> For the complete documentation index, see [llms.txt](https://docs.supria.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.supria.com/conceitos-fundamentais/perfis-e-permissoes.md).

# Perfis e permissões

As funções disponíveis em cada nível e o que elas permitem acessar.

O Supria Workspaces controla o acesso por meio de funções atribuídas em diferentes níveis: workspace, megaprojeto, área e fornecedor.

Não existe uma lista única e global de funções aplicável a todos os contextos. Em vez disso, as permissões são restritas ao nível em que são atribuídas, e alguns módulos definem funções adicionais para seus próprios recursos. Lembre-se disso ao auditar ou conceder acesso: verifique o nível em que você está trabalhando, e não apenas uma lista geral de "funções".

***

### Permissão de usuário no Supria Workspaces

O acesso no Supria Workspaces é baseado em papéis (roles) e escopos: o que um usuário pode fazer depende do papel atribuído a ele e de onde esse papel foi atribuído. A mesma pessoa pode ser Proprietária em um projeto e Visualizadora em outro; a permissão não acompanha o usuário para todo lugar, ela acompanha a atribuição.

Esta página resume os papéis disponíveis em cada nível da plataforma.

#### Nível workspace

Os papéis de workspace definem o alcance padrão que um usuário tem sobre todo o seu portfólio.

<table><thead><tr><th width="250">Papel</th><th>O que pode fazer</th></tr></thead><tbody><tr><td>Administrador</td><td>Controle total do workspace, incluindo sua configuração, e direitos completos (criar, editar, excluir, gerenciar) sobre todo projeto, programa e área nele contidos. É o único papel que pode aprovar em nome de qualquer aprovação pendente.</td></tr><tr><td>Gerente de Portfólio</td><td>O mesmo alcance do Administrador sobre projetos, programas e áreas, sem direitos de configuração do workspace nem autoridade de aprovação irrestrita.</td></tr><tr><td>Visualizador de Portfólio</td><td>Visibilidade somente leitura sobre todo o portfólio.</td></tr><tr><td>Gerente de Projeto</td><td>Pode criar novos projetos e programas; ganha direitos de edição em um projeto específico somente quando é atribuído como Proprietário dele.</td></tr><tr><td>Membro do Workspace</td><td>Visibilidade somente leitura do próprio workspace.</td></tr></tbody></table>

#### Nível projeto

Os papéis de projeto controlam o que um usuário pode fazer dentro de um projeto específico, seus detalhes, cronograma e relatórios de status.

<table><thead><tr><th width="256">Papel</th><th>O que pode fazer</th></tr></thead><tbody><tr><td>Proprietário</td><td>Edita, exclui e gerencia o projeto; cria e gerencia o cronograma.</td></tr><tr><td>Colaborador</td><td>Visualiza o projeto e seu cronograma.</td></tr><tr><td>Visualizador</td><td>Acesso somente leitura ao projeto e ao cronograma.</td></tr></tbody></table>

#### Nível megaprojeto

Os programas reaproveitam os papéis do nível workspace (**Administrador**, **Gerente de Portfólio**, **Visualizador de Portfólio)** aplicados àquele programa específico, além de dois papéis focados em riscos:

<table><thead><tr><th width="253">Papel</th><th>O que pode fazer</th></tr></thead><tbody><tr><td>Administrador de Risco</td><td>Cria, edita, exclui e gerencia o registro de riscos e seus parâmetros.</td></tr><tr><td>Visualizador de Risco</td><td>Visibilidade somente leitura do programa, suas áreas e seus riscos.</td></tr></tbody></table>

#### Nível área e fornecedor

As áreas reaproveitam os mesmos papéis **Proprietário / Colaborador / Visualizador** de um projeto independente, aplicados no nível da área. Existe um papel adicional para partes externas:

<table><thead><tr><th width="255">Papel</th><th>O que pode fazer</th></tr></thead><tbody><tr><td>Proprietário / Colaborador / Visualizador</td><td>Mesmo padrão de acesso do nível de projeto, restrito àquela área.</td></tr><tr><td>Fornecedor</td><td>Acesso limitado para parceiros externos: pode visualizar e contribuir com quantidades, dados de avanço, solicitações de linha de base e relatórios de status da área à qual está vinculado, sem direito de exclusão e sem nenhum acesso a dados de risco.</td></tr></tbody></table>

***

### Como tudo se encaixa

Os papéis são atribuídos por projeto, por programa ou por área, não uma única vez para todo o portfólio, o que faz o acesso sempre corresponder à responsabilidade.&#x20;

Um patrocinador pode ter visibilidade total do portfólio como Visualizador de Portfólio, enquanto uma empreiteira vê apenas a área que está entregando, como Fornecedor.&#x20;

Essa precisão é o que permite abrir a plataforma para um conjunto amplo de stakeholders sem perder o controle sobre quem pode alterar o quê.

***

### Melhores práticas

* Atribua funções no nível mais restrito que atendam à necessidade de acesso.
  * Por exemplo, conceda acesso em nível de Área em vez de acesso em nível de Megaprojeto quando um usuário precisar trabalhar apenas em uma área específica.
* Analise separadamente as funções específicas de módulos caso o usuário precise de acesso a um módulo especializado, como o Action Hub.