Definir o acesso entre escopos a um recurso da aplicação

Rastreie solicitações entre escopos para acesso a um recurso da aplicação e aprove ou negue solicitações.

Antes de Iniciar

Se você habilitar a administração de aplicações para a aplicação de destino, somente os administradores da aplicação de destino poderão definir o acesso a uma aplicação. Se a administração de aplicações não estiver habilitada, um usuário administrador poderá definir o acesso a uma aplicação.

Função necessária: administrador ou administrador da aplicação

Nota:

Para saber mais sobre as funções de administrador específicas da aplicação e o desenvolvimento delegado, consulte Regras de controle de acesso em aplicações de administração de aplicações e Desenvolvimento delegado e implantação.

Procedimento

1. Para definir o acesso a um recurso de aplicação, navegue até o registro de recursos da aplicação.
   Os recursos de aplicação disponíveis incluem estas opções.

   • Tabela
   • Inclusão de script
2. Defina o campo Acessível de como Todos os escopos da aplicação.
   Se definido como Somente este escopo da aplicação, nenhum outro escopo da aplicação poderá acessar o recurso.
3. Selecione o nível de acesso apropriado no campo Acesso do solicitante.

   Opção	Descrição
   Nenhum(a)	As chamadas entre escopos para o recurso são aprovadas ou negadas com base no valor do campo Acessível de.
   Rastreamento do solicitante	As chamadas para o recurso devem ser aprovadas manualmente. As solicitações de acesso são rastreadas na tabela Acesso de solicitante restrito com um status de Solicitado.
   Acompanhamento do solicitante	As chamadas para o recurso são aprovadas automaticamente. As chamadas são rastreadas na tabela Acesso de chamador restrito com um status de Permitido.

4. Permita ou negue uma solicitação de acesso de uma aplicação de chamada.
   Quando uma aplicação entre escopos tenta acessar um conjunto de recursos definido como Restrição de solicitante, o sistema nega o acesso ao recurso e cria um registro na tabela Acesso de solicitante restrito com um status Solicitado. Um usuário administrador ou administrador de aplicação deve permitir ou negar a solicitação. Quando o acesso é permitido, todas as tentativas de acesso futuras obtêm acesso ao recurso restrito.

   Se um recurso de chamada mudar (como quando o script de uma regra de negócio muda), o status do registro de acesso do chamador restrito mudará para Invalidado. Um usuário administrador ou administrador de aplicação deve atualizar o status para Permitido ou Negado.

   1. No registro da aplicação, navegue até a guia Privilégios de acesso de solicitante restrito.
   2. Revise os registros que têm um Status de Solicitado.
      Cada registro de Privilégio de acesso de solicitante restrito lista a operação realizada, informações sobre a origem da chamada e informações sobre o recurso de destino solicitado.
   3. Na coluna Status, defina o valor de Solicitado como Permitido ou Negado.
   Depois que uma origem de chamada é permitida, todas as chamadas subsequentes são permitidas.