Papéis e permissões

Todo usuário do Sentrya tem um de três papéis: Admin, Operador ou Visualizador. O papel decide o que a pessoa pode mudar; o que ela enxerga é definido à parte, pelo acesso inicial e pelos grupos de usuários ou, nos servidores em que o administrador liga Usar permissões do Zabbix, pelas permissões do usuário vinculado no Zabbix.

Os três papéis em uma frase

Admin — governa a empresa: equipe, acessos, logo e exclusão. Enxerga todos os incidentes, sempre: o acesso de um Admin é obrigatoriamente Todos os incidentes.
Operador — opera o plantão: dá ACK, resolve e descarta alertas, conecta e remove Servidores Zabbix e Fontes de Dados.
Visualizador — acompanha: lê incidentes, cria ouvintes e visões pessoais, participa das Conversas, mas não muda nada no Zabbix nem na configuração.

Matriz de permissões

A regra geral do servidor é simples: leitura é aberta a todos os papéis; mutações operacionais exigem Admin ou Operador; gestão da empresa exige Admin. O app esconde os botões que o papel não pode usar, mas quem barra de verdade é o servidor (resposta 403).

Ação	Admin	Operador	Visualizador
Ver incidentes, Resumo, atividade e recorrências	Sim	Sim	Sim
Reconhecer (ACK), fechar problema, mudar severidade	Sim	Sim	Não
Reconhecer, Resolver e Descartar alerta de webhook	Sim	Sim	Não
Conectar, verificar e remover Servidores Zabbix; Primeira coleta	Sim	Sim	Não
Criar e remover Fontes de Dados	Sim	Sim	Não
Ver a Equipe (quem faz parte da empresa)	Sim	Sim	Sim
Criar, editar e desabilitar usuários	Sim	Não	Não
Colocar pessoas em grupos de usuários; converter ou remover o acesso individual antigo	Sim	Não	Não
Entrada da equipe: convidar (com papel e acesso inicial), aprovar, recusar e configurar Microsoft	Sim	Não	Não
Definir o acesso inicial e a senha de um usuário	Sim	Não	Não
Exigir vínculo com o Zabbix para reconhecer; em Permissões e vínculo, ligar Usar permissões do Zabbix, Atualizar permissões agora, ligar o vínculo pelo login Microsoft, liberar vínculos recusados e usar Já apaguei no Zabbix	Sim	Não	Não
Trocar logo da empresa	Sim	Não	Não
Excluir a empresa	Sim	Não	Não
Criar e gerenciar os próprios ouvintes	Sim	Sim	Sim
Criar visões "Só para mim"	Sim	Sim	Sim
Publicar visão ("Todos da empresa" / "Usuários específicos")	Sim	Não	Não
Conversas: iniciar conversa direta com um colega	Sim	Sim	Sim
Conversas: criar "Novo grupo"	Sim	Sim	Não
Conversas: ligar "Ouvintes do grupo" a um grupo	Sim	Só se for admin do grupo	Não
Service accounts (criar, ativar, desativar, excluir)	Sim	Não	Não
Dispositivos conectados, preferências, Sugestões e Relatos	Sim	Sim	Sim

As linhas de Conversas valem quando as Conversas estão habilitadas no seu ambiente. O Admin liga ouvintes em qualquer grupo; o Operador, só nos grupos em que é admin do grupo. Service accounts são gerenciadas no painel /admin, aba Integrações — veja Service accounts.

Visualizador não é "usuário de segunda classe". Ele recebe push, cria ouvintes, usa a sirene, salva visões e conversa com a equipe. O que ele não faz é agir no Zabbix — porque seu papel não inclui essa permissão.

Como se ganha cada papel

Papel	Como a conta chega nele
Admin	Quem cria a empresa nasce Admin. Outro Admin pode conceder esse papel no Sentrya.
Operador	Um administrador concede o papel. Ele não depende da forma de login nem do vínculo Zabbix.
Visualizador	É o papel padrão dos convites, o ÚNICO papel que um link de convite concede e o papel de quem entra pela primeira vez com a Microsoft 365. Quem convida pode escolher outro papel no convite por email.

Vincular ou desvincular o Zabbix preserva o papel definido pelo administrador: vincular não torna ninguém Operador.

Papel × vínculo com o Zabbix

O papel diz se a pessoa pode reconhecer um incidente. O Vínculo com o Zabbix diz em nome de quem o reconhecimento aparece no Zabbix.

Situação	Como o ACK aparece no Zabbix
Admin ou Operador com vínculo naquele servidor	Com o usuário do Zabbix da própria pessoa, que só faz o que esse usuário pode no Zabbix: num grupo em que ele só tem leitura, reconhecer e comentar passam, mas fechar e mudar a severidade o Zabbix recusa.
Admin ou Operador sem vínculo naquele servidor, ou com um vínculo que falhou	Com o usuário da coleta (o usuário do Zabbix com que o Sentrya lê aquele servidor), e a mensagem ganha o nome da pessoa no fim: "— Fulano Silva, via Sentrya".
Admin ou Operador sem vínculo que funcione, com Exigir vínculo com o Zabbix para reconhecer ligada	Não reconhece naquele servidor até vincular. O formulário avisa "A empresa exige vínculo com o Zabbix para reconhecer."
Visualizador, com ou sem vínculo	Não reconhece. Para reconhecer, ele precisa do papel de Operador, dado por um administrador.

A política Exigir vínculo com o Zabbix para reconhecer vem desligada. O administrador liga no painel administrativo, em Empresa → Configurações, no cartão Reconhecimento de incidentes. Veja Reconhecer, fechar e comentar (ACK).

A empresa precisa de pelo menos um Admin ativo. O servidor recusa (erro 409) rebaixar, desabilitar ou excluir o último Admin. Promova outra pessoa antes.

Papel × acesso inicial

Papel e visibilidade são eixos diferentes. O que a pessoa enxerga vem do acesso inicial — Nenhum incidente, Grupos de usuários ou Todos os incidentes — escolhido em toda forma de entrada e editável depois. Um Operador pode estar restrito a grupos de usuários; um Visualizador pode ver todos os incidentes. Um Operador restrito só reconhece os incidentes que vê: para o servidor, um incidente fora do alcance dele é como um incidente que não existe. A única exceção é o Admin: ele sempre vê todos os incidentes. Veja Grupos visíveis: o que cada um enxerga.