No contexto de gerenciamento de usuários New Relic, uma permissão é uma tarefa específica que você pode realizar com New Relic. Diversas permissões estão incluídas em nossas funções pré-configuradas (por exemplo, consulte nossas funções padrão). Aqui estão alguns exemplos de permissões:
- A capacidade de visualizar as configurações do aplicativo APM.
- Modificar condição do alerta
- Gerenciar configurações de retenção de dados
- Criar domínio de autenticação a nível organizacional
- Implantar frotas individuais em recursos específicos
Você pode criar funções personalizadas em três escopos diferentes e adicionar qualquer número de permissões a elas:
- permissões no escopo da organização: Para funções administrativas em toda a organização (gerenciamento de identidade e acesso, New Relic One, chave de API, segurança, etc.)
- Permissões com escopo de conta: Para recursos da plataforma dentro de contas específicas (APM, Browser, infraestrutura, alertas, etc.)
- Permissões com escopo de entidade: Para acesso granular a recursos específicos (frotas individuais, Dashboards, etc.).
Para saber quais permissões uma função possui, acesse a interface de gerenciamento do usuário e visualize uma função específica. Para encontrar esta interface: Em one.newrelic.com, clique no menu do usuário no canto inferior direito e vá para: Administration > Access management > Roles.
Pontos importantes sobre permissões
Um usuário completo da plataforma New Relic sem limitações (por exemplo, um usuário no grupo Admin) é capaz de usar todos os recursos da plataforma. Muitas, mas não todas, das tarefas que você pode realizar no New Relic estão disponíveis como permissions. Você pode adicionar ou remover essas permissões de uma função personalizada, e também usamos essas permissões para diferenciar nossas funções padrão. As permissões que tornamos visíveis e disponíveis para seleção são aquelas que acreditamos serem mais úteis para tarefas comuns de gerenciamento de usuários.
Existem muitas funcionalidades do New Relic que não tornamos visíveis e disponíveis como permissões que você pode selecionar. Por exemplo, existem várias páginas da interface do usuário que você pode acessar como qualquer usuário e que não são restritas pelas permissões que expomos.
Dica
Às vezes, as permissões também podem ser chamadas de capabilities.
Aqui estão alguns outros pontos importantes sobre permissões:
- A user's user type must also allow access. O acesso de um usuário ao recurso New Relic é governado pelo tipo de usuário e pelas funções atribuídas. Para obter mais informações, consulte Acesso do usuário.
- Some permissions overlap in functionality. É por isso que selecionar algumas caixas de seleção de permissões na interface marcará ou desmarcará automaticamente outras caixas.
- Permissions don't affect querying of data. A maioria das permissões se aplica à interface do New Relic e às experiências de API, e não à consulta de dados. Por exemplo, se suas permissões restringirem o acesso à interface , você ainda poderá consultar os dados do APM se tiver acesso a essa conta. Se você precisar de limites de dados mais firmes para alguns projetos ou usuários, poderá segmentar seus dados em contas diferentes.
Para saber mais sobre as principais formas de controle das permissões dos usuários, consulte Conceitos de gerenciamento de usuários.
Nossos papéis pré-construídos
Nossos perfis predefinidos possuem diversos agrupamentos de permissões. Veja mais sobre funções.
Definições de permissão
Você pode acessar a interface do usuário para visualizar as permissões de cada uma de nossas funções predefinidas. No canto inferior esquerdo da interface do usuário, clique no seu nome para abrir o menu do usuário e, em seguida, acesse Administration > Access management > Roles.
A interface do usuário fornece informações detalhadas sobre as permissões para todas as funções, incluindo:
- Todos administradores de produtos
- Usuário padrão
- Somente leitura
- Todas as funções personalizadas em sua organização
A interface de gerenciamento de acesso exibe os detalhes de permissão mais recentes para cada função.
