Tenant Roles
A página de Funções organzacionais (Tenant Roles) exibe uma lista de funções que são específicas para cada organização (tenant) dentro da plataforma.
Essas funções são aplicadas quando usuários são adicionados a uma organização, definindo seus direitos e permissões somente dentro daquele contexto organizacional. Diferente das funções de sistema, as funções da organização são totalmente personalizáveis e limitadas ao escopo da organização à qual pertencem.
Ações Disponíveis
Criar Permite registrar uma nova função personalizada para uso dentro da organização atual.
Exportar Exporta a lista de funções em formatos CSV ou Excel (XLSX).
Campos da Tabela de Tenant Roles
Nome
Nome da função atribuída dentro da organização.
Número de usuários
Total de usuários associados a essa função.
Incorporado
Indica se a função é nativa do sistema e não pode ser editada/excluída.
Observação
Campo opcional para observações ou anotações sobre a função.
ID
Identificador técnico interno.
Data de criação
Momento em que a função foi registrada.
Data de atualização
Última alteração registrada na função.
Criador
Usuário responsável pela criação da função.
Último atualizador
Usuário que fez a última modificação.
Escopo
Contexto em que a função se aplica. Para Tenant Roles, sempre será “Organização”.
⚠️ Importante: As Funções da Organização (Tenant Roles) são diferentes das Funções de Sistema (System Roles). Elas são aplicáveis apenas à organização atual e não têm efeito em outros tenants. Se um usuário participa de múltiplas organizações, ele pode ter funções distintas em cada uma delas.
Contexto Multi-Tenancy
O DataDike PAM implementa um modelo de multi-tenancy baseado em organizações. Cada organização funciona como um tenant isolado dentro de uma única instância da plataforma.
Características do Modelo Multi-Tenant
Isolamento de dados
Cada organização possui seus próprios usuários, ativos, contas, permissões e labels — completamente isolados
Organização Default
Sempre existe e não pode ser removida. É a organização principal da instância
Troca de contexto
O usuário alterna entre organizações via seletor no canto superior esquerdo da interface
Isolamento de auditoria
Auditores de uma organização só visualizam logs e sessões da própria organização
Escopo de recursos
Roles, ativos e aplicações são restritos à organização onde foram criados
Sem compartilhamento
Não há compartilhamento de recursos entre organizações diferentes
Como as Tenant Roles se encaixam
As Tenant Roles definem o que um usuário pode fazer dentro de uma organização específica. Quando um usuário é adicionado a uma organização, ele recebe uma Tenant Role que determina suas permissões naquele contexto.
Um mesmo usuário pode participar de múltiplas organizações com funções diferentes em cada uma. Por exemplo: ser "Admin da Org" na organização de Desenvolvimento e "Auditor da Org" na organização de Produção.
Funções Incorporadas (Built-in)
O DataDike PAM inclui três Tenant Roles padrão que não podem ser editadas ou excluídas:
Admin da Org
Administrador da organização
Gerenciamento completo de usuários, ativos, contas, permissões e configurações dentro da organização
Auditor da Org
Auditor da organização
Visualização de logs, sessões, gravações e relatórios de auditoria da organização
Usuário da Org
Usuário regular da organização
Acesso ao Workbench, conexão a ativos autorizados, Web Terminal
Módulos de Permissão Disponíveis
Ao criar ou editar uma Tenant Role customizada, é possível configurar permissões granulares por módulo:
Console (Ativos)
Visualizar, criar, editar, excluir ativos e nós da organização
Console (Usuários)
Visualizar, criar, editar usuários e grupos da organização
Console (Contas)
Visualizar e gerenciar contas de ativos da organização
Console (Autorizações)
Criar e editar regras de autorização
Auditoria
Visualizar logs, sessões e gravações da organização
Centro de Trabalho (Jobs)
Executar e gerenciar tarefas na organização
Como Criar uma Tenant Role Customizada
Passo a Passo
Acesse SYSADMIN → PAM Users → Profiles → Tenant Roles
Clique em "Criar" para adicionar uma nova função
Defina o nome e a descrição (campo Observação) da função
Após criar, acesse a página de detalhes da função
Em "Informações do Papel" → "Permissões", marque as permissões desejadas para cada módulo
Clique em Enviar para salvar
Atribuir a Tenant Role a Usuários
Existem duas formas:
Forma 1 — Ao criar/editar o usuário: Acesse a lista de usuários, crie ou edite um usuário, e no campo "Papel da Organização" selecione a Tenant Role customizada.
Forma 2 — Pela página de detalhes da Role: Acesse os detalhes da Tenant Role, na seção "Usuários Autorizados" clique em "Adicionar" e selecione os usuários que devem receber esta função.
System Roles vs. Tenant Roles — Comparação
Escopo
Permissões globais em todo o DataDike PAM
Permissões apenas dentro de uma organização específica
Visibilidade
Acesso a todas as organizações
Acesso restrito à organização atribuída
Roles padrão
Administrador do Sistema, Auditor do Sistema, Usuário
Admin da Org, Auditor da Org, Usuário da Org
Customização
Sim (Community + Enterprise)
Sim (Enterprise)
Auditoria
Visualiza logs de todas as organizações
Visualiza apenas logs da própria organização
Caso de uso
Equipe de infraestrutura central, SOC global
Equipes departamentais, filiais, clientes gerenciados
Exemplos de Tenant Roles Customizadas
Gerente de Equipe
Gerenciar usuários e grupos da org, criar autorizações
Líder de equipe que gerencia acesso dos membros
DBA Restrito
Visualizar ativos de banco de dados, gerenciar contas DB
DBA com acesso apenas aos recursos de banco de dados
Operador de Ativos
Visualizar/criar/editar ativos, gerenciar contas
Equipe de infra que cadastra servidores mas não gerencia usuários
Auditor de Compliance
Somente visualização de logs, sessões e gravações
Equipe de auditoria/compliance que precisa revisar acessos
Helpdesk
Visualizar usuários, resetar senhas, desbloquear contas
Suporte técnico N1 que atende chamados de acesso
Atualizado
Isto foi útil?