são do próprio aplicativo. Abra a tela de permissões estando dentro dele: a lista de caixas muda conforme o aplicativo em que você está, e as do Criador de site só aparecem ali.

ANTES DE MEXER NAS CAIXAS
Se o Criador de site não aparece para ninguém, nem para o usuário master, nenhuma dessas caixas existe e permissão não resolve: o assunto é a liberação do aplicativo para a empresa, explicada na fonte de apresentação do Criador de site.

ONDE VOCÊ MEXE
No cadeado da linha do funcionário, em Usuários, ou na linha do grupo, em Grupos de usuários. O funcionário herda o que o grupo dele tem: se a caixa está desmarcada no grupo, é lá que está a resposta. O usuário master não tem tela de permissões — ele já enxerga tudo.

COMO A LISTA É DIVIDIDA
Quatro blocos, um por tela: Paginas, Layouts, Templates e Configurações.

ATENÇÃO AO NOME: O MENU CHAMA TEMA, A PERMISSÃO CHAMA TEMPLATES
Quem procura uma caixa chamada "Tema" não encontra. É o bloco Templates que libera o menu Tema.

AS CAIXAS DE CADA BLOCO, PELO NOME QUE APARECE NA TELA
Paginas: Listagem, Adicionar, Editar e Excluir.
Layouts: Listagem, Adicionar, Editar e Excluir.
Templates: Visualizar (é a que libera o menu Tema) e Editar.
Configurações: Visualizar e Editar.
Repare que aqui os nomes fogem do padrão do resto do sistema: é Listagem e não "Listar", Excluir e não "Deletar", e em Templates e Configurações a caixa que abre a tela chama Visualizar.

O QUE CADA CAIXA REALMENTE LIBERA
Em Páginas: a de listagem abre a lista, a página, o histórico de versões e a pré-visualização; Adicionar cria página e duplica página; Editar é a que salva rascunho, publica, despublica e restaura uma versão antiga; Excluir apaga.
Em Layouts vale a mesma lógica: listar, criar, alterar e excluir layout.
Em Templates, a caixa que abre o menu Tema é a mesma que permite ativar e desativar um tema — e aí está o perigo: ativar um tema exclui as páginas criadas pelo tema anterior, e desativar exclui as páginas do tema ativo. Pense nela como uma caixa perigosa, não como "só ver". O que exatamente é apagado está na fonte de páginas, layouts e tema. A caixa Editar de Templates não é exigida por nenhuma ação do aplicativo hoje: marcar ou desmarcar ela não muda o que o funcionário consegue fazer.
Em Configurações, a caixa de visualizar mostra a tela; a de editar é a que grava, e é também ela que permite validar o DNS do domínio próprio.

O QUE NÃO PASSA POR ESSAS CAIXAS
Algumas ações do aplicativo não consultam permissão nenhuma: enviar imagem e ver a galeria de imagens, buscar produtos e serviços do ERP para montar o catálogo, e ver, abrir e mudar a situação dos pedidos de orçamento recebidos pelo site. Quem consegue entrar no Criador de site faz isso mesmo sem nenhuma caixa marcada. Se o cliente pedir para esconder os orçamentos de um funcionário, hoje não existe caixa para isso — o único controle é o acesso ao aplicativo.

SE A LISTA ESTIVER NO MODO BÁSICO
Tema e Configurações aparecem juntos em uma caixa só, chamada Configurações: marcá-la libera as quatro caixas dos dois blocos. Para separar, use o modo avançado.

NÃO EXISTE CONTROLE POR LOJA NEM POR FUNCIONÁRIO AQUI
Não há caixa de "Acessar de outras lojas" nem de "Acessar de outros funcionários" no Criador de site.

UMA CAIXA DO ERP FICA ESCONDIDA DENTRO DESTE APLICATIVO
Na tela de permissões aberta pelo Criador de site, a caixa Logs de acessos, do bloco Usuários, não aparece. Para mexer nela, abra a tela de permissões por outro aplicativo.

VOCÊ NÃO CONSEGUE CONCEDER O QUE VOCÊ MESMO NÃO TEM
Se quem está mexendo nas permissões não possui aquela caixa, o sistema avisa que salvou e a caixa volta desmarcada. Nesse caso, quem libera é o usuário master ou alguém que já tenha aquele acesso.

AS DUAS MENSAGENS QUE O APLICATIVO DEVOLVE
A cada ação o Criador de site pergunta ao ERP se aquele usuário tem a caixa. "Você não tem permissão para acessar esta área!" é caixa desmarcada. "Por favor, entre com seus dados de acesso!" não é permissão: é a sessão do sistema que caiu — entre de novo no ERP e repita. Se o próprio sistema estiver fora do ar, a ação falha por indisponibilidade, e também não é permissão.