Permissões
Nesta seção, você encontra informações sobre permissões na Conta da StackSpot.
As Permissões são um conjunto de ações definidas para um ou mais Tipo de Recursos (Resources types) da plataforma. Os Tipos de Recursos representam os objetos com os quais as pessoas usuárias interagem, como Contas, Workspaces, Plugins, Stacks e Aplicações.
As interações com os tipos de recursos são chamadas de ações e dependem do Proprietário do Tipo de Recurso. Os Agrupadores de Permissões (Resource Type Owner) representam as entidades da StackSpot de onde os Recursos vieram. As entidades são: Plataforma StackSpot (como um todo), Conta, Workspace, Estúdios e Insights.
Com base nisso, confira alguns exemplos de permissão:
- Permissão para criar um Workspace;
- Permissão para criar um Plugin;
- Permissão para criar uma Stack;
Confira as tabelas para ver as permissões de acordo com o Tipo de Recurso (Resource Type):
-
Por Recurso: permissões que se aplicam a instâncias específicas de recursos (ex: um Estúdio específico, uma Stack específica, um Workspace específico).
-
Contexto Geral da Conta: permissões que se aplicam globalmente na conta, sem necessidade de especificar um recurso individual (ex: gerenciar membros, criar grupos, visualizar relatórios gerais).
As permissões marcadas como "Por Recurso" geralmente requerem que o usuário tenha acesso específico ao recurso por meio de grupos ou associações diretas, enquanto as de "Contexto Geral da Conta" são aplicáveis de forma mais ampla dentro da conta.
Agrupador de Permissão (Resource Type Owner): plataforma StackSpot
As permissões para esse tipo de recurso são para papéis relacionados ao gerenciamento da plataforma da StackSpot. Neste contexto, Contas, Estúdios e Workspace são classificados como Tipos de Recursos.
| Tipo de Recurso | Ação | Descrição | Escopo de Aplicação |
|---|---|---|---|
| Conta | criar, atualizar, ativar, desativar | Permite criar, atualizar, ativar ou desativar uma conta. | Contexto Geral da Conta |
| Estúdio | criar, atualizar, deletar, visualizar, mudar visibilidade, setup, associar um Workspace, desassociar um Workspace, visualizar Estúdio com a visibilidade restrita. | Permite criar, deletar, editar e alterar a visibilidade de um Estúdio de uma Conta StackSpot. Além de associar e desassociar um Workspace. | Por Recurso |
| Workspace | criar, atualizar, deletar, visualizar | Permite criar, deletar, editar, visualizar um Workspace de uma Conta StackSpot. | Por Recurso |
Agrupador de Permissão: Account
As permissões deste Tipo de Recurso são para ações relacionadas à Conta na StackSpot.
| Tipo de Recurso | Ação | Descrição | Escopo de Aplicação |
|---|---|---|---|
| Parceiro | criar, atualizar, deletar | Permite criar, atualizar e deletar uma Conta de Parceiros. | Por Recurso |
| APIs | associar, desassociar, dar e visualizar acesso | Permite gerenciar o controle de acesso e o compartilhamento de API's com contas de Parceiros. | Por Recurso |
| Produto | associar, desassociar | Permite gerenciar o compartilhamento de Produtos de APIs com Parceiros. | Por Recurso |
| Grupo | criar, atualizar, deletar, associar, desassociar, visualizar | Permite gerenciar Grupos. | Contexto Geral da Conta |
| Papel (Role) | criar, atualizar, deletar, visualizar, associar e desassociar | Permite criar um Papel novo ou adicionar um Papel a um Grupo ou usuário. | Contexto Geral da Conta |
| Membro | associar, criar, atualizar, visualizar, ver detalhes | Permite associar papéis a membros, criar novos membros, atualizar informações de membros ou visualizar membros. | Contexto Geral da Conta |
| SCM | criar, visualizar, atualizar | Permite configurar, visualizar e atualizar credenciais SCM no nível de conta. | Contexto Geral da Conta |
| User SCM | criar, visualizar, atualizar | Permite atualizar a nível as credenciais do usuário de SCM. | Contexto Geral da Conta |
| Convidar (Invite) | criar, atualizar, visualizar, deletar | Permite convidar novos membros para a conta; atualizar convites pendentes; visualizar convites; revogar convites pendentes. | Contexto Geral da Conta |
