Este manual aborda a importância da segurança na configuração do sistema, destacando a necessidade de proteger informações valiosas. Permitindo aos administradores criar, editar e remover usuários, além de atribuir permissões, papéis e perfis específicos, como administradores, gestores e analistas. São abordadas diversas funcionalidades, tais como:
Para podermos criar e editar usuários no T6 precisaremos ter algumas Features habilitadas:
Um usuário só terá acesso a objetos dos quais é proprietário ou tiver permissões.
Todos os usuários, têm que continuar tendo os mesmos acessos ao se migrar versões anteriores para uma mais atual.
Ao se migrar o sistema para uma versão atual, o sistema cria vários grupos globais, um para cada funcionalidade global existente e inclui os usuários automaticamente neles, mantendo os acessos existentes.
A segurança é um dos itens de maior importância dentro de qualquer organização. Toda a informação controlada por sistemas CPM (Corporate Performance Management), como é o caso do T6, é extremamente valiosa e não deve ser visualizada por qualquer pessoa. Com isto, torna-se necessário que a solução T6 seja configurada de maneira sólida e eficiente para que as informações estejam protegidas e somente o pessoal autorizado tenha acesso a elas.
Ao implantar um modelo de segurança, é necessário estar atento aos requisitos que o modelo de negócio necessita e também quais serão os efeitos desta escolha em termos de desempenho e escalabilidade.
O T6 possui um modelo de segurança que permite aos administradores e gerentes criar, configurar e manter, de forma simples e intuitiva, o acesso ao sistema e também às informações críticas dentro do modelo de negócio.
Algumas configurações de segurança do T6 podem ser acessadas através da tela Usuários, pois assim como a maioria dos sistemas de segurança o T6 trabalha com o conceito de usuários. Para realizar qualquer tarefa dentro do T6 é necessário possuir um Login válido e uma senha.
No menu principal do T6, na seção Controle de Acesso, você irá encontrar as seguintes opções:
Iremos selecionar Usuário e seremos direcionados a uma aba do Explorer com a listagem de usuários do T6.
Ao acessarmos a seção Usuários será exibida a listagem de usuários do T6. É uma tela acessada por administradores do sistema e por gestores que possuam a função de gerenciar usuários.
Na listagem de usuários são exibidos os usuários do T6, assim como algumas informações: Nome (nome do usuário), Data (data de criação do usuário), Tipo (tipo de objeto dentro do T6), Descrição (exibe o e-mail do usuário), Código (código do objeto, gerado automáticamente), Ordem e Proprietário (exibe o proprietário do usuário).
Dentre as ações que poderemos executar temos as seguintes tarefas:
Ainda na listagem, temos ao lado do título de cada coluna, botões para facilitar a visualização e filtragem dos usuários:
: Clique para abrir um panel na lateral com opções de filtragem, irá mostrar as linhas de acordo com o filtro selecionado, temos 2 "boxes", a primeira na qual podemos clicar no botão:
serão exibidas as opções de filtragem (é igual a; é diferente de; começa com; termina com; contém; não contém) e a segunda na qual iremos inserir o que queremos filtrar. Após a inserção, clique em
, a listagem será alterada, exibindo somente o que estiver dentro da filtragem;

: Ao clicar irá alterar a ordem de exibição dos itens na listagem, crescente ou decrescente.
A premissa básica de um usuário é que este deverá ser atribuído a um perfil específico. Os perfis permitem dividir os usuários com base no seu papel dentro do modelo de negócio e assim permitem ou não acessos ou configurações a determinadas áreas dentro do T6.
Ao criar um usuário deveremos definir um perfil licenciado de planejamento e de consolidação, dentre as opções temos:
Podemos alterar o perfil de um usuário já criado, selecionando o mesmo na listagem e clicando em
.
No caso de aplicações on premises (instaladas em ambiente do cliente) os perfis de usuário devem ser distribuídos de acordo com as licenças compradas pelo cliente.
É possível verificar os perfis disponíveis para o cliente em Configurações >> Licenças, clicando na lupa ao lado da licença.
Para criarmos um novo usuário no T6, deveremos seguir os seguintes passos:
Após a criação do usuário, podemos editá-lo para alterar algumas informações caso necessário, para isso, selecione o usuário e clique em 
É a funcionalidade que permite eliminar o registro de um usuário da aplicação. Usuários removidos não podem ser recuperados.
Para “Remover Usuário”:
Um usuário só pode ser removido caso ele não esteja associado a nenhuma tarefa como Planejador/Responsável pelo Reporte de Dados ou Revisor, bem como não esteja associado a nenhum grupo.
A personificação de usuários no T6 pode ser utilizada para "assumir" a identidade de um usuário específico dentro do sistema. Isso nos permite visualizar os dados, e, os objetos em comum, associados ao usuário personificado e ao usuário logado.
