Aprenda a Maranata Key do zero

Dicas

• Super Admin é o único papel que sempre enxerga todos os apps com todas as permissões — o dono da Suite nunca fica trancado fora.
• Desenvolvedor não tem esse atalho: o alcance dele vem do perfil Dev L1 (ver tudo), Dev L2 (ver, incluir e editar) ou Dev L3 (tudo dentro dos apps).
• Observador é sempre somente-leitura, em tudo — em qualquer app, não só na Key.

Dicas

• Existe ainda o modo Observador: um link mágico que dá acesso somente-leitura a alguém de fora, sem criar conta — entrada própria em /observador/entrar, não por este formulário.

Dicas

• "Herdado" é o que o papel no app + as categorias já dão. "Permitido" concede a mais. "Negado" tira — e vence qualquer herança.
• "Gerenciar" implica todas as outras ações do recurso.
• "Permissão efetiva" é só leitura — pra mudar algo de verdade, use "Perfis & grupos", o toggle do app ou "Customizar para esta pessoa".

Dicas

• O acesso efetivo de alguém é a união do individual com todas as categorias dela, com o papel mais forte valendo.
• Categorias nunca negam, só somam — pra restringir alguém específico, use o "negado" na matriz individual (capítulo 2).
• O seletor de ministério é o catálogo vivo do Ministério Maranata — um ministério novo aparece aqui assim que aprovado por lá, sem precisar de nada no Key.
• O alcance de cada categoria (chip ao lado do papel padrão, na lista e na página da categoria) já viaja no login de todo app da Suite — cada app pode aplicar sua própria regra conforme o alcance.
• "Full" existe nos dois lugares (assistente e página da categoria) porque é a concessão mais forte possível — use com a mesma cautela de dar papel Admin em tudo pra alguém.

Dicas

• Um cargo pastoral sem grupo canônico ainda (ex.: um título novo criado no Rodízio) aparece com "— sem grupo canônico no Key ainda": o sync cria esse grupo automaticamente na próxima sincronização, sem precisar de deploy.

Dicas

• Os apps da Suite já vêm com dezenas de recursos mapeados diretamente do código real de cada um. Só crie recurso novo quando um app ganhar uma área nova de verdade.

Dicas

• Super Admin pula as três camadas (sempre pode tudo); Observador é rebaixado pra somente-leitura sempre, não importa a matriz. Os perfis de dev (L1/L2/L3) passam pelas camadas como qualquer outro grupo — eles entram na camada 1, como piso de papel em cada app.

Dicas

• É a permissão certa, no evento certo — sem precisar duplicar o cadastro da pessoa.

Dicas

• A visão cobre o banco da Key e também a federação do Brito Auth (os super admins da família aparecem com o caminho "federação"); se a consulta à federação falhar, o topo da tela avisa que a visão degradou pro banco local. Só as checagens de Super Admin embutidas nos apps seguem fora.
• Negações individuais aparecem em vermelho no fim do recurso — inclusive as sem efeito hoje, porque continuam cadastradas.
• Toda segunda o relatório semanal de acessos compara a matriz com a da semana anterior e lista quem ganhou ou perdeu alcance — sem mudança, a seção diz isso explicitamente.

Dicas

• Sem ser Super Admin/Admin, a maioria das áreas de administração mostra "Acesso restrito a administradores"; Categorias e Saúde da Suite te devolvem direto ao portal — os dois são sinais do mesmo motivo: falta o papel Super Admin ou Admin na sua conta.