| Credenciais (Credentials) | visualizar, criar, atualizar, deletar, associar, desassociar | - | Contexto Geral da Conta |
| Tipo de recurso (Resource Type) | visualizar | Permite visualizar os tipos de recurso na Plataforma StackSpot. | Contexto Geral da Conta |
| Personal Access Token (PAT) | visualizar, criar | Permite visualizar Personal Access Tokens; e criar Client ID/ Client Secret Access token. | Contexto Geral da Conta |
| Recurso (Resource) | visualizar | Permite visualizar recursos de papéis e grupos. | Contexto Geral da Conta |
| Permissões | visualizar | Permite ver as permissões de grupos e papéis na Plataforma StackSpot. | Contexto Geral da Conta |
| Knowledge Source (Recurso da Plataforma AI) | criar, atualizar, deletar | Permite o gerenciamento de Knowledge Sources na Conta. Como criar, atualizar (nome, descrição, e configurações de uma Stack AI) e deletar a Knowledge Source na Plataforma StackSpot AI. | Por Recurso |
| Custom Quick Commands (Recurso da Plataforma AI) | criar, atualizar, deletar | Permite a gestão de Custom Quick Commands. Como criar, atualizar (nome, descrição, e configurações de uma Stack AI) e deletar um Custom Quick Command na Plataforma StackSpot AI. | Por Recurso |
| Custom Cloud Account (Recurso da Plataforma de Cloud Sources) | visualizar | - | Por Recurso |
| Managed Cloud Account (Recurso da Plataforma de Cloud Sources) | visualizar | - | Por Recurso |
| Finops Reports (Recurso da Plataforma de Cloud Sources) | visualizar | - | Contexto Geral da Conta |
| Finops Billing (Recurso da Plataforma de Cloud Sources) | download | - | Contexto Geral da Conta |
| Finops Saving Plans (Recurso da Plataforma de Cloud Sources) | solicitar, cancelar | - | Contexto Geral da Conta |
| Finops Forecast (Recurso da Plataforma de Cloud Sources) | visualizar | - | Contexto Geral da Conta |
| Support (Recurso da Plataforma de Cloud Sources) | visualizar, abrir, fechar | - | Contexto Geral da Conta |
| Alerts (Recurso da Plataforma de Cloud Sources) | reconhecer | Reconhecer Alerts na Conta | Contexto Geral da Conta |
| Baseline (Recurso da Plataforma de Cloud Sources) | visualizar, criar, atualizar | - | Por Recurso |
| Cloud Platform | visualizar, criar, atualizar, deletar, suporte | Permite criar, visualizar, atualizar, deletar e realizar ações de suporte para a Plataforma de Cloud. | Contexto Geral da Conta |
| Customized Workflow | depreciar, despublicar, publicar, arquivar | Permite depreciar, despublicar publicar, arquivar a versão de um Workflow customizado. | Por Recurso |
| Toolkit | garantir acesso, editar, visualizar, atualizar, deletar, publicar, criar | Permite editar, visualizar, atualizar, deletar, publicar, criar um Toolkit. | Por Recurso |
| Catalog Schema | criar, visualizar, atualizar, deletar, ativar | Permite criar, visualizar, atualizar, deletar, ativar um Catalog Schema. | Por Recurso |
| Catalog Entry | criar, visualizar, atualizar, deletar | Permite criar, visualizar, atualizar, deletar um Catalog Entry. | Por Recurso |
| Rate Limit Account | visualizar, atualizar | Permite visualizar e atualizar um Rate Limit Account. | Contexto Geral da Conta |
| Feature Flag | associar | Permite associar uma Feature Flag a uma Conta. | Contexto Geral da Conta |
| Rate Limit Credential | criar, visualizar, atualizar, deletar | Permite criar, visualizar, atualizar, deletar uma Rate Limit Credential. | Por Recurso |
| Encryption | visualizar e visualizar tudo | Permite descriptografar/visualizar valores encriptados para todas as pessoas usuárias. | Contexto Geral da Conta |
| Extension | criar, atualizar, deletar | Permite visualizar, criar, atualizar, deletar novas ou existentes Extensões. | Por Recurso |
| Account Variable | visualizar, criar, atualizar, deletar | Permite visualizar, criar, atualizar, deletar variáveis da Conta. | Contexto Geral da Conta |
Agrupador de Permissão: Estúdio
As permissões deste Tipo de Recurso são ações relacionadas ao que usuários Permitem fazer com os recursos do Estúdio.
