Gerenciar grupos

Use grupos para organizar pessoas com a mesma responsabilidade e facilitar concessões de acesso consistentes.

Importante - regra compartilhada fica no grupo

Quando várias pessoas precisam do mesmo acesso a dados, crie ou reutilize um Grupo e associe a Regra de Dados a esse grupo. Depois, conceda ou retire acesso adicionando e removendo membros. Isso evita regras duplicadas para o mesmo catálogo, schema e tabela.

Quando usar

• Use quando várias pessoas precisam do mesmo tipo de acesso.
• Use para representar uma equipe, função ou projeto.
• Use para reduzir concessões individuais difíceis de revisar.

Antes de começar

• Defina o objetivo do grupo.
• Liste membros iniciais e responsável pela revisão.
• Escolha um nome claro e estável.

Passo a passo

1. Abra Usuários, Grupos e Perfis.
2. Entre na área de grupos.
3. Crie um grupo ou abra um existente.
4. Adicione membros necessários.
5. Remova membros que não fazem mais parte da responsabilidade.
6. Associe perfis ou regras de dados ao grupo quando o acesso for compartilhado.
7. Salve e revise o resumo.

O que acontece depois

• Membros do grupo herdam responsabilidades e acessos vinculados ao grupo.
• Alterações de membros ficam registradas na auditoria.
• Mudanças podem levar um curto período de propagação para refletir no acesso a dados.

Erros comuns

• Grupo com nome genérico: dificulta auditoria.
• Membros antigos permanecem no grupo: revise periodicamente.
• Usar grupo de projeto para acesso permanente sem revisão.
• Criar uma regra de dados por pessoa para o mesmo conjunto de dados: use uma única regra para o grupo.

Boas práticas

• Nomeie grupos por função ou domínio de negócio.
• Mantenha um responsável pela revisão do grupo.
• Prefira grupos a exceções individuais recorrentes.
• Use o grupo como ponto de controle: a regra continua igual, e a composição do grupo muda.

Próximos passos

• Atribuir perfis
• Gerenciar usuários
• Glossário