/* Comentar definições detalhadas de permissões, pois elas são mantidas na interface e podem ficar desatualizadas <CollapserGroup> <Collapser id="identity-access-management" title="Identity and Access Management" > Essas permissões com escopo organizacional referem-se ao gerenciamento de usuários, grupos, funções e domínio de autenticação dentro da sua organização: * <DNT>**Accounts**</DNT>: Crie e gerencie contas dentro da sua organização. * <DNT>**Authentication Domains</DNT>: Configure como os usuários são provisionados e autenticados. * <DNT>**Data Access Policies**</DNT>: Crie e gerencie políticas que controlam o acesso às partições de dados de log. * <DNT>**Grants**</DNT>: Crie e gerencie concessões de acesso que vinculam grupos a funções em destinos específicos. * <DNT>**Groups**</DNT>: Crie e gerencie grupos de usuários dentro do domínio de autenticação. * <DNT>**Roles**</DNT>: Crie e gerencie funções personalizadas com permissões específicas. * <DNT>**Users**</DNT>: Adicione, remova e gerencie usuários dentro de sua organização. </Collapser> <Collapser id="alerts" title="Alerts" > Essas permissões pertencem ao nosso [recurso de alerta legado](/docs/alertas-inteligência aplicada/New Relic-alertas/learn-alertas/introduction-alertas), não às nossas [permissões de inteligência aplicada](inteligência aplicada) e [permissões de inteligência de incidentes](#incident-intelligence). Permissões: * <DNT>**Channels**</DNT>: refere-se ao [canal de notificação de alerta](/docs/alertas-inteligência aplicada/New Relic-alertas/alerta-notificação/canal de notificação-control-where-send-alertas). * <DNT>**Conditions**</DNT>: refere-se a [condição do alerta](/docs/alertas-inteligência aplicada/New Relic-alertas/condição do alerta/create-condição do alerta). * <DNT>**Incidents**</DNT>: refere-se a [incidente de alerta](/docs/alertas-inteligência aplicada/New Relic-alertas/política de alertas/specify-when-alertas-create-incidents) e [ver incidentes de nossos produtos](/docs/alertas-inteligência aplicada/New Relic-alertas/incidente de alerta/view-incidente de alerta-nossos-produtos). * <DNT>**Lifecycle overrides**</DNT>: refere-se a [regras de silenciamento](/docs/alertas-inteligência aplicada/New Relic-alertas/alerta-notificação/muting-rules-suppress-notificação). * <DNT>**Policies**</DNT>: refere-se a [política de alertas](/docs/alertas-inteligência aplicada/New Relic-alertas/política de alertas/create-edit-or-find-política de alertas). * <DNT>**Cross-account alerts**</DNT>: refere-se a [alertas entre contas](/docs/alertas-inteligência aplicada/New Relic-alertas/política de alertas/create-edit-or-find-política de alertas). </Collapser> <Collapser id="api-keys" title="API keys" > Estas permissões dizem respeito à criação e gestão da nossa [chave de API](/docs/apis/intro-apis/New Relic-chave de API): * <DNT>**Browser keys**</DNT>: relaciona-se com a [chave do navegador](/docs/apis/intro-apis/New Relic-chave de API/#overview-keys). * <DNT>**License keys**</DNT>: refere-se à [chave de licença](/docs/apis/intro-apis/New Relic-chave de API/#overview-keys). * <DNT>**User API keys**</DNT>: refere-se à [chave de usuário](/docs/apis/intro-apis/New Relic-chave de API/#overview-keys). </Collapser> <Collapser id="APM" title="APM" > Estas permissões dizem respeito ao nosso [agente APM](/docs/APM/New Relic APM/getting-started/introduction-APM) e ao recurso associado: * <DNT>**Application settings**</DNT>: refere-se à página de interface <DNT>**Application settings**</DNT> APM . * <DNT>**Deployments**</DNT>: refere-se à [página de interface de implantação APM ](/docs/APM/New Relic APM/maintenance/record-monitor-implantação). * <DNT>**Embedded charts**</DNT>: relaciona-se com o [<DNT>**Get chart link**</DNT> recurso](/docs/New Relic-solutions/New Relic-one/interface-data/basic-interface-recurso/#share). * <DNT>**Errors (all)**</DNT>: refere-se a [detalhes trace de