8. Gestão de Utilizadores
A gestão de utilizadores na Training App garante que cada pessoa acede apenas às áreas necessárias, respeitando princípios de segurança, confidencialidade e conformidade com o RGPD. A definição de permissões é feita pelo administrador diretamente na interface, sem necessidade de suporte técnico externo.
8.1 Papéis disponíveis
| Papel | Permissões |
|---|---|
| Administrador | Controlo total do domínio: utilizadores, entidade, modelos, RGPD e todas as operações |
| Gestor | Operação corrente (eventos, formandos, formadores, documentos, formulários), sem acesso às definições de entidade, equipa ou compliance |
8.2 Convidar e gerir utilizadores
Em Utilizadores (só para Administradores) ou em Definições → Equipa e permissões:
- Listar membros com acesso ao domínio
- Convidar por email (respeitando o limite de licença)
- Definir ou alterar o papel de cada utilizador
- Remover acesso a qualquer momento
Nota: Estado Pendente = convite enviado mas ainda não associado a uma conta Microsoft. Passa a Ativo no primeiro login.
8.3 Autenticação
A autenticação é feita via Microsoft Entra ID — não existe palavra-passe própria da Training App. A gestão de palavra-passe e autenticação em dois passos (2FA) é feita no portal Microsoft: Definições → Perfil → Segurança → Gerir no Microsoft.
8.4 Segurança e conformidade
- Isolamento total de dados por domínio (Row Level Security)
- Rastreabilidade completa das ações dos utilizadores
- Conformidade com o RGPD
- Prevenção de acessos indevidos ou alterações acidentais
8.5 Exemplos práticos
Um colaborador com papel de Gestor pode criar eventos, gerir formandos e gerar documentos, mas não consegue aceder às definições da entidade nem gerir a equipa.
Um colaborador temporário pode ser convidado, trabalhar durante o período necessário e ter o acesso removido sem impactar os dados existentes.