Controle de Acesso do Grupo

Só usuário master gerencia grupos de controle de acesso.

QuandoCriar, alterar, excluir, conceder ou revogar sem ser usuario.master. Para quem não é master a tela esconde os botões e mostra "Só o usuário master cria, altera ou exclui grupo, e concede ou revoga regra." — a recusa pega a chamada direta.

Sistema antigoNo ceif a tela inteira é @RolesAllowed({"ROLE_COAG","ROLE_MASTER"}).

Informe um código para o grupo.

QuandoDa tela, ao criar: código vazio depois da limpeza.

Informe um código válido para o grupo.

QuandoDo servidor, ao criar: o código só tinha caracteres descartados pela limpeza (símbolos, acentos soltos). Código em branco chega antes como "id: não deve estar em branco".

Código do grupo muito longo (máximo 255 caracteres).

QuandoCódigo com mais de 255 caracteres depois da limpeza.

Já existe um grupo de controle de acesso 'FAT'.

QuandoCriar com um código (já limpo) que existe.

Informe a descrição do grupo.

QuandoDescrição vazia. A tela confere com esta frase; pelo servidor chega como "descricao: não deve estar em branco" (validação do corpo).

Tipo de grupo inválido: XYZ

QuandoTipo fora da lista (ADM, GER, SGE, APR, GIN, FIN, FAT, ALM, GRH, FRH, CON, AIN, IND, GCO, AEX, COG, GVE, CRE, CR2, CCR, FIM, VEN, CR3, IDR, IDG, GAL, OUTROS). A tela só oferece a lista — aparece em chamada direta.

Grupo de controle de acesso 'FAT' não existe.

QuandoAlterar, excluir, listar, conceder ou revogar regras de um grupo que não existe (apagado por outra sessão).

(sem mensagem) — o código é limpo e não muda depois

QuandoAo criar, o código perde acentos, vai para maiúsculas, espaço e hífen viram _, e o que não for letra, dígito, _ ou . é descartado ("Gerente Adm-Almox" vira GERENTE_ADM_ALMOX). A tela mostra o resultado enquanto se digita. Na alteração o código não se edita.

Sistema antigoO formulário do ceif faz a mesma limpeza e termina em minúsculas (bug: um toLowerCase desfaz o toUpperCase); aqui fica em maiúsculas, como os grupos reais.

(sem mensagem) — tipo vazio ou antigo continua aceito

QuandoTipo em branco grava nulo (17 dos 42 grupos do central não têm tipo). Um tipo já gravado fora da lista passa na alteração enquanto não for trocado — só a troca para um valor fora da lista é recusada.

Excluir o grupo de controle de acesso FAT?

QuandoPergunta da tela, embaixo da grade, antes de enviar.

Grupo 'FAT' tem 12 usuário(s) vinculado(s) — desvincule pelo cadastro de usuário antes de excluir.

QuandoHá linhas em controle_acesso_usuario_grupo para o grupo.

Grupo 'FAT' concede 3 regra(s) específica(s) — revogue-as antes de excluir.

QuandoHá regras em controle_acesso_especifico_grupo_regra (a aba de regras desta tela).

Grupo 'FAT' concede 5 regra(s) geral(is) do ceif — revogue-as (no ceif) antes de excluir.

QuandoHá regras gerais (controle_acesso_grupo_regra, os papéis de tela do ceif). Esta tela não as edita — só conta.

Grupo 'FAT' está ligado a 2 grupo(s) de usuário (444) — desligue antes de excluir.

QuandoAlgum grupo de usuário liga este grupo do ceif na tela 444 (grupo_usuario_controle_acesso).

Grave o grupo antes de conceder regras.

QuandoSó na tela: grupo novo ainda sem gravar. A concessão depende do código do grupo, que só existe depois do primeiro Gravar.

Regra 'FATURAMENTO_X' não existe.

QuandoConceder uma regra que não está em regra_especifica com sistema = 'CEIF'. A tela só oferece o catálogo — aparece em chamada direta.

Registro id=0 nao encontrado em 'controle_acesso_especifico_grupo_regra'

QuandoRevogar uma regra que o grupo não concede (desmarcada por outra sessão). Chega com statuscode 404.

(sem mensagem) — conceder de novo não duplica

QuandoRegra já concedida (outra sessão marcou antes): a gravação é ignorada, sem erro.

(sem mensagem) — revogar tira de todos de uma vez

QuandoDesmarcar tira a regra de todos os usuários do grupo e de todos os grupos de usuário (444) que ligam este grupo. É o caminho certo: no cadastro de usuário (443) a regra herdada aparece travada justamente porque vem daqui.

AtençãoQuem tem a mesma regra por outra origem (dada direto ao usuário, ou por outro grupo) continua com ela.