erros](/docs/APM/APM-interface-pages/error-analytics/manage-error-data). * <DNT>**Errors (individual)**</DNT>: refere-se a [detalhes trace de erros](/docs/APM/APM-interface-pages/error-analytics/manage-error-data). * <DNT>**Instrumentation**</DNT>: refere-se à adição de [instrumentação personalizada](/docs/agente APM/manage-agente APM/agente-data/instrumentação personalizada). * <DNT>**Key transactions**</DNT>: refere-se a [transação principal](/docs/APM/transactions/transação principal/introduction-transação principal). * <DNT>**Labels**</DNT>: relaciona-se com [tag para dados APM ](/docs/New Relic-solutions/New Relic-one/core-concepts/use-tag-help-organize-find-your-data). * <DNT>**Log settings**</DNT>: refere-se a [registros APM](/docs/logs/logs-context/disable-automatic-logging/#solution). * <DNT>**Slow SQL**</DNT>: refere-se a [consulta lenta de dados](/docs/APM/APM-interface-pages/monitoramento/view-consulta lenta-details). * <DNT>**Thread profiles**</DNT>: refere-se ao [ profiler de threads](/docs/APM/APM-interface-pages/evento/thread-profiler-tool). * <DNT>**Transaction traces (all)**</DNT>: refere-se a [trace da transação](/docs/APM/transactions/trace da transação/configure-trace da transação). * <DNT>**Transaction traces (individual)**</DNT>: refere-se ao [trace da transação](/docs/APM/transactions/trace da transação/configure-trace da transação). </Collapser> <Collapser id="applied-intelligence" title="Applied intelligence" > Estas permissões pertencem à [inteligência aplicada](/docs/alertas-inteligência aplicada/inteligência aplicada/incident-intelligence/get-started-incident-intelligence) recurso: * <DNT>**Channels**</DNT>: refere-se a [canal de notificação](/docs/alertas-inteligência aplicada/notificação/intro-notificação). * <DNT>**Comments**</DNT>: refere-se a [comentários postmortem](/docs/alertas-inteligência aplicada/inteligência aplicada/postmortems-inteligência aplicada/#comment-evento). * <DNT>**Destinations**</DNT>: refere-se a [destinos](/docs/alertas-inteligência aplicada/notificação/destinos). * <DNT>**Incident analysis**</DNT>: refere-se à parte da página [<DNT>**Issues & activity**</DNT>](/docs/alertas-inteligência aplicada/inteligência aplicada/incident-intelligence/Issues-and-Incident-management-and-response) onde são mostrados sinais clássicos e componentes. * <DNT>**Issue RCA**</DNT>: refere-se a [análise de causa raiz](/docs/alertas-inteligência aplicada/inteligência aplicada/incident-intelligence/use-incident-intelligence/#root-cause-análise). * <DNT>**Issues**</DNT>: refere-se a [problemas de inteligência de incidentes](/docs/alertas-inteligência aplicada/inteligência aplicada/incident-intelligence/use-incident-intelligence). * <DNT>**Issues configuration**</DNT>: refere-se a [configuração de problemas](/docs/alertas-inteligência aplicada/New Relic-alertas/política de alertas/specify-when-alertas-create-incidents). * <DNT>**Issues feed**</DNT>: refere-se ao [feed de problemas](/docs/alertas-inteligência aplicada/New Relic-alertas/get-started/alertas-ai-overview-page/#issues). * <DNT>**Workflows**</DNT>: refere-se a [fluxo de trabalho](/docs/alertas-inteligência aplicada/inteligência aplicada/incident-fluxo de trabalho/incident-fluxo de trabalho). </Collapser> <Collapser id="browser" title="Browser" > Estas permissões pertencem a [<InlinePopover type="browser"/>](/docs/browser/monitoramento de Browser/getting-started/introduction-monitoramento de Browser): * <DNT>**Application settings**</DNT>: refere-se às configurações do aplicativo do navegador. * <DNT>**Domain conditions**</DNT>: refere-se a [condições de domínio do navegador](/docs/browser/New Relic Browser/configuração/monitor-or-block-specific-domínio-subdomains). * <DNT>**Segment allow lists**</DNT>: refere-se à segmentação [lista de permissões](/docs/browser/New Relic Browser/configuração/group-browser-métrica-urls). * <DNT>**View session replays**</DNT>: refere-se