Matriz de acessos

谁能看什么——一目了然。行是页面，列是访问组，每个单元格里是操作权限：V = 查看；+I、+A、+E = 新增、修改和删除。单元格为空 = 该组看不到该页面。

一页看清谁能看什么：行是页面，列是组，每个单元格是操作权限。没人能看到的页面和误授的权限，都会在这里一眼显现。只读——授权仍在“访问权限”页面进行。——这是平台中“访问矩阵”页面的作用。

有三种模式值得专门来看一眼：某个组在不需要修改的资金类页面上拥有操作权限（+A/+E）；整个模块的页面没有任何 V（买了模块却没分配）；以及管理类组之外出现了 E（删除）权限。

单元格中的 V 表示该组能看到这个页面；+ 号后面的字母是查看之外授予的操作权限。顶部的筛选框会随着输入按页面名称过滤矩阵，“只看不可达”按钮会隐藏正常的部分，只留下标红的行——任何组都打不开的页面。旁边的摘要显示当前快照包含多少页面、多少角色以及多少不可达页面。

标红的页面是“没有任何”组能看到的页面——付了费却没人打得开的功能。“只看不可达”按钮会直接筛出它们。修正要在“访问权限”页面进行：为正确的组授予查看权限。

这个矩阵是用来“审计”的。授予和撤销仍在“访问权限”页面进行，那里有各项保护（最后一名管理员、原生组、幂等性）。可点击的网格会绕过这些保护，把每条路径重做一遍。

与“访问权限”页面管理的组完全相同：本公司的组、租户级的组（不绑定某个 CNPJ），以及同一账户下兄弟公司的组。在 2026/09/13 之前，矩阵使用了更窄的范围，排除了所有不属于某家公司的组——在许多账户中，这导致各列全部为空，页面显示“没有可显示的内容”，好像筛选条件错了一样。按一个范围审计、按另一个范围授权，正是这条规则要堵住的缺陷：您在这里看到的，就是那个页面实际授予的。

输入即可自动筛选矩阵，无需按钮。它按页面名称、页面所在的菜单组及其地址进行搜索——并忽略重音符号：输入“inspecao”也能找到“Inspeção”。如果结果为空，说明租户的页面目录里确实没有这个词；平台页面和技术页面被刻意排除在本矩阵之外，因为它们的使用者是平台团队。

红色表示“没有任何”组能看到的页面——不可达：账户付了费却没人打得开的功能。这是矩阵存在的首要发现，“只看不可达”按钮只筛出这些。授予和撤销仍在“访问权限”页面进行，那里有各项保护（最后一名管理员、原生组、幂等性）。可点击的矩阵会把这些路径重新引入却没有保护，而能编辑的审计就不再是审计了。