Para utilizarmos a personificação de usuários vamos seguir os seguintes passos:
, seremos relogados automáticamente, sem a necessidade de inserir as credenciais novamente.Os objetos exibidos no explorer serão uma intersecção do usuário original com o usuário personificado, ou seja, somente os objetos que os dois usuários tem em comum serão exibidos.
Ao selecionarmos um usuário podemos alterar suas permissões, para isso, na seção Segurança na ribbon, iremos clicar em
, será aberto um panel na lateral com as seguintes opções:
, na seção de segurança da ribon;Em Grupos, será exibida uma listagem de grupos, nela irão constar:
Para adicionar o usuário a um grupo, vamos seguir os seguintes passos:
para exibir os grupos selecionados e os grupos disponíveis para seleção;Para remover o usuário de um grupo, vamos seguir os seguintes passos:
para exibir os grupos selecionados;Um usuário só consegue incluir outro usuário em um grupo caso ele tenha permissão no grupo;
Para mais informações quanto à criação e configuração de grupo acesse: Segurança - Grupos
Após selecionar um usuário na listagem, vamos clicar em
, na seção de segurança da ribon;
Em Aplicações, será exibida a listagem de aplicações das quais o usuário tem acesso.
Para adicionar acesso ao usuário, vamos seguir os seguintes passos:
para exibir as aplicações selecionadas e as aplicações disponíveis para seleção;Para remover o acesso do usuário as aplicações:
para exibir as aplicações selecionadas;O perfil selecionado no quadro de seleção de perfil deve ser igual ou menor que o perfil de usuário licenciado!
Após selecionar um usuário na listagem, vamos clicar em
, na seção de segurança da ribbon;
Em Papéis, será exibida a listagem de papéis que o usuário tem acesso.
Para adicionar papeis a um usuário, vamos seguir os seguintes passos:
para exibir os papéis selecionados e os papéis disponíveis para seleção;Para remover papeis de um usuário, vamos seguir os seguintes passos:
para exibir os papéis selecionados e os papéis disponíveis para seleção;Os papéis funcionam como permissões, eles vão habilitar, ou, limitar o acesso aos dados do cubo. Isto irá depender da forma como foi configurado.
Para mais informações quanto à criação e configuração de papéis acesse: Segurança - Papéis
, na seção de segurança da ribon;Em Funcionalidades temos as funcionalidades das quais o usuário terá autonomia de executar dentro de uma aplicação específica, para configurarmos seguiremos os seguintes passos:
Em Aplicação iremos clicar em
para exibir as aplicações disponíveis para o usuário;
Em Recursos por usuário temos as funcionalidades de cada perfil, clique em
para selecionar as funcionalidades através de um checkbox:
| Funcionalidade |
|---|
| Selecionar todos |
| Gerenciar a segurança da aplicação (pleno)(multi-app) |
| Gerenciar os usuários do sistema |
| Gerenciar parâmetros e configurações do sistema |
| Gerenciar rotinas de carga |
| Gestor |
|---|
| Selecionar todos |
| Criar e visualizar dashboards/mapas |
| Criar e visualizar formulários de entrada de dados |
| Criar e visualizar profitability analysis |
| Criar e visualizar what-if |
| Desbloquear cubo bloqueado por outro usuário |
| Executar carga de dados |
| Gerenciar estrutura das raias |
| Gerenciar a estrutura das tabelas de dados |
| Gerenciar a estrutura dos gatilhos |
| Gerenciar a estrutura dos processos |
| Gerenciar a estrutura/modelo da aplicação |
| Gerenciar a segurança da aplicação |
| Gerenciar fórmulas |
| Gerenciar o Workflow |
| Gerenciar XBRL |
| Habilitar edição de fórmulas |
| Habilitar a execução de fórmulas |
| Para instância |
| Personificar ação |
| Pinçar instância |
| Publicar processo |
| Sincronizar relatórios gerenciais |
| Sysphera Excel Add-In com todas funcionalidades |
| Transferência de responsável pelas instâncias |
| Visualizar processo |
| Wizard de novos cenários |
| Wizard de simulação |
| Analista |
|---|
| Selecionar todos |
| Atuar no workflow com qualquer tipo de tarefa |
| Executar fórmulas no formulário |
| Exportar XBRL |
| Permitir a leitura dos comentários nas células de nível intermediário |
| Permitir a leitura e escrita dos comentários nas células de nível intermediário |
| Visualizar dashboard |
| Visualizar detalhamento |
| Visualizar fórmula |
| Visualizar formulários de entrada de dados |
| Visualizar relatórios gerenciais |
Só ficarão habilitadas funcionalidades de acordo com o perfil definido na aba Aplicação.
Para remover funcionalidades, podemos desmarcar o checkbox para remover uma funcionalidade específica, ou, clicar em
para remover todas as funcionalidades de um perfil.
Clique em
;
Para finalizar, clique em
.
