Problema de permissionamento - Usuários com acesso limitado, tendo acesso apenas aos registros criados por eles, conseguem criar automações que permitem acessos a dados de outros usuários da mesma tabela através do envio por estas automações. O usuário também está com Access User ativo, mas não vi diferença.
Não encontrei uma forma de limitar acesso às automações através dos profiles.
O acesso ao conector é o caminho para acessar as automações. Também seria adequado limitar o acesso a importação.
Como montei as regras de acesso:
{
"manage_users": 0,
"manage_profile": 0,
"manage_tricks": 0,
"manage_workspaces": 0,
"access_actions_history": 0,
"access_settings": 0,
"customize_org_theme": 0,
"development": 0,
"create_table": 0,
"create_dashboard": 0,
"tables_enabled": {
(...)
"field": "criado_por",
"reference": "id_user"
(...)
"fields_excluded": [],
"fields_readonly": [],
"manage_structure": 0,
"can_delete": [
(...)
"field": "criado_por",
"reference": "id_user"
(...)
"can_create": [
(...)
"field": "criado_por",
"reference": "id_user"
(...)
"tables_disabled": [],
"pages_enabled": 0,
"pages_disabled": [],
"dashboards_enabled": 0,
"dashboards_disabled": []
}
Opa @Ikenaga
Obrigado por reportar!
Já levei o seu caso para o time analisar e assim que tiver um retorno já te mando aqui 
Só precisamos entender mais o que você quer dizer com automação: são chamadas de api externas? São tricks? São as triggers? Pq pelo que notamos do código, esse perfil não consegue criar trick nem nada.
Consegue nos passar o passo a passo do que esse usuário fez? Pode mandar screenshot/video para hello@jestor.com que já analisamos melhor!
Demoro algumas horas para retornar para o computador. Mas adiantando…
Um profile nestes parâmetros deveria ter acesso apenas as inserir, editar e apagar os dados que for owner naquele tabela.
Com este profile consegui criar um trick (enviar novo record para gmail, destinatário qualquer). Para isso, acessar a aba connections (import xlsx csv etc) no final da página tem um criar tricker que não está bloqueado pela restrição do profile.
Opa @Ikenaga
O pessoal já identificou o problema e subirão um fix ainda hoje, assim o usuário não conseguirá criar automações
Oi @Ikenaga
Pessoal me informou aqui que já está no ar, então o usuário já não consegue mais criar a automacao
1 Like
@Ikenaga enviou:
Bom dia, jestors!
Vi que corrigiram, porém encontrei outro problema.
Se utilizar a URL do modal é possível abrir a automação. 
Opa @Ikenaga
Confirmei aqui com o pessoal, e sim, ele vai conseguir acessar essa tela que nos enviou, mas ele não conseguirá salvar a automação por conta da trava de permissionamento 
Salve @marcos.figueiredo !
Aqui funcionou. 
Pede para o pessoal dar mais uma olhadinha.
Opa @Ikenaga
Desculpa o equivoco, o pessoal estava subindo, agora sim está no ar!
Consegue testar?
1 Like
Agora foi! Abre o modal mas trava ação!
Valeuuuu!!!
1 Like
