Autenticação e controle de acesso dos usuários
Sistema de autenticação e autorização
RTAUTH.RQ-007
Descrição
O sistema de autenticação e autorização é baseado em um conjunto de informações:
- Usuários - Identificação e senha dos usuários que podem acessar o sistema.
- Operações do Sistema - Relação com TODAS as ações que o sistema possui e cujo acesso pode ser controlado. A grande maioria destas operações são automaticamente criadas no processo de instalação do sistema. Outras são criadas através do cadastramento de relatórios ou operações customizados.
- Funções de Sistema - Nomes das funções (papéis) que as pessoas exercem no sistema. As funções refletem grupos de pessoas que exercem um determinado conjunto de atividades (operações do sistema).
- Operações exercidas pelas funções.
- Funções exercidas pelos usuários.
Fluxo normal
Para implantar o sistema de autenticação/autorização, é necessário:
- Cadastrar as funções do sistema
- Vincular as funções às operações necessárias para executar cada função
- Cadastrar os usuários informando o login, senha e as funções/papéis que ele exerce na empresa