Configuration · Intermediate
Gerir Contas de Utilizador e Permissões
Aprenda a criar uma conta de utilizador, configurar um perfil de acesso e associar-lhe o utilizador no ManWinWin Desktop. Defina limites de acesso individuais a centros de custo, clientes e sistemas e reveja a configuração guardada.
A gestão eficaz de contas de utilizador e o controlo de permissões são fundamentais para manter a integridade dos dados, a segurança operacional e a conformidade dentro de qualquer CMMS. Este guia irá guiá-lo na criação de novas contas de utilizador, configuração de perfis de acesso e atribuição de limitações específicas no ManWinWin Web, garantindo que cada utilizador tenha acesso apropriado adaptado à sua função.
Onde se faz e passo a passo
Passo a passo no ManWinWin Web
- 1
No menu de configuração, abra a administração de utilizadores, inicie um novo registo e preencha o código e a descrição do novo utilizador.
- 2
No separador de dados do utilizador, introduza os dados pessoais e de contacto e preencha os campos aplicáveis de função, conta, data de admissão, custo de mão de obra e horário de trabalho.
- 3
Quando for necessário limitar o acesso, utilize os separadores de centros de custo, clientes e sistemas: inicie uma nova associação, selecione o centro ou subcentro de custo, cliente, sistema ou subsistema permitido e confirme cada seleção através de Go To.
- 4
No separador de palavra-passe, selecione as opções pretendidas e clique em OK para guardar o utilizador.
- 5
No menu de configuração, aceda à área de administração e abra os perfis de utilizador; crie um novo perfil, preencha o código e a descrição e clique em OK.
- 6
No separador de acessos do perfil, defina os acessos pretendidos ao ManWinWin, às aplicações periféricas e ao ManWinWin Web e clique em OK para guardar.
- 7
No separador de utilizadores do perfil, inicie uma nova associação, selecione o utilizador criado anteriormente, selecione Go To e clique em OK para guardar a associação.
- 8
Se o utilizador necessitar do ManWinWin Web, volte a abrir o seu registo na administração de utilizadores, aceda ao separador de acessos, verifique as licenças M-WEB disponíveis no fundo da janela, ative ManWinWin WEB e clique em OK.
- 9
Volte a abrir os registos do perfil e do utilizador para comparar os acessos guardados, a associação ao perfil e eventuais restrições de centros de custo, clientes ou sistemas com os requisitos acordados.
Enquadramento teórico e técnico
A Importância do Controlo de Acesso Baseado em Funções (RBAC)
O Controlo de Acesso Baseado em Funções (RBAC) é um mecanismo de segurança onde as permissões são associadas a funções específicas, e os utilizadores são atribuídos a essas funções. Num CMMS, o RBAC garante que os técnicos vejam apenas as ordens de trabalho relevantes para eles, os gestores possam aprovar pedidos e os administradores tenham controlo total do sistema. Isto minimiza erros humanos, previne o acesso ou modificação não autorizada de dados e otimiza fluxos de trabalho, apresentando aos utilizadores apenas as funcionalidades e dados de que necessitam para desempenhar as suas funções de forma eficiente e segura.
Permissões Granulares para Segurança e Conformidade de Dados
Além das funções gerais, as permissões granulares permitem um controlo ajustado sobre módulos específicos, registos e até campos individuais. Limitar o acesso por centros de custo, clientes ou sistemas apoia diretamente a segurança e conformidade de dados com padrões como a ISO 27001. Garante que dados financeiros sensíveis, informações de clientes ou detalhes críticos de ativos são visíveis apenas para pessoal autorizado. Este nível de controlo é vital para proteger informações proprietárias, prevenir fraudes e manter trilhas de auditoria que demonstrem adesão aos requisitos regulamentares e às melhores práticas.
Equilibrar Acessibilidade com Controlo
Otimizar o acesso do utilizador envolve um equilíbrio delicado: fornecer acesso suficiente para os utilizadores realizarem o seu trabalho de forma eficaz sem conceder permissões excessivas que possam comprometer a segurança do sistema ou a integridade dos dados. Permissões excessivamente restritivas podem dificultar a produtividade, enquanto o acesso demasiado amplo aumenta o risco. Rever regularmente perfis de utilizador e permissões, especialmente após mudanças de pessoal ou reatribuições de funções, é crucial. Esta abordagem proativa garante que o CMMS permanece seguro, eficiente e alinhado com as necessidades organizacionais, apoiando os objetivos gerais de gestão de ativos.
Boas práticas
- Siga sempre o princípio do privilégio mínimo: conceda aos utilizadores apenas o acesso mínimo necessário para as suas tarefas.
- Reveja regularmente as contas e permissões de utilizador, especialmente durante auditorias ou após alterações nas funções do pessoal.
- Use nomes descritivos para perfis e utilizadores para identificar facilmente a sua função e o âmbito de acesso.
- Nunca partilhe credenciais de utilizador; cada utilizador deve ter o seu login único para responsabilidade e segurança.
Perguntas frequentes
Por que devo limitar o acesso do utilizador a centros de custo específicos?
Limitar o acesso a centros de custo específicos ajuda a manter a confidencialidade dos dados financeiros, garante que os utilizadores vejam apenas informações orçamentárias relevantes e melhora a precisão dos dados, restringindo modificações a pessoal autorizado, evitando erros e transações não autorizadas.
Qual é o benefício de um perfil de utilizador em relação às configurações individuais de utilizador?
Os perfis de utilizador simplificam a gestão aplicando um conjunto padronizado de permissões a múltiplos utilizadores simultaneamente. Isso poupa tempo, garante consistência entre as funções e facilita as alterações de permissões, pois uma atualização no perfil afeta todos os utilizadores atribuídos.
Com que frequência as permissões do utilizador devem ser revistas?
As permissões do utilizador devem ser revistas anualmente, ou sempre que houver alterações na função, departamento de um funcionário, ou após a sua saída. Isso previne a escalada de acesso não autorizado e garante a segurança do sistema e a integridade dos dados.
Precisa de ajuda com este tema?
Entre com a API e o utilizador ManWinWin da sua empresa para pedir suporte técnico acompanhado pela equipa ManWinWin.
Voltar ao Winston Help Center
Pergunte ao Winston ou explore outras aulas.