à [visualização de replays.](/docs/browser/monitoramento de Browser/browser-pro-recurso/Session Replay/get-started). </Collapser> <Collapser id="dashboards" title="Dashboards" > * <DNT>**Live chart URL**</DNT>: refere-se ao [recurso de gráfico compartilhado](/docs/New Relic-solutions/New Relic-one/interface-data/basic-interface-recurso/#share) para gráficos gerados a partir de consulta NRQL . </Collapser> <Collapser id="data-platform" title="Data platform"> * <DNT>**Streaming export**</DNT>: relaciona-se com [exportação de dados de streaming](/docs/apis/nerdgraph/examples/nerdgraph-streaming-export). </Collapser> <Collapser id="data-retention" title="Data retention" > * <DNT>**Insights event retention**</DNT>: rege a capacidade de gerenciar valores de [retenção de dados](/docs/data-apis/manage-data/manage-retenção de dados) dentro dos limites de um contrato para namepsaces de dados específicos. </Collapser> <Collapser id="errors-inbox" title="Errors inbox" > * <DNT>**Attribute analysis**</DNT>: relaciona-se à [aba de atributos](/docs/Errors Inbox/Errors Inbox/#atributo). </Collapser> <Collapser id="incident-intelligence" title="Incident intelligence" > Estas permissões dizem respeito à [inteligência de incidentes](/docs/alertas-inteligência aplicada/inteligência aplicada/incident-intelligence/get-started-incident-intelligence): * <DNT>**Automatic inactivity closing policy**</DNT>: refere-se às configurações de tempo de vida para problemas inativos/ociosos. * <DNT>**Cartographer**</DNT>: refere-se a [configurações de topologia](/docs/alertas-inteligência aplicada/inteligência aplicada/incident-intelligence/change-inteligência aplicada-correlation-logic-decisions/#topology). * <DNT>**Decisions**</DNT>: refere-se a [decisões de inteligência aplicada](/docs/alertas-inteligência aplicada/inteligência aplicada/incident-intelligence/change-inteligência aplicada-correlation-logic-decisions). * <DNT>**Destinations**</DNT>: refere-se a um sistema de destino de inteligência de incidentes obsoleto. * <DNT>**Environments**</DNT>: refere-se a [ambientes](/docs/alertas-inteligência aplicada/inteligência aplicada/incident-intelligence/get-started-incident-intelligence/#1-configure-environment). * <DNT>**Grace period policy**</DNT>: refere-se a [configurações da política de período de carência](/docs/alertas-inteligência aplicada/inteligência aplicada/incident-intelligence/usuário-settings). * <DNT>**Incidents**</DNT>: refere-se a [incidentes](/docs/alertas-inteligência aplicada/inteligência aplicada/incident-intelligence/use-incident-intelligence). * <DNT>**Input source configuration**</DNT>: refere-se a [fontes de incidentes](/docs/alertas-inteligência aplicada/inteligência aplicada/incident-intelligence/get-started-incident-intelligence#1-configure-sources). * <DNT>**Issues**</DNT>: refere-se a [problemas de inteligência de incidentes](/docs/alertas-inteligência aplicada/inteligência aplicada/incident-intelligence/use-incident-intelligence). * <DNT>**Pathways**</DNT>: refere-se ao recurso de caminhos de inteligência de incidentes, em grande parte obsoleto. * <DNT>**Platforms**</DNT>: refere-se à plataforma de inteligência de incidentes, recurso em grande parte obsoleto. * <DNT>**Suggested decisions**</DNT>: refere-se a [decisões sugeridas pela inteligência aplicada](/docs/alertas-inteligência aplicada/inteligência aplicada/incident-intelligence/change-inteligência aplicada-correlation-logic-decisions/#suggested-decisions). </Collapser> <Collapser id="incident-workflows" title="Incident workflows"> * <DNT>**Workflows**</DNT>: refere-se a um recurso de fluxo de trabalho de visualização que provavelmente será descontinuado em 2022. </Collapser> <Collapser id="infinite-tracing" title="Infinite Tracing" > * <DNT>**Trace observers**</DNT>: relaciona-se ao [ observador trace ](/docs/distributed-tracing/infinite-tracing/set-trace-observer). </Collapser> <Collapser