Definir o escopo da aplicação, o recurso da aplicação e o acesso ao evento

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 2 min. de leitura

    • Crie um registro na tabela Privilégios de acesso restrito do solicitante [sys_restricted_caller_access] para definir solicitações de acesso a recursos entre escopos. Aprove ou negue solicitações de um escopo de origem ou de recursos de aplicação de escopo de origem para um escopo de destino ou para recursos de aplicação de escopo de destino.

    Antes de Iniciar

    Se você habilitar a administração de aplicações para a aplicação de destino, somente os administradores da aplicação de destino poderão definir o acesso a uma aplicação. Se a administração da aplicação não estiver habilitada, um usuário administrador poderá definir o acesso a uma aplicação.

    Função necessária: administrador da aplicação ou administrador
    Nota:
    Para saber mais sobre as funções de administrador específicas da aplicação e o desenvolvimento delegado, consulte Regras de controle de acesso em aplicações de administração de aplicações e Desenvolvimento e implantação delegados.

    Por Que e Quando Desempenhar Esta Tarefa

    Você pode definir as seguintes combinações de configurações de privilégio de acesso de chamador restrito:
    • Escopo para Escopo
    • Escopo para meta
    • Origem para Escopo
    • Origem para destino
    Nota:
    Na versão Rome, impusemos que um registro de privilégio RCA esteja presente na aplicação de destino para conceder acesso a um recurso. Isso significa que o escopo de destino deve corresponder ao escopo da aplicação.

    Procedimento

    1. Navegar até Todos > Aplicações do sistema > Acesso de chamador restrito a aplicação.
    2. No formulário, preencha os campos.
      Tabela 1. Campos de acesso restrito de solicitante
      Campo Descrição
      Operação Operação realizada no recurso de destino.
      • Leitura
      • Gravar
      • Criar
      • Excluir
      • Executar API
      Fonte Escopo cruzado ouregistro que está acessando um recurso de aplicação restrito.
      Escopo de origem Escopo da aplicação de chamada.
      Tabela de origem Tabela que contém o registro de origem.
      Tipo de origem Tipo de registro que está chamando o recurso da aplicação:
      • ACL
      • Regra de negócios
      • Título do Documento
      • Fluxo
      • Ação de fluxo
      • GlideScopedEvaluator
      • Script de e-mail recebido
      • Atividade de RunScript de Orquestração
      • Script do Produtor de registro
      • Widget do Portal de serviços
      • Script programado
      • Escopo
      • Inclusão de script
      • Ação de IU
      • Macro de IU
      • Página de IU
      • Atividade do fluxo de trabalho

      Por exemplo, para permitir o acesso de uma aplicação inteira, selecione Escopo.
      Status Status da solicitação de acesso:
      • Solicitado
      • Negado
      • Permitido
      • Invalidado
      Nota:
      Se um recurso de chamada for alterado, o status do registro de acesso restrito do chamador será alterado para Invalidado. Se você habilitar a administração de aplicações, somente os administradores da aplicação de destino poderão atualizar o status de uma solicitação.
      Destino Registro do recurso solicitado.
      Escopo de destino Escopo do recurso solicitado.
      Tabela de destino Tabela que contém o registro de destino.
      Tipo de Destino Tipo de recurso solicitado.
      • Evento
        Nota:
        Um evento é um tipo especial de destino para acesso de chamador restrito. Ao selecionar um evento em um escopo de destino, você concede a uma aplicação de origem permissão para enfileirar um evento que está registrado como parte de uma aplicação de destino. No entanto, se você definir o acesso do chamador no registro de eventos como Nenhum, isso impedirá chamadas de acesso entre escopos para um evento. Esta combinação de configuração é um relacionamento um para um. Para saber mais sobre eventos e sua função, consulte Eventos. Se você definir o acesso do chamador como Nenhum no registro de eventos, as chamadas de acesso entre escopos para um evento serão negadas.
      • Escopo
      • Tabela
      • Inclusão de script

      Por exemplo, para permitir o acesso a uma aplicação inteira, selecione Escopo.