Matriz de acessos

Кто что видит — сразу. Экраны в строках, группы доступа в столбцах, а в каждой ячейке глагол: V = просмотр; +I, +A, +E = добавление, изменение и удаление. Пустая ячейка — эта группа не видит этот экран.

Кто что видит — на одной странице: экраны в строках, группы в столбцах и глагол в каждой ячейке. Здесь бросаются в глаза экран, который никто не видит, и глагол, выданный по ошибке. Только для чтения — выдача прав остаётся на экране «Доступы». — такова роль экрана «Матрица доступов» в платформе.

Три закономерности окупают визит: группа с глаголами действий (+A/+E) на денежных экранах, которые ей не нужно менять; экраны целого модуля без единого V (модуль куплен, но не распределён); и глагол E (удаление) вне административных групп.

В ячейке V означает, что группа видит экран; буквы после знака + — глаголы действий, выданные помимо просмотра. Фильтр вверху сужает матрицу по названию экрана по мере ввода, а кнопка «только недоступные» скрывает всё исправное и оставляет только красные строки — экраны, которые не может открыть ни одна группа. Сводка рядом показывает, сколько экранов, профилей и недоступных экранов в текущем снимке.

Красный экран — экран, который НЕ видит ни одна группа: оплаченная функция, которую никто не может открыть. Кнопка «Только недоступные» сразу фильтрует их. Исправление — на экране «Доступы»: выдайте просмотр нужной группе.

Матрица — это АУДИТ. Выдача и отзыв прав по-прежнему выполняются на экране «Доступы», где есть защиты (последний администратор, встроенная группа, идемпотентность). Кликабельная таблица повторила бы каждый из этих путей без защит.

Ровно те же, которыми управляет экран «Доступы»: группы этой компании, группы тенанта (не привязанные к CNPJ) и группы родственных компаний той же учётной записи. До 13.09.2026 матрица использовала более узкий срез и не учитывала группы без компании — во многих учётных записях это обнуляло столбцы, и экран отвечал «Нечего показать», будто фильтр задан неверно. Проверять по одному срезу, а выдавать по другому — дефект, который закрывает это правило: здесь вы видите то, что выдаёт тот экран.

Вводите — и матрица сужается сама, без кнопки. Поиск идёт по названию экрана, по группе меню, в которой он находится, и по его адресу — и не учитывает диакритику: «inspecao» находит «Inspeção». Если результат пуст, такого термина действительно нет в каталоге экранов тенанта; платформенные и технические экраны намеренно исключены из этой матрицы, потому что их аудитория — команда платформы.

Красный — экран, который НЕ видит ни одна группа, недоступный: оплачиваемая учётной записью возможность, которую никто не может открыть. Это находка № 1, ради выявления которой существует матрица, а кнопка «Только недоступные» фильтрует только их. Выдача и отзыв прав остаются на экране «Доступы», где есть защиты (последний администратор, встроенная группа, идемпотентность). Кликабельная матрица вернула бы каждый из этих путей без защит, а аудит, который редактирует, перестаёт быть аудитом.