> ## Documentation Index
> Fetch the complete documentation index at: https://docs.lerian.studio/llms.txt
> Use this file to discover all available pages before exploring further.

# Acesso e papéis no Lerian Cabine

> Como os operadores entram no Lerian Cabine e os papéis que o Access Manager concede a eles.

Os operadores entram no Lerian Cabine pelo Access Manager. O Access Manager decide o que cada operador pode fazer.

## Entrar

***

Na tela de entrada, informe o **Usuário** e a **Senha** do Access Manager. Depois selecione **Entrar**.

O Cabine pede um código quando o Access Manager o exige. Informe o código e selecione **Verificar**. Para configurar essa segunda etapa, veja [Autenticação multifator](https://docs.lerian.studio/pt/platform/access-manager/features/mfa/overview).

## Sessão

***

O Cabine guarda a sessão na memória do navegador. Recarregar a página encerra a sessão do operador.

Quando uma requisição responde `401`, o Cabine renova o token uma vez e repete a requisição. Se a renovação falhar, o Cabine encerra a sessão do operador.

## Quem pode fazer o quê

***

O Cabine mostra todas as áreas de trabalho e todas as ações a todos os operadores. Cada trilho e a API do Cabine verificam as permissões do operador a cada requisição.

## Papéis nos trilhos

***

Estas páginas de trilho nomeiam os papéis ou as permissões que o Access Manager concede para o trilho:

* [Lerian SISBAJUD](https://docs.lerian.studio/pt/rails/sisbajud/sisbajud-operations.md#roles)
* [Lerian SRC](https://docs.lerian.studio/pt/rails/src/src-integration.md#authentication-and-permissions)
* [Lerian BC Correios](https://docs.lerian.studio/pt/rails/bc-correios/bc-correios-integration.md)
* [Lerian SCR](https://docs.lerian.studio/pt/rails/scr/scr-integration.md)

## Papéis na API do Cabine

***

A API do Cabine tem três papéis. Grupos do Access Manager concedem esses papéis.

| Papel | Grupos do Access Manager |
| - | - |
| `viewer` | `br-desk-viewer-group` |
| `operator` | `br-desk-operator-group` |
| `admin` | `admin-group` (o grupo de administradores do Access Manager), `br-desk-admin-group` |

| Papel | O que o papel pode fazer |
| - | - |
| `viewer` | Ler reconhecimentos, passagens de turno, solicitações de exclusão de usuário e aprovações de revisão manual. |
| `operator` | Tudo o que um `viewer` pode fazer. Também reconhecer e reabrir alertas, criar, submeter e aprovar passagens de turno, e propor e decidir aprovações de revisão manual. |
| `admin` | Tudo o que um `operator` pode fazer. Também solicitar, aprovar e rejeitar exclusões de usuário. |

Uma aplicação também pode ter esses papéis. Uma pessoa, e não uma aplicação, aprova uma passagem de turno, decide uma exclusão de usuário e propõe ou decide uma aprovação de revisão manual.

## Quando outra pessoa deve aprovar

***

A API do Cabine recusa a aprovação feita pela pessoa que criou a solicitação em três casos:

* Uma passagem de turno. Quem aprova é diferente do autor e de quem a submeteu. Veja [Alertas e passagem de turno](https://docs.lerian.studio/pt/rails/cabine/cabine-alerts-and-handoff.md).
* Uma exclusão de usuário. Veja [Administração](https://docs.lerian.studio/pt/rails/cabine/cabine-administration.md).
* Uma aprovação de revisão manual. Veja [Aprovações de revisão manual](https://docs.lerian.studio/pt/rails/cabine/cabine-manual-review-approvals.md).


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.