Matriz de acessos

Quién ve qué — de una vez. Las pantallas en las filas, los grupos de acceso en las columnas, y en cada celda el verbo: V = ver; +I, +A, +E = incluir, modificar y eliminar. Celda vacía = ese grupo no ve esa pantalla.

Quién ve qué, en una sola página: las pantallas en las filas, los grupos en las columnas y el verbo en cada celda. Es donde saltan a la vista la pantalla que nadie ve y el verbo concedido por error. Solo lectura — conceder sigue en la pantalla de Accesos. — este es el papel de la pantalla "Matriz de accesos" dentro de la plataforma.

Tres patrones pagan la visita: un grupo con verbos de acción (+A/+E) en pantallas de dinero que no necesita modificar; pantallas de un módulo entero sin ningún V (módulo comprado y no distribuido); y el verbo E (eliminar) fuera de los grupos administrativos.

En la celda, V significa que el grupo ve la pantalla; las letras después del signo + son los verbos de acción concedidos además del ver. El filtro de arriba recorta la matriz por el nombre de la pantalla mientras usted escribe, y el botón "solo inalcanzables" esconde lo que está sano para dejar en la pantalla solo las filas rojas — las pantallas que ningún grupo consigue abrir. El resumen al lado muestra cuántas pantallas, cuántos perfiles y cuántas inalcanzables contiene la foto actual.

Una pantalla en rojo es una pantalla que NINGÚN grupo ve — una funcionalidad paga que nadie consigue abrir. El botón "Solo inalcanzables" filtra directo a ellas. La corrección vive en la pantalla de Accesos: conceda ver al grupo correcto.

La matriz es AUDITORÍA. Conceder y revocar siguen en la pantalla de Accesos, que tiene las guardas (último administrador, grupo nativo, idempotencia). Una grilla clicable rehará cada uno de esos caminos sin las guardas.

Exactamente los mismos que administra la pantalla de Accesos: los grupos de esta empresa, los del tenant (que no están atados a un CNPJ) y los de las empresas hermanas de la misma cuenta. Hasta el 13/09/2026 la matriz usaba un recorte más estrecho y dejaba afuera todo grupo sin empresa — en muchas cuentas eso ponía en cero las columnas y la pantalla respondía "Nada que mostrar", como si el filtro estuviera mal. Auditar por un recorte y conceder por otro es el defecto que esta regla cierra: lo que usted ve aquí es lo que esa pantalla concede.

Escriba y la matriz se recorta sola, sin botón. Busca por el nombre de la pantalla, por el grupo del menú en que aparece y por su dirección — e ignora acentos: "inspecao" encuentra "Inspeção". Si viene vacío, el término realmente no existe en el catálogo de pantallas del tenant; las pantallas de plataforma y técnicas quedan fuera de esta matriz a propósito, porque su público es el equipo de la plataforma.

Rojo es la pantalla que NINGÚN grupo ve — inalcanzable: un recurso que la cuenta paga y nadie consigue abrir. Es el hallazgo n.º 1 que la matriz existe para exponer, y el botón "Solo inalcanzables" filtra solo esas. Conceder y revocar siguen en la pantalla de Accesos, que tiene las guardas (último administrador, grupo nativo, idempotencia). Una matriz clicable reintroduciría cada uno de esos caminos sin las guardas, y una auditoría que edita deja de ser auditoría.