Temos também os Recursos por grupos, porém somente para visualização, para edição é necessário acessar a partir de Grupos;
, na seção de segurança da ribon;Em Permissões iremos definir quais objetos o usuário poderá editar e visualizar ou somente visualizar, seguiremos os seguintes passos:
para exibir os objetos disponíveis no sistema, o caminho e uma box para seleção da permissão;Um usuário só pode conceder permissões a objetos para os quais ele tem permissão.
Os serviços foram criados para podermos, de forma pratica, fazer um serviço se conectar no T6 de forma externa via API.
É atrelado ao usuário e utiliza as permissões e funcionalidades do usuário;
Os serviços serão utilizados em situações de servidor para servidor;
Quando um serviço quiser consumir dados do T6, sem a necessidade de acessar a interface, e, sem a necessidade de estar com um usuário logado;
Para criarmos um serviço, seguiremos os seguintes passos:
para cadastrarmos um novo serviço;
: Clique para visualizar ou ocultar o token gerado;
: Clique para copiar o token para a área de transferência;qablue.tech6cloud.com/api/Service/Execute (neste exemplo, qablue é o nome do seu domínio.);
;
.O token gerado serve para fazermos um request para a aplicação através da API: qablue.tech6cloud.com/api/Service/Execute;
Nos headers teremos apenas o Content-Type, pois queremos enviar um conteúdo ao T6. O verbo utilizado será sempre do tipo POST.
No Request Body, iremos definir o que será feito através do serviço, a primeira informação que somos obrigados a inserir é uma URL (a URL será o serviço interno do T6 que gostaríamos de utilizar), em seguida deveremos informar o Token gerado, que servirá para autenticar o serviço (caso o token tenha expirado ou não seja válido, a execução será impedida por erro). Com essas duas informações já conseguimos executar a API e receber um retorno com as informações que solicitamos.
Se adicionarmos Data ao Request Body, o sistema, de forma interna, reconhecerá como sendo um POST.
Exemplo do Request Body:
{
"Url":"Resource/GetWords",
"Token":"2b2a8d095b838740bc91016cd929ab0d771",
"Data":["Options","Help","Logout"]
}
A aba de serviços só é exibida para usuários multi-admin.
Caso esteja logado como usuário multi-admin será possível habilitar a aba serviços para outros usuários, caso contrário, não.
Em Parâmetros podemos definir padrões de segurança para o usuário, referente à senhas e login.
Para mais informações sobre os parâmetros citados acesse os links:
* - Redefinição de senha
*** - Autenticação em Dois Fatores
Temos um nível de granularidade que faz com que a configuração dos parâmetros seja aplicada de forma hierárquica, a configuração tem como prioridade USUÁRIO → GRUPO → SISTEMA.
Existem 4 tipos de perfis principais:
Analistas: Participam do Workflow, utilizam Entradas de Registro, visualizam relatórios;
Gestores: Gerenciam a solução T6, modelagem, criação de formulários, gestão de segurança. Gestores têm acesso a todos os módulos, mas não a todas as funcionalidades dentro deles. O acesso completo às funcionalidades é restrito aos administradores.;
Administradores: Administram ambiente, infraestrutura e rotinas de carga de dados, têm acesso total aos módulos e dados de uma aplicação;
Planejadores: Focam na entrada e análise de dados, com acesso a formulários, relatórios e dashboards.
Para que seja possível criar usuários no T6, é necessário ter as seguintes funcionalidades habilitadas:
De Administrador: Gerenciar a segurança da aplicação (pleno) (multi-app) e Gerenciar Usuários do Sistema;
De Gestor: Gerenciar Segurança da Aplicação.
Os campos obrigatórios para criação de usuários, marcados com * são:
Login
Nome
Último Nome
Perfil Licenciado de Planejamento
Perfil Licenciado de Consolidação
E-mail
Senha
Confirme a Senha
Para forçar a troca de senha de um usuário na próxima tentativa de login, marque a checkbox Forçar a troca da senha no próximo login deste usuário durante a criação ou edição do usuário.
Para adicionar um usuário a um grupo siga os passos abaixo:
Nas permissões de usuário, as seguintes opções estão disponíveis:
Somente Leitura: Usuário pode apenas visualizar os dados, sem a possibilidade de edição;
Leitura-Escrita: Usuário pode visualizar e editar os dados.
A personificação de usuário permite "assumir" a identidade de outro usuário para visualizar dados e objetos em comum.
Para utilizar a personificação de usuário siga os passos abaixo:
Os serviços permitem conexões externas via API sem necessidade de interface ou usuário logado. São úteis para integrações servidor-para-servidor usando tokens de autenticação.
Para adicionar serviços às permissões de usuário, siga os passos abaixo:
Um usuário só pode ser removido caso ele não esteja associado, como Planejador, Responsável pelo Reporte de Dados ou Revisor, a nenhuma tarefa, e também não esteja associado a nenhum grupo.
Para que seja possível visualizar e gerenciar a aba de serviços, é necessário que o usuário tenha a função de multi-admin.