Funções e permissões: RBAC no Console de KYC

Este capítulo da aula da Didit Academy sobre painel e funções começa no tópico de membros da equipe e funções. A aula da Academy sobre equipes chega a membros e funções na marca de 4:04 e, em seguida, apresenta as cinco funções predefinidas e as funções personalizadas.

Visão geral

A Didit usa um sistema de controle de acesso baseado em funções (RBAC) para gerenciar o que os membros da equipe podem fazer no console. Cada membro é atribuído a uma função, e cada função tem um conjunto de permissões que controlam o acesso a recursos específicos.

Funções padrão

A Didit oferece cinco funções integradas (de sistema) que atendem às estruturas de equipe mais comuns:

Função	Descrição
Proprietário	Acesso total a todos os recursos, incluindo gestão da organização, faturamento e gestão de funções. Somente proprietários podem transferir a propriedade. Nenhuma função pode excluir uma organização: o suporte da Didit faz isso mediante solicitação.
Administrador	Acesso total para gerenciar os recursos de verificação, os membros da equipe e as configurações da aplicação. Não pode gerenciar funções.
Responsável por conformidade	Voltada para revisar sessões, gerenciar AML e listas de bloqueio, visualizar registros de auditoria e lidar com transações e perfis de empresas.
Desenvolvedor	Gerencia fluxos, webhooks, chaves de API, questionários e a configuração da aplicação. Também pode criar sessões de verificação e, fora isso, apenas as lê.
Leitor	Acesso somente leitura às seções do console, exceto às evidências de verificação bancária. Não pode modificar nenhum dado.

As funções de sistema não podem ser editadas nem excluídas.

Funções personalizadas

Os proprietários da organização podem criar funções personalizadas com combinações específicas de permissões, adaptadas às necessidades da sua equipe. Para criar uma função personalizada:

Acesse Settings > Organization > Roles and permissions
Clique em Create Role
Informe um nome, um slug e uma descrição
Selecione as permissões que deseja conceder
Clique em Create Role

As funções personalizadas podem ser editadas e excluídas a qualquer momento. Não é possível excluir uma função que esteja atribuída a membros no momento . Reatribua esses membros primeiro.

Referência de permissões

As permissões seguem o formato action:resource. As ações disponíveis são:

read — Visualizar um recurso
write — Atualizar um recurso
create — Criar novas instâncias de um recurso
delete — Remover um recurso
list — Listar várias instâncias de um recurso

Permissões por recurso

Recurso	Ações disponíveis	Seção do console
`organization`	read, write	Configurações da organização
`members`	read, list, write, delete	Membros da equipe
`roles`	read, list, write, create, delete	Gestão de funções
`applications`	read, list, write, create, delete	Configurações da aplicação
`sessions`	read, list, create, write, delete	Sessões de verificação, alterações de status e exclusão de sessões
`users`	read, list, write, create, delete	Diretório de usuários finais
`businesses`	read, list, write, create, delete	Perfis de empresas (KYB)
`transactions`	read, list, create, write	Monitoramento de transações
`workflows`	read, write, create, delete	Editor de fluxos
`questionnaires`	read, write, create, delete	Questionários
`customization`	read, write	Identidade visual de marca própria
`lists`	read, write, create, delete	Listas (listas de bloqueio/listas de permissão)
`blocklist`	read, write, create	Gestão da lista de bloqueio
`webhooks`	read, write, create, delete	Destinos de webhook
`api-keys`	read, write	Gestão de chaves de API
`analytics`	read	Painel de análises
`audit-logs`	read, list	Registros de auditoria
`subscription`	read, write	Faturamento e uso
`saml`	read, write	Configuração de SSO/SAML
`authentication`	read, write	Autenticação para seus usuários finais
`integrations`	read, list, write, create, delete	Integrações e provedores conectados
`cases`	read, list, write	Casos
`messages`	read, list, write	Mensagens
`networks`	read, list, write	Redes de fraude
`bank-verifications`	read	Evidências de verificação bancária

Toda função precisa de read:organization, read:applications e list:applications para abrir o console.

Atribuição de funções

Ao convidar um novo membro da equipe ou editar um membro existente, você escolhe entre todas as funções disponíveis (tanto as de sistema quanto as personalizadas). Cada membro só pode ter uma função por vez. Para alterar a função de um membro, acesse Settings > Organization > Members e edite o membro.

Links de convite

Cada convite é enviado por e-mail como um link de uso único, vinculado ao endereço do convidado, que expira após 30 dias. Se um convidado informar que o link exibe Convite indisponível, o convite original não é mais válido - acesse Settings > Organization > Members e envie um novo convite em vez de reenviar o e-mail antigo.

Visão geral

Preços

Fluxos e verificação

Revisão e operações

Entidades (usuários e empresas)

Configurações e personalização

Segurança e conformidade

Didit Academy

Recursos

Funções e permissões: RBAC no Console de KYC

Visão geral

Funções padrão

Funções personalizadas

Referência de permissões

Permissões por recurso

Atribuição de funções

Links de convite

​Visão geral

​Funções padrão

​Funções personalizadas

​Referência de permissões

​Permissões por recurso

​Atribuição de funções

​Links de convite

Visão geral

Funções padrão

Funções personalizadas

Referência de permissões

Permissões por recurso

Atribuição de funções

Links de convite