Configurações de Grupos de Usuários

Grupos de Usuários

A aba Grupos de Usuários é onde você define os níveis de acesso aos quais os usuários pertencem. Cada grupo controla quais módulos um membro pode abrir (CRM, Produção, Configurações), de quais dispositivos pode acessar (Desktop, Aplicativo Móvel), e você pode escolher um grupo como padrão no qual os novos usuários automaticamente caem.

Abra a aba em Configurações do aplicativo → Grupos de Usuários.

Sumário

Para que serve esta aba
Anatomia da página
O formulário Adicionar / Editar
Acesso a módulos
Acesso à visualização
O grupo padrão
Lendo a lista de grupos
Regras de exclusão
Como os grupos interagem com a Função do usuário
Dicas e melhores práticas

Para que serve esta aba

Use esta aba para:

Definir níveis de acesso — Planejadores, Líderes de Chão, Back Office, Gerentes Somente Leitura, etc.
Alternar acesso a módulos por grupo — quais seções de nível superior do Painel de administração eles podem ver.
Alternar acesso ao dispositivo — apenas desktop, apenas móvel ou ambos.
Escolher um grupo padrão — todo novo usuário cai neste grupo, a menos que explicitamente atribuído.

Configurar grupos bem significa que você quase nunca precisa tocar nas permissões por usuário. Você atribui usuários a grupos, e o grupo faz o resto.

Anatomia da página

A página tem duas seções empilhadas:

Formulário Adicionar / Editar no topo — um card com bordas que está vazio por padrão; preenchido quando você clica em Editar em um grupo.
Tabela de grupos abaixo — cada grupo existente, com badges de módulo e visualização, contagem de usuários e ações de Editar/Excluir.

O formulário Adicionar / Editar

O formulário fica em modo criar por padrão — clicar em Editar em uma linha da tabela o muda para modo editar. Campos:

Campo	Notas
Nome	Obrigatório. O nome de exibição do grupo.
Descrição	Opcional. Uma nota sobre a intenção do grupo.
Caixas de seleção de Acesso a Módulos	Veja Acesso a módulos.
Caixas de seleção de Acesso à Visualização	Veja Acesso à visualização.
Definir como grupo padrão para novos usuários	Uma única caixa de seleção. Apenas um grupo pode ser o padrão por vez.

Clique em Salvar para aplicar. O formulário é redefinido para o modo de criação após salvar com sucesso.

Acesso a módulos

Três caixas de seleção independentes:

Módulo	Concede acesso a…
CRM	Leads, Cotações, Tarefas e Configurações de CRM.
Produção	Trabalhos, Pedidos, Produção, Estações de trabalho, Departamentos, Funcionários, Modelos de trabalho, Controle de tempo.
Configurações	Configurações do aplicativo (toda esta área), incluindo Grupos de Usuários, Visualizações Kanban, Webhooks, Cron Jobs, Nomenclatura, etc.

Um usuário cujo grupo nega um módulo não verá sua entrada na barra lateral — não há página de “permissão negada”, a opção simplesmente não aparece.

Administradores ignoram o acesso a módulos. Usuários com a função admin podem fazer qualquer coisa, independentemente de seu grupo. O acesso a módulos só restringe as funções user e employee. Veja Usuários.

Acesso à visualização

Duas caixas de seleção:

Desktop — o usuário pode fazer login no Painel de administração em um navegador normal de desktop?
Aplicativo Móvel — o usuário pode fazer login no aplicativo companion móvel?

A maioria dos usuários recebe ambos. Use Apenas móvel para líderes de chão de fábrica que não precisam de acesso de desktop; Apenas desktop para a equipe de back-office que não carrega o aplicativo móvel.

O grupo padrão

A caixa de seleção Definir como padrão no formulário sinaliza este grupo como aquele no qual novos usuários automaticamente ingressam quando são criados sem um grupo explícito.

Regras:

Exatamente um grupo pode ser o padrão a qualquer momento.
Marcar um grupo diferente como padrão limpa o sinalizador do anterior.
O grupo padrão não pode ser excluído (veja Regras de exclusão).

Na tabela de grupos, o grupo padrão é mostrado com um pequeno ícone de estrela amarela ao lado de seu nome.

Lendo a lista de grupos

Cada linha mostra:

Coluna	O que mostra
Nome	Nome do grupo. Estrela amarela se for o padrão.
Descrição	Nota opcional (ou em branco).
Módulos	Uma linha de badges coloridos para CRM / Produção / Configurações. Módulos concedidos aparecem; negados estão ausentes.
Visualizações	Badges para Desktop / Aplicativo Móvel.
Usuários	Um ícone de contagem e número mostrando quantos usuários atualmente pertencem.
Ações	Editar (lápis) e Excluir (lixeira).

A coluna Usuários é a verificação de segurança antes da exclusão — um grupo com usuários nele não pode ser excluído (veja abaixo).

Regras de exclusão

Um grupo só pode ser excluído quando:

Não é o grupo padrão.
Tem zero usuários atribuídos.

Se qualquer condição falhar, o botão Excluir é desabilitado e uma dica de ferramenta explica o motivo:

“Não é possível excluir o grupo padrão.” — escolha outro grupo como padrão primeiro.
“Não é possível excluir grupo com usuários atribuídos.” — mova os usuários para um grupo diferente primeiro.

A exclusão é permanente e aciona um diálogo de confirmação mostrando o nome do grupo.

Como os grupos interagem com a Função do usuário

Cada usuário tem uma função (definida em seu registro de Usuário) e um grupo (também em seu registro de Usuário). Eles se sobrepõem:

Função define a capacidade máxima do usuário. admin = tudo, user = padrão, employee = padrão + acesso ao PIN do Kiosk.
Grupo restringe esse máximo ocultando módulos e visualizações.

Para um usuário admin, o grupo é efetivamente ignorado — eles podem fazer qualquer coisa.

Para um user ou employee, o que veem é a interseção de função e grupo: a função diz que estão autorizados a entrar, o grupo diz quais partes.

Veja Usuários → As três funções para o lado da função desta imagem.

Dicas e melhores práticas

Tenha pelo menos três grupos — geralmente Admin / Padrão / Líder de Chão ou similar. Mesmo pequenas oficinas se beneficiam da diferenciação.
Nomeie grupos pelo que fazem, não por quem está neles. “Planejadores” é melhor que “Jan e Anna”.
Escolha o padrão mais amplo razoável. Novos usuários não devem acidentalmente cair em um grupo de alto privilégio; escolha algo como “Padrão” com acesso à Produção, mas não às Configurações.
Mantenha o acesso às Configurações restrito. Qualquer pessoa com Configurações pode editar os próprios Grupos de Usuários — eles podem efetivamente se autopromover. Limite a administradores e a um ou dois segundos confiáveis.
Apenas móvel é genuinamente útil. Líderes de chão de fábrica que precisam do aplicativo móvel para entrada/saída, mas nunca devem editar as configurações se beneficiam de Apenas móvel.
Mova os usuários antes de excluir grupos. A regra de duas condições para exclusão é uma rede de segurança — se você realmente quiser desativar um grupo, faça com graça: mova os usuários para outro lugar primeiro, depois exclua o shell vazio.
Restrinja visualizações kanban via o grupo. Quando combinado com Visualizações Kanban, você pode delimitar o que cada grupo vê na página de Produção. Líderes de chão podem ver apenas a visualização de seu departamento; planejadores veem tudo.
Combine isso com Usuários para a imagem completa — defina grupos aqui, depois atribua cada usuário a um na página de Usuários.