Funções e permissões
O OpSee utiliza o Keycloak para gestão de identidade e acesso. O que você pode ver e fazer é decidido por três coisas que o seu administrador atribui à sua conta. Esta página explica como elas se encaixam.
Três coisas decidem o seu acesso
| Camada | Controla | Exemplo |
|---|---|---|
| Funções de negócio | Um conjunto de capacidades para uma função de trabalho | Operator, Supervisor, Technician |
| Permissões | As ações/páginas individuais que uma capacidade desbloqueia | "Ver OEE", "Editar ordens de produção" |
| Âmbito de equipamentos | De quais equipamentos você pode ver os dados | Apenas a Linha 2, ou todos os equipamentos |
Na maioria das vezes, você obtém as suas permissões ao ter uma ou mais funções de negócio – cada função é simplesmente um conjunto pré-definido de permissões. Um administrador também pode conceder uma única permissão extra diretamente para uma necessidade pontual.
A visibilidade do menu segue as suas permissões automaticamente: você vê uma página na barra lateral se tiver a permissão que essa página exige. Não há uma "função de menu" separada para atribuir.
Funções de negócio
Uma função de negócio agrupa as permissões de que uma função de trabalho precisa. As funções incorporadas:
| Função de negócio | Utilizador típico | Concede (resumo) |
|---|---|---|
| Admin | Administrador da fábrica / integrador | Tudo – todas as permissões e todos os equipamentos. |
| Operator | Operador de chão de fábrica | Ver painéis e dados, atribuir motivos de OEE, ver ordens de produção, editar Kaizen. |
| Supervisor | Supervisor de linha / de turno | Operator + editar registos e configuração de OEE, gerir ordens de produção, expedição, agendas, pessoal, exportar dados. |
| Technician | Manutenção / controlos | Ver dados + configurar equipamentos, tags, fontes de dados e cálculos, importar/exportar. |
| Quality | Gestor da qualidade | Ver dados + editar registos e configuração de OEE, executar análises, exportar dados. |
| Planner | Planeador de produção | Ver dados + gerir ordens de produção, expedição, agendas, receitas e materiais. |
| Viewer | Conta apenas de leitura | Ver painéis, equipamentos, tags, tendências, OEE, cockpits, receitas, materiais e quadros Kaizen, e usar o assistente de IA — tudo apenas de leitura. Não pode alterar nada, em lado nenhum. |
Viewer é a única função integrada que não concede qualquer escrita. Todas as outras funções — incluindo Operator, a seguinte mais restrita — podem alterar algo: o Operator atribui motivos de OEE, inicia e conclui as suas ordens e edita cartões Kaizen. Use Viewer para alguém que deva ver a fábrica mas nunca alterá-la: um diretor de fábrica, um auditor em visita, um acesso de demonstração para clientes ou um ecrã de parede.
O âmbito de equipamentos é independente da função. Um Viewer vê apenas os equipamentos para os quais também lhe foi concedido âmbito, tal como qualquer outra função.
O assistente de IA está incluído e continua apenas de leitura: cada uma das suas ferramentas verifica as mesmas permissões que o resto da aplicação, pelo que um Viewer lhe pode fazer perguntas, mas ele não pode alterar nada em seu nome.
Um administrador também pode personalizar estas funções ou criar novas na interface de Controlo de Acesso.
:::info Gerido pelo seu administrador Os utilizadores não podem atribuir funções a si próprios. Todas as atribuições são feitas por um administrador em Administração → Controlo de Acesso → Utilizadores. :::
Permissões
Nos bastidores, cada capacidade é uma permissão chamada
perm:<area>:<action> – por exemplo, perm:oee:read (ver OEE) ou
perm:production-orders:write (editar ordens de produção). Existem cerca de 50 delas
distribuídas por áreas como Equipamentos, OEE, Produção, Tags, Tendência, Pessoal, Sistema e
Controlo de acesso.
Normalmente, você nunca lida com estas individualmente – a sua função de negócio agrupa as corretas. Os administradores podem consultar a lista completa, e exatamente qual API cada permissão desbloqueia, na página Administração → Controlo de Acesso → Permissões.
Âmbito de equipamentos
O âmbito de equipamentos limita todos os dados de produção (OEE, tempo de inatividade, valores de sensores,
ordens) a equipamentos específicos. É atribuído como funções equipment:*:
| Atribuição | Você pode ver |
|---|---|
| Todos os equipamentos | Todos os nós de equipamento, incluindo os adicionados posteriormente |
equipment:company-a:antwerp | Apenas o site de Antuérpia (e tudo o que está abaixo dele) |
equipment:company-a:antwerp:line-2 | Apenas a Linha 2 em Antuérpia |
| (nenhuma) | Nenhum dado de equipamento |
Uma concessão de site ou de linha abrange automaticamente tudo o que está abaixo dela. Um utilizador com âmbito na Linha 2 vê as mesmas páginas que todos os outros, mas apenas os dados da Linha 2 – outras linhas nunca aparecem.
Ver as suas próprias permissões
Para ver o que você tem atualmente:
- Clique no seu avatar de perfil no canto superior direito
- Selecione Perfil
- Role até ao cartão Funções e permissões
O cartão mostra as suas funções de negócio, as suas permissões efetivas (agrupadas por área) e o seu âmbito de equipamentos.
Configurações comuns
| Tipo de utilizador | Configuração típica |
|---|---|
| Administrador da fábrica | Função de negócio Admin (tudo) |
| Supervisor | Função Supervisor + equipment:company-a:site-x |
| Operador | Função Operator + equipment:company-a:site-x:line-y |
| Manutenção | Função Technician + âmbito de equipamentos relevante |
| Planeador | Função Planner + âmbito de equipamentos amplo |
| Diretor de fábrica, auditor, ecrã de parede | Função Viewer + o âmbito de equipamentos que deve ver |
Resolução de problemas
Não consigo ver um módulo na barra lateral – as suas funções não incluem a permissão que essa página exige. Peça ao seu administrador para adicionar uma função (ou a permissão específica) que a conceda.
Vejo o módulo mas não vejo dados – você não tem âmbito de equipamentos, ou o seu âmbito não abrange os equipamentos que espera. Verifique o cartão Funções e permissões do seu perfil ou pergunte ao seu administrador.
Consigo ver uma página mas não consigo editar – visualizar e editar são permissões
separadas (por exemplo, perm:oee:read vs. perm:oee:write). A sua função concede a leitura,
mas não a escrita; peça a função/permissão que inclui a edição.
Pré-requisitos
- Visão geral da interface – compreender a barra lateral de navegação
Próximos passos
- Sessão e início de sessão – iniciar sessão e gerir a sua sessão
- Administração → Controlo de Acesso – gerir utilizadores e funções (apenas administrador)
Relacionado
- Glossário – definições de cada termo-chave utilizado no OpSee