Provisionamento de modelos

Os administradores do Enterprise federal podem controlar a disponibilidade de modelos em dois níveis:

1. A disponibilidade de modelos no nível da equipe determina quais modelos estão disponíveis para a equipe.
2. As listas de permissões de modelos dos grupos restringem ainda mais os modelos disponíveis para os membros de cada grupo.

Os controles de grupo podem restringir a disponibilidade da equipe, mas não podem ampliá-la. Um modelo que não está disponível para a equipe não pode ser disponibilizado ao adicioná-lo a um grupo. Para obter informações sobre como criar e gerenciar grupos, consulte Grupos. A associação a grupos também pode afetar o limite de ACU de um usuário; consulte Limites de ACU.

---

​

Configure a disponibilidade de modelos do grupo

Em Configurações → Grupos, abra um grupo e selecione Editar modelos. As interfaces Cascade e Command têm seleções separadas:

• Modelos do Cascade
• Modelos do Command

Uma seleção vazia significa nenhuma preferência quanto ao acesso de um membro aos modelos nessa interface. Ela não substitui a restrição de outro grupo. Se nenhum grupo do qual o usuário faz parte tiver uma seleção não vazia para essa interface, a política de grupo efetiva não terá restrições, e o usuário receberá os modelos disponíveis para a equipe. O portal usa Sem política de modelo do Cascade, Sem política de modelo do Command e Sem política de modelo para esses estados sem restrições. As seleções do grupo são limitadas à disponibilidade atual de modelos da equipe. Se um administrador remover posteriormente um modelo no nível da equipe, a seleção armazenada poderá continuar contendo esse modelo indisponível. O portal avisa: Modelos indisponíveis permanecem na restrição deste grupo até que você altere essa lista de modelos. As seleções indisponíveis permanecem restritas até que um administrador edite a lista. Se todas as seleções armazenadas estiverem indisponíveis, o grupo poderá mostrar Nenhum modelo disponível. Se não for possível salvar uma lista de modelos editada, o portal mostrará Talvez as alterações não tenham sido salvas. Revise as seleções do grupo e tente editar novamente.

​

Resolver controles entre grupos

Um usuário que pertence a um grupo restrito recebe a lista de permissões desse grupo para a interface aplicável. Um usuário que pertence a vários grupos recebe a união de todas as listas de permissões não vazias dessa interface. Grupos com uma seleção vazia não têm nenhuma preferência e não alteram o resultado. Por exemplo: Cascade e Command são resolvidos de forma independente. A lista efetiva de Cascade de um usuário pode ser diferente da lista efetiva de Command.

​

A pegadinha da união

Na semântica de união, cada grupo adicional pode acrescentar modelos à disponibilidade efetiva do usuário. A união é a combinação mais permissiva das seleções não vazias dos grupos do usuário, sempre limitada aos modelos disponíveis para a equipe. Por exemplo, restrições distintas são combinadas, em vez de rejeitadas: Um grupo amplo pode anular a restrição de um grupo mais restrito. Se um grupo selecionar Model A e outro selecionar Model A, Model B e Model C, o usuário terá acesso aos três modelos. Para restringir um usuário, todos os grupos aos quais ele pertence devem ter restrições adequadas; um único grupo amplo e não vazio pode ampliar o resultado efetivo. Uma seleção vazia é diferente: ela não tem nenhuma preferência e, por si só, não amplia o acesso. Uma lista efetiva de modelos vazia ainda pode ocorrer quando as seleções armazenadas contêm apenas modelos que não estão mais disponíveis para a equipe ou quando a filtragem no nível da equipe e outras filtragens de disponibilidade não deixam nenhum modelo correspondente. Isso é separado da resolução entre vários grupos: seleções válidas distintas resultam