| Tipo de Recurso | Ação | Descrição | Escopo de Aplicação |
|---|---|---|---|
| Plugins | publicar, despublicar, depreciar, download, arquivar | Permite criar Plugins, publicar, depreciar e despublicar Plugins em um Estúdio. | Por Recurso |
| Action | publicar, despublicar, depreciar, download | Permite publicar, despublicar, depreciar uma Action em um Estúdio. | Por Recurso |
| Stacks | criar, atualizar, deletar, publicar, despublicar, depreciar, configurar, arquivar | Permite criar, atualizar, deletar, publicar, despublicar, depreciar, configurar e arquivar uma Stack em um Estúdio. | Por Recurso |
| Starters | criar | Permite criar Starters. | Por Recurso |
| Stack AI (Recurso da Plataforma AI) | criar, atualizar, deletar | Permite o gerenciamento de conteúdo de Stack AI em Estúdios. Como criar, atualizar (nome, descrição, e configuração da AI Stack) e deletar uma Stack AI na Plataforma da StackSpot AI. | Por Recurso |
| Custom Quick Commands (Recurso da Plataforma AI) | publicar, despublicar | Permite fazer o gerenciamento de Custom Quick Commands em Estúdios. | Por Recurso |
| Links Estáticos | criar, deletar | Criar e deletar links estáticos em uma versão da Stack. | Por Recurso |
| Workflow | usage insights, arquivar | Permite visualizar usage insights do Workflow e arquivar um Workflow. | Por Recurso |
Agrupador de Permissão: Workspace
As permissões deste Tipo de Recurso são ações relacionadas ao que usuários Permitem fazer com recursos do Workspace.
| Tipo de Recurso | Ação | Descrição | Escopo de Aplicação |
|---|---|---|---|
| Stack | associar, desassociar, visualizar | Permite adicionar uma Stack a um Workspace e configurá-la. | Por Recurso |
| Plugins Setup | Setup | Permite definir inputs como mandatórios em contextos do Workspace. | Por Recurso |
| Actions Setup | Setup | Permite configurar uma Action no Workspace. | Por Recurso |
| Link Dinâmico | criar, atualizar, deletar | Permite criar, atualizar e deletar um Link Dinâmico de uma Aplicação em um Workspace. | Por Recurso |
| Links Estáticos | criar, atualizar, deletar, visualizar | Gerenciar a criação de Links Estáticos. | Por Recurso |
| Aplicações | criar, deletar, atualizar, visualizar, fazer deploy | Permite criar, deletar, atualizar, visualizar e fazer o deploy de uma Aplicação em um Workspace. | Por Recurso |
| Infraestrutura | criar, deletar, atualizar, visualizar, deploy, destroy | Permite fazer criar, deletar, atualizar, visualizar, deploy, destroy de uma Infraestrutura em um Workspace. | Por Recurso |
| Connection Interfaces (Manual) | criar, deletar, atualizar, visualizar | Permite gerenciar a criação manual e a visibilidade de Connections Interfaces para compartilhar com outros Workspaces. | Por Recurso |
| Connection Interfaces (Automatic) | visualizar | Permite gerenciar a visibilidade das Connection Interfaces para compartilhar com outros Workspaces. | Por Recurso |
| APIs | criar, atualizar, visualizar, publicar, despublicar | Gerenciar a criação da API do catálogo. | Por Recurso |
| Products | criar, atualizar, deletar, visualizar | Permite criar e gerenciar o catálogo de produtos de API. | Por Recurso |
| Cloud Providers | criar, atualizar | Permite configurar contas de provedor de nuvem por ambiente de um Workspace. | Por Recurso |
| Stack AI (Recurso da Plataforma AI) | associar, desassociar | Gerenciamento de conteúdo Stack AI em Workspaces. Como associar/desassociar um Stack AI a um Workspace na plataforma StackSpot AI. | Por Recurso |
| Knowledge Source (Recurso da Plataforma AI) | associar, desassociar | Gerenciamento de Knowledge Sources no Workspace. Como associar/desassociar uma Knowledge Source de um workspace na Plataforma StackSpot AI. | Por Recurso |
