# Gerenciando permissões com permissões de arquivos e pastas
## Índice
- [O que é gerenciamento de permissões?](https://www.manageengine.com/products/desktop-central/help/user_configuration/managing_user_file_folder_permissions.html#Managing-File-Permissions-Step1)
- [Como configurar o gerenciamento de permissões no Endpoint Central?](https://www.manageengine.com/products/desktop-central/help/user_configuration/managing_user_file_folder_permissions.html#Managing-File-Permissions-Step2)
## O que é gerenciamento de permissões?
O gerenciamento de permissões é um recurso que permite aos administradores conceder/revogar permissões em arquivos, pastas e no registro acessíveis a usuários e computadores. A configuração de gerenciamento de permissões no Endpoint Central ajuda os administradores a conceder/revogar permissões para vários usuários a partir de um ponto central e, assim, reforça a segurança e garante que apenas pessoas autorizadas tenham acesso a dados confidenciais.
## Como configurar o gerenciamento de permissões no Endpoint Central?
Para configurar o gerenciamento de permissões no Endpoint Central, siga as etapas abaixo:
1. No console do Endpoint Central, navegue até a guia Configurations --> Add Configurations --> Configurations --> Windows
2. Selecione Permission management e escolha User/Computer
3. Especifique o Name e a Description para a configuração
O gerenciamento de permissões permite conceder/revogar permissões para arquivos, pastas e registro.
### Para conceder/revogar permissões para arquivos
Configure a permissão para arquivos e especifique o valor para os parâmetros fornecidos nos critérios **Configure Permission** abaixo:
| Parâmetro | Descrição |
|---|---|
| Nome do arquivo | Adicione o nome do arquivo para o qual você precisa conceder/revogar permissões |
| Usuário/Grupo principal | Especifique os usuários ou grupo para os quais você deseja conceder/revogar permissões |
| Ação | Há três tipos de ações para conceder e revogar permissões, a saber:
- **Append** - A ação de anexar ajuda a modificar as permissões já existentes. Ela não irá sobrescrever, mas modificar a permissão já existente. Por exemplo, um arquivo com permissões completas, se você negar a permissão de gravação, o usuário ou grupo poderá modificar o arquivo, mas não terá permissões para gravar no arquivo.
- **Overwrite** - A ação de sobrescrever permite que usuários e grupos substituam a permissão existente para o arquivo.
- **Revoke** - A ação de revogar ajuda a revogar as permissões de arquivo existentes do usuário/grupo especificado. Todas as permissões para o usuário/grupo especificado nesse arquivo serão removidas. No entanto, as permissões herdadas não serão removidas. |
| Configurações | Permitir/Negar direitos de leitura, gravação, execução, modificação e controle total sobre o arquivo |
1. Para adicionar mais permissões, clique no botão Add more Permissions e repita as etapas mencionadas acima. Os valores serão mencionados na tabela chamada list of permission actions.
2. Defina o alvo
3. Especifique opções de nova tentativa, se necessário, e implante a configuração.
4. Você também pode habilitar notificações para receber e-mails com base na frequência especificada.
5. Clique no botão Deploy para implantar a configuração em todas as máquinas de destino
6. Para salvar a configuração como rascunho, clique em Save as
### Para conceder/revogar permissões para pastas
Configure a permissão para pastas e especifique o valor para os parâmetros fornecidos nos critérios **Configure Permission** abaixo:
| Parâmetro | Descrição |
|---|---|
| Nome da pasta | Adicione o nome da pasta para a qual você precisa conceder/revogar permissões |
| Usuário/Grupo principal | Especifique os usuários ou grupo para os quais você deseja conceder/revogar permissões |
| Ação | Há três tipos de ações para conceder e revogar permissões, a saber:
- **Append** - A ação de anexar ajuda a modificar as permissões já existentes. Ela não irá sobrescrever, mas modificar a permissão já existente. Por exemplo, uma pasta com permissões completas, se você negar a permissão de gravação, o usuário ou grupo poderá modificar a pasta, mas não terá permissões para gravar na pasta.
- **Overwrite** - A ação de sobrescrever permite que usuários e grupos substituam a permissão existente para a pasta.
- **Revoke** - A ação de revogar ajuda a revogar as permissões de arquivo existentes do usuário/grupo especificado. Todas as permissões para o usuário/grupo especificado nessa pasta serão removidas. No entanto, as permissões herdadas não serão removidas. |
| Herança | A ação de revogar ajuda a revogar as permissões de arquivo existentes do usuário/grupo especificado. Todas as permissões para o usuário/grupo especificado nessa pasta serão removidas. No entanto, as permissões herdadas não serão removidas.
- A pasta, suas subpastas e arquivos
- Apenas a pasta especificada
- Apenas a pasta e subpastas
- Apenas a pasta e arquivos
- Apenas subpastas e arquivos |
| Configurações | Permitir/Negar direitos de leitura, gravação, execução, modificação e controle total sobre a pasta |
1. Para adicionar mais permissões, clique no botão Add more Permissions e repita as etapas mencionadas acima. Os valores serão mencionados na tabela chamada list of permission actions.
2. Defina o alvo
3. Especifique opções de nova tentativa, se necessário, e implante a configuração.
4. Você também pode habilitar notificações para receber e-mails com base na frequência especificada.
5. Clique no botão Deploy para implantar a configuração em todas as máquinas de destino
6. Para salvar a configuração como rascunho, clique em Save as
### Para conceder/revogar permissões para o registro
Configure a permissão para o registro e especifique o valor para os parâmetros fornecidos nos critérios **Configure Permission** abaixo:
| Parâmetro | Descrição |
|---|---|
| Chave hive | Selecione a hive do registro entre as opções fornecidas abaixo:
- HKEY_CLASSES_ROOT
- HKEY_CURRENT_USER
- HKEY_LOCAL_MACHINE
- HKEY_USERS
- HKEY_CURRENT_CONFIG |
| Chave | Especifique a chave dentro da hive para a qual você precisa adicionar as permissões |
| Usuário/Grupo principal | Especifique os usuários ou grupo para os quais você deseja conceder/revogar permissões |
| Ação | Há três tipos de ações para conceder e revogar permissões, a saber:
- **Append** - A ação de anexar ajuda a modificar as permissões já existentes. Ela não irá sobrescrever, mas modificar a permissão já existente.
- **Overwrite** - A ação de sobrescrever permite que usuários e grupos substituam as permissões existentes para o registro.
- **Revoke** - A ação de revogar ajuda a revogar as permissões de registro existentes do usuário/grupo especificado. Todas as permissões para o usuário/grupo especificado na chave de registro específica serão removidas. No entanto, as permissões herdadas não serão removidas. |
| Herança do período de retenção de relatório | Selecione as opções necessárias para indicar como a permissão deve afetar suas subchaves, a saber:
- Esta chave e subchaves
- Apenas esta chave
- Apenas subchaves |
| Configurações | Permitir/Negar direitos de leitura e controle total sobre o registro. |
1. Para adicionar mais permissões, clique no botão Add more Permissions e repita as etapas mencionadas acima. Os valores serão mencionados na tabela chamada list of permission actions.
2. Defina o alvo
3. Especifique opções de nova tentativa, se necessário, e implante a configuração.
4. Você também pode habilitar notificações para receber e-mails com base na frequência especificada.
5. Clique no botão Deploy para implantar a configuração em todas as máquinas de destino
6. Para salvar a configuração como rascunho, clique em Save as
Você aprendeu com sucesso a configurar o gerenciamento de permissões em máquinas Windows.