Grupos (equipas usadas nas políticas)

Os grupos organizam as pessoas por equipa. Servem nas políticas de acesso (uma regra pode aplicar-se só aos membros de um grupo), nos perfis de acesso privilegiado (grupos de aprovadores) e no grupo de acesso de emergência.

Como crio um grupo?

1. Abra «Gerir» › «Grupos» e escolha «Novo grupo ＋».
2. Indique um «Nome único»: até 64 letras minúsculas sem acentos, números, pontos, hífen ou underscore. O nome fica reservado mesmo depois de arquivar.
3. Opcionalmente, uma «Descrição» (até 512 caracteres).
4. Escolha «Criar grupo» e confirme.

Como acrescento membros?

1. Abra o grupo e use «Adicionar ao grupo».
2. Em «Pessoa a adicionar», escolha uma pessoa ativa.
3. Marque «Compreendo que adicionar ou remover membros pode alterar permissões e negações nas políticas.» e confirme.

Para retirar alguém, escolha «Remover» na linha do membro.

Alterar membros pode conceder ou retirar acesso através das políticas, mas não muda a função de administrador nem o método de início de sessão.

Arquivar e restaurar

«Arquivar grupo» bloqueia a edição mas mantém membros, permissões e negações das políticas: não revoga acesso. Para confirmar, escreva o nome exato do grupo. «Restaurar grupo» volta a permitir a edição.

Grupos vindos do SCIM

Os grupos criados pelo Microsoft Entra ID ou pelo Okta aparecem com o nome que têm no diretório e, por baixo, o nome técnico («Nome técnico: scim-…», scim- seguido de um identificador). Os membros são geridos pelo diretório; membros que acrescentar à mão não são tocados pelo SCIM.

Usar um grupo numa política

As regras usam o UUID estável do grupo, não o nome. No editor de políticas, escolha o grupo por nome e a consola escreve o UUID na regra. Ver Políticas de acesso.

Erros

«O grupo mudou, o nome já está reservado ou a composição já foi alterada. Consulte o estado atual antes de voltar a confirmar.» Atualize o grupo e repita.