id="infraestrutura" title="Infraestrutura" > * <DNT>**Cloud integrations**</DNT>: refere-se a [integração na nuvem](/docs/infraestrutura/infraestrutura-integração/get-started/introduction-infraestrutura-integração). * <DNT>**Filter sets**</DNT>: relaciona-se com [conjuntos de filtros](/docs/infraestrutura/infraestrutura-interface-pages/infraestrutura-inventory-page-search-your-entire-infraestrutura/#filter-sets). Este recurso está em processo de descontinuação e está disponível apenas nas páginas de interface da infraestrutura <DNT>**Events**</DNT> e <DNT>**Inventory**</DNT>. </Collapser> <Collapser id="insights" title="Insights" > <DNT>**Insights**</DNT> é o nome original de um produto que tinha recursos relacionados à ingestão de dados personalizados, consultas personalizadas, gráficos personalizados e painéis personalizados. As permissões incluem: * <DNT>**Any dashboard**</DNT>: refere-se à capacidade de excluir qualquer dashboard em uma conta. * <DNT>**Data sources**</DNT>: refere-se a uma interface de usuário agora obsoleta que permitia controlar quais dados eram relatados ao New Relic. * <DNT>**Events to metrics**</DNT>: rege: * [regras e dados do evento-to-métrica](/docs/data-apis/convert-to-métrica/analyze-monitor-data-trends-métrica) * [indicadores e objetivos níveis de serviço](/docs/gerenciamento a nível de serviço/create-slm) * <DNT>**Insert keys**</DNT>: refere-se aos nossos principais obsoleto [ Insights insert key](/docs/apis/intro-apis/New Relic-chave de API/# Insights -insert-key) (uma [chave deinsights ](/docs/apis/intro-apis/New Relic-chave de API/#overview-keys) é preferida). * <DNT>**NRQL drop rules**</DNT>: refere-se a [excluir dados com regras de exclusão](/docs/data-apis/manage-data/drop-data-using-nerdgraph). * <DNT>**Query keys**</DNT>: refere-se à nossa [ chave de consulta Insights ](/docs/apis/intro-apis/New Relic-chave de API/#insights-chave de consulta) que está em grande parte obsoleta (o <InlinePopover type="userKey"/> é preferido). </Collapser> <Collapser id="logs" title="Logs" > * <DNT>**Data partition rules**</DNT>: relaciona-se com [partições de dados](/docs/logs/interface-data/data-partitions). * <DNT>**Live archives configuration**</DNT>: refere-se à configuração da retenção de logs [Arquivos Dinâmicos](/docs/logs/get-started/Live Archives). * <DNT>**Live archives query**</DNT>: refere-se à consulta de logs armazenados em [Arquivos ao Vivo](/docs/logs/get-started/Live Archives). * <DNT>**Obfuscation rules**</DNT>: refere-se a [ofuscação de logs](/docs/logs/interface-data/ofuscação-interface). * <DNT>**Parsing rules**</DNT>: relaciona-se com [análise de log](/docs/logs/interface-data/parsing). * <DNT>**Pipeline configuration**</DNT>: refere-se à configuração do pipeline de dados de log. Atualmente isso governa [Padrões de log](/docs/logs/interface-data/find-unusual-logs-Padrões de log). * <DNT>**Public saved views**</DNT>: refere-se às [visualizações salvas](/docs/logs/interface-data/use-logs-interface/#saved-views) que são públicas. </Collapser> <Collapser id="maps" title="Mapas" > * <DNT>**Service maps**</DNT>: relaciona-se com [mapas de serviço](/docs/New Relic-solutions/New Relic-one/interface-data/service-maps/introduction-service-maps). </Collapser> <Collapser id="mobile" title="Mobile" > * <DNT>**Applications**</DNT>: relaciona-se com [<InlinePopover type="mobile"/> recurso](/docs/monitoramento de Mobile/New Relic Mobile/get-started/introduction-monitoramento de Mobile) para seus aplicativos monitorados. * <DNT>**Crashes**</DNT>: refere-se ao [recurso de análise de falhas](/docs/monitoramento de Mobile/monitoramento de Mobile-interface/crashes/crash-análise-group-filter-your-crashes). </Collapser> <Collapser id="new-relic-one" title="New Relic One" > Estas são permissões variadas relacionadas a recursos básicos da [ plataforma New Relic ](/docs/New Relic-solutions/New Relic-one/introduction-New Relic-one) (às