| Custom Quick Commands (Recurso da Plataforma AI) | associar, desassociar | Gerenciamento de Custom Quick Commands em espaços de trabalho. Como associar/desassociar um Custom Quick Command a um Workspace na Plataforma StackSpot AI. | Por Recurso |
| Alerts (Recurso da Plataforma de Cloud Sources) | visualizar, reconhecer | - | Por Recurso |
| Guard Rails (Recurso da Plataforma de Cloud Sources) | visualizar, habilitar, desabilitar | - | Por Recurso |
| Custom Cloud Account (Recurso da Plataforma de Cloud Sources) | visualizar, criar, atualizar, deletar | - | Por Recurso |
| Managed Cloud Account (Recurso da Plataforma de Cloud Sources) | visualizar, criar, atualizar, deletar | - | Por Recurso |
| Cloud Resource (Recurso da Plataforma de Cloud Sources) | visualizar | - | Por Recurso |
| Workspace Context | visualizar, atualizar | Configura e visualiza contexto no Workspace. | Por Recurso |
| Workspace Workflow | visualizar, atualizar | Configura e visualiza o Workflow da Stack no Workspace. | Por Recurso |
| Account Workflow | visualizar, atualizar | Configura e visualiza o Workflow da Stack na Conta. | Contexto Geral da Conta |
| APIv2 | criar, atualizar, visualizar, consumir | Permite criar, atualizar, visualizar e consumir uma API. | Por Recurso |
| Workspace Variable | criar, atualizar, visualizar | Permite criar, atualizar, visualizar uma variável do Workspace. | Por Recurso |
| Monitoring | visualizar | Permite visualizar monitoramento de metrics. | Por Recurso |
| Workflow | publicar, download, despublicar, aprovar, depreciar | Permite publicar/despublicar, aprovar, depreciar e fazer download de um Workflow. | Por Recurso |
| Workspace | visualizar, atualizar, deletar, criar secrets | Permite visualizar, atualizar, deletar, criar secrets no Workspace. | Por Recurso |
Agrupador de Permissão: Insights
As permissões deste Tipo de Recurso são ações relacionadas ao que usuários Permitem fazer com recursos de Insights.
| Tipo de Recurso | Ação | Descrição | Escopo de Aplicação |
|---|---|---|---|
| Report | download_studio; download_account | Permite fazer o download do histórico e do report de dados. | Por Recurso |
Agrupador de Permissão: Partner Account
As permissões deste Tipo de Recurso são ações relacionadas ao que usuários Permitem fazer com a Conta parceira.
| Tipo de Recurso | Ação | Descrição | Escopo de Aplicação |
|---|---|---|---|
| Member | visualizar | Permite visualizar todos os membros da Conta parceira. | Contexto Geral da Conta |
| Invite | criar, visualizar | Permite convidar novos membros e visualizar os convites. | Contexto Geral da Conta |
| Client Application | criar, visualizar | Permite criar e visualizar a Aplicação do cliente. | Por Recurso |
| API | visualizar | Permite visualizar o catálogo de API. | Por Recurso |
Agrupador de Permissão: Cloud
As permissões deste Tipo de Recurso são ações relacionadas ao que usuários Permitem fazer com Cloud.
| Tipo de Recurso | Ação | Descrição | Escopo de Aplicação |
|---|---|---|---|
| Runtime | visualizar | Listar os runtimes do Portal. | Por Recurso |
| Deployment | criar, visualizar | Listar os deployments do Portal. | Por Recurso |
Agrupador de Permissão: Cloud Foundation
As permissões deste Tipo de Recurso são ações relacionadas ao que usuários permitem fazer com Cloud Foundation.
| Tipo de Recurso | Ação | Descrição | Escopo de Aplicação |
|---|---|---|---|
| Foundation | criar, atualizar, deletar, support | Permite criar, atualizar, deletar Foundation. Permite suportar Actions na Foundation. | Por Recurso |