Matriz de acessos

Quem vê o quê — de uma vez. As telas nas linhas, os grupos de acesso nas colunas, e em cada célula o verbo: V = visualizar; +I, +A, +E = incluir, alterar e excluir. Célula vazia = aquele grupo não vê aquela tela.

Quem vê o quê, numa página só: as telas nas linhas, os grupos nas colunas e o verbo em cada célula. É onde saltam a tela que ninguém vê e o verbo concedido por engano. Somente leitura — conceder continua na tela de Acessos. — este é o papel da tela "Matriz de acessos" dentro da plataforma.

Três padrões pagam a visita: grupo com verbos de ação (+A/+E) em telas de dinheiro que ele não precisa alterar; telas de um módulo inteiro sem nenhum V (módulo comprado e não distribuído); e o verbo E (excluir) fora dos grupos administrativos.

Na célula, V significa que o grupo enxerga a tela; as letras depois do sinal de + são os verbos de ação concedidos além do visualizar. O filtro do topo recorta a matriz pelo nome da tela enquanto você digita, e o botão "só inalcançáveis" esconde o que está saudável para deixar na tela apenas as linhas vermelhas — as telas que nenhum grupo consegue abrir. O resumo ao lado mostra quantas telas, quantos perfis e quantas inalcançáveis a foto atual contém.

Tela em vermelho é tela que NENHUM grupo vê — feature paga que ninguém consegue abrir. O botão "Só inalcançáveis" filtra direto para elas. A correção mora na tela de Acessos: conceda visualizar ao grupo certo.

A matriz é AUDITORIA. Conceder e revogar continuam na tela de Acessos, que tem as guardas (último administrador, grupo nativo, idempotência). Uma grade clicável refaria cada um desses caminhos sem as guardas.

Exatamente os mesmos que a tela de Acessos administra: os grupos desta empresa, os do tenant (que não estão presos a um CNPJ) e os das empresas irmãs da mesma conta. Até 13/09/2026 a matriz usava um recorte mais estreito e deixava de fora todo grupo sem empresa — em muitas contas isso zerava as colunas e a tela respondia "Nada a mostrar", como se o filtro estivesse errado. Auditar por um recorte e conceder por outro é o defeito que esta regra fecha: o que você vê aqui é o que aquela tela concede.

Digite e a matriz recorta sozinha, sem botão. Procura pelo nome da tela, pelo grupo do menu em que ela aparece e pelo endereço dela — e ignora acento: "inspecao" acha "Inspeção". Se vier vazio, o termo realmente não existe no catálogo de telas do tenant; telas de plataforma e técnicas ficam fora desta matriz de propósito, porque o público delas é a BMCode.

Vermelho é a tela que NENHUM grupo enxerga — inalcançável: recurso que a conta paga e ninguém consegue abrir. É o achado nº 1 que a matriz existe para expor, e o botão "Só inalcançáveis" filtra só essas. Conceder e revogar continuam na tela de Acessos, que tem as guardas (último administrador, grupo nativo, idempotência). Uma matriz clicável reintroduziria cada um desses caminhos sem as guardas, e auditoria que edita deixa de ser auditoria.