vezes referida como New Relic): * <DNT>**Entities**</DNT>: relaciona-se à criação e exclusão de [entidade](/docs/New Relic-solutions/New Relic-one/core-concepts/what-entidade-New Relic) monitoradas pelo New Relic . * <DNT>**Entity relationships**</DNT>: relaciona-se com [relacionamentos de entidade](/docs/New Relic-solutions/New Relic-one/core-concepts/what-entidade-New Relic/#related-entidade). * <DNT>**Golden metrics**</DNT>: refere-se a [métricas clássicas](/docs/apis/nerdgraph/examples/métricas clássicas-entidade-nerdgraph-api-tutorial) (key métrica) na curadoria da experiência do usuário. * <DNT>**Nerdpacks**</DNT>: relaciona-se com [ aplicativos New Relic ](/docs/New Relic-solutions/New Relic-one/build-custom-New Relic-one-aplicativo). * <DNT>NRQL lookups**</DNT>: relaciona-se com a capacidade de usar [tabela de consulta](/docs/logs/interface-data/tabela de consulta-interface). * <DNT>*Pixie account link**</DNT>: esta funcionalidade permite a criação de uma conta Pixie associada ao adicionar o Pixie a um cluster a partir da nossa [instalação guiada](/docs/Kubernetes e Pixie/auto-telemetria-pixie/install-auto-telemetria-pixie). * <DNT>**Pixie credentials**</DNT>: refere-se ao acesso a contas Pixie vinculadas. * <DNT>**Pixie live data**</DNT>: permite o acesso a dados de depuração em tempo real no [cluster do Kubernetes explorer](/docs/Kubernetes e Pixie/Kubernetes-integração/understand-use-data/cluster do Kubernetes-explorer). * <DNT>**Repositories**</DNT>: refere-se à criação e exclusão de repositórios monitorados New Relic(usado por recursos como [New Relic CodeStream](/docs/CodeStream/start-here/what-is-CodeStream)). * <DNT>**Tags**</DNT>: relaciona-se com a plataforma [tag](/docs/New Relic-solutions/New Relic-one/core-concepts/use-tag-help-organize-find-your-data). * <DNT>**Workloads**</DNT>: relaciona-se com [workload](/docs/New Relic-solutions/New Relic-one/workload/workload-isolate-resolve-incidents-faster). </Collapser> <Collapser id="plug-in" title="Plugins" > * <DNT>**Configurations**</DNT>: refere-se ao nosso [recurso de plug-in obsoleto](https\://discuss.newrelic.com/t/new-relic-plugin-eol-wednesday-june-16th-2021/127267). </Collapser> <Collapser id="synthetics" title="Synthetics" > Estas permissões pertencem ao [monitoramento sintético (Synthetics Monitoring)](/docs/Sintéticos/monitoramento sintético/getting-started/get-started-monitoramento sintético): * <DNT>**Configure private locations**</DNT>: relaciona-se com [localização privada](/docs/Sintéticos/monitoramento sintético/localização privada/localização privada-overview-monitor-internal-sites-add-new-locations). * <DNT>**Monitor downtimes**</DNT>: refere-se a [monitor período de inatividade](/docs/Sintéticos/monitoramento sintético/using-monitors/monitor-período de inatividade-disable-monitoramento-during-scheduled-maintenance-times). * <DNT>**Monitor scripts**</DNT>: relaciona-se com [monitores com script](/docs/Sintéticos/monitoramento sintético/getting-started/types-synthetic-monitors) (monitor de navegador com script e monitores de teste API com script). * <DNT>**Monitors**</DNT>: refere-se à capacidade de configurar [monitores Sintéticos](/docs/Sintéticos/monitoramento sintético/getting-started/types-Sintético-monitors) (por exemplo, nome, período e locais). A permissão de atualização em massa do runtime permite que você faça alterações no runtime usando a [interface de atualizações do runtime](/docs/Sintéticos/monitoramento sintético/using-monitors/runtime-upgrade-interface/). * <DNT>**Secure credentials**</DNT>: refere-se a [credenciais seguras](/docs/Sintéticos/monitoramento sintético/using-monitors/store-secure-credentials-scripted-browsers-api-tests). </Collapser> <Collapser id="security" title="Security" > * <DNT>**Vulnerabilities**</DNT>: refere-se à capacidade de visualizar e gerenciar vulnerabilidades detectadas na entidade. </Collapser> </CollapserGroup> */