{"section":"tutorials","requestedLocale":"pt","requestedSlug":"perfis-de-acesso","locale":"pt","slug":"perfis-de-acesso","path":"docs/pt/tutorials/gerenciamento-da-conta/controle-de-acesso/perfis-de-acesso.md","branch":"main","content":"Toda ação na VTEX, como acessar uma página no Admin ou fazer uma chamada de API, envolve uma requisição à nossa infraestrutura. Para garantir a segurança dessas operações, existe o **License Manager**, um sistema responsável por verificar se um usuário possui as permissões adequadas para realizar uma ação na plataforma.\n\nPara facilitar o gerenciamento dessas permissões, o License Manager é baseado em [recursos](#recursos) e [perfis de acesso](#perfis-de-acesso). Confira a seguir mais detalhes sobre esses conceitos.\n\n## Recursos\n\nUm **recurso** é uma entidade associada a uma ação ou informação dentro de nossa infraestrutura. Por exemplo, o recurso _Product management_ permite que um usuário acesse e edite o formulário de cadastro de produtos no Catálogo. Para detalhes sobre cada recurso disponível, veja [Recursos do License Manager](/pt/docs/tutorials/recursos-do-license-manager).\n\nCada requisição passa por uma análise de segurança para verificar se o usuário possui os recursos necessários, ou seja, a permissão necessária para realizar aquela ação. Sem os recursos necessários, uma requisição não será bem-sucedida.\n\n## Perfis de acesso\n\nUm **perfil de acesso** determina o conjunto de recursos que um grupo de usuários pode acessar na VTEX. Cada usuário administrativo pode ser associado a um ou mais perfis de acesso.\n\nComo diversos colaboradores costumam acessar o Admin, é importante limitar o acesso a ações críticas dentro de uma conta para minimizar disrupções na operação da loja e garantir que cada usuário tenha acesso apenas às ações necessárias para o seu papel.\n\nPor exemplo, uma equipe de operadores de televendas precisa de acesso apenas a informações de pedidos, então não deve ter acesso a outras configurações da plataforma. Nesse caso, o perfil de acesso pode conter somente recursos relacionados à leitura de informações de pedidos.\n\nPara gerenciar os perfis de acesso cadastrados na sua loja e os usuários associados a eles, acesse a [lista de perfis de acesso](/pt/docs/tutorials/perfis-de-acesso).\n\nConfira a seguir os diferentes tipos de perfis de acesso que você pode cadastrar na loja.\n\n### Tipos de perfis de acesso\n\nAo [criar um novo perfil de acesso](/pt/docs/tutorials/criar-perfil-de-acesso), você tem a opção de utilizar um dos perfis predefinidos disponibilizados pela VTEX ou de criar um perfil customizado, selecionando cada recurso necessário.\n\nO administrador precisa ter um perfil de acesso com o [recurso](/pt/docs/tutorials/recursos-do-license-manager) _Save access profile_ para criar perfis de acesso no License Manager.\n\n#### Predefinidos\n\nPerfis de acesso predefinidos são conjuntos de recursos pré-determinados pela VTEX que cobrem os casos de uso mais comuns. Confira a lista completa de [perfis predefinidos](/pt/docs/tutorials/perfis-de-acesso-predefinidos) e as respectivas permissões associadas.\n\n#### Personalizados\n\nAlém de utilizar perfis de acesso predefinidos, você pode [criar perfis de acesso personalizados](/pt/docs/tutorials/criar-perfil-de-acesso#criar-perfil-de-acesso-personalizado), reunindo os recursos necessários para um grupo de usuários administrativos da sua loja.\n\nPor exemplo, uma equipe responsável por manter o Catálogo da loja atualizado costuma realizar um conjunto bem definido de tarefas, como cadastrar e editar produtos, categorias e marcas. Nesse caso, um administrador da conta pode criar um perfil de acesso personalizado com todos os recursos necessários para esses colaboradores.\n\nConfira a lista completa de [recursos do License Manager](/pt/docs/tutorials/recursos-do-license-manager) que podem ser utilizados.\n\n## Gerenciar perfis de acesso\n\nOs perfis de acesso podem ser gerenciados por meio do Admin VTEX. Para acessar a listagem de perfis de acesso, na barra superior do Admin VTEX, clique no **avatar do seu perfil**, marcado pela inicial do seu email, e depois em **Configurações da conta** > **Perfis de acesso**.\n\n![Lista perfis de acesso](https://cdn.statically.io/gh/vtexdocs/help-center-content/refs/heads/main/docs/pt/tutorials/gerenciamento-da-conta/controle-de-acesso/perfis-de-acesso_1.png)\n\nEsta tela apresenta uma lista com todos os perfis de acesso cadastrados para a conta, que você pode editar ou excluir a partir da coluna **Ações**.\n\nEm uma conta recém-criada, apenas o perfil *Owner (Admin Super)* estará listado. Este perfil concede ao usuário acesso irrestrito a todos os recursos nativos da plataforma.\n\n> ⚠️ A quantidade de usuários com o perfil *Owner (Admin Super)* deve ser a menor possível. Além disso, é preciso se certificar que haja visibilidade e controle de quem recebe esse acesso. O uso irrestrito de perfis de acesso muito permissivos aumenta o risco de ataques nas lojas por vazamento de credenciais de login.\n\n## Criar perfis de acesso\n\nPara os usuários que não devem ter acesso irrestrito à plataforma, é importante criar perfis de acesso que limitem os recursos disponíveis a apenas os estritamente necessários para aquele tipo de usuário. Para isso, confira o guia [Criar perfil de acesso](/pt/docs/tutorials/criar-perfil-de-acesso).\n\nVocê pode criar um novo perfil com base nos [perfis predefinidos](/pt/docs/tutorials/perfis-de-acesso-predefinidos) ou de forma customizada, selecionando os [recursos do License Manager](/pt/docs/tutorials/recursos-do-license-manager) necessários.\n\n## Saiba mais\n\n* [Perfis de acesso predefinidos](/pt/docs/tutorials/perfis-de-acesso-predefinidos)\n* [Criar perfil de acesso](/pt/docs/tutorials/criar-perfil-de-acesso)\n* [Recursos do License Manager](/pt/docs/tutorials/recursos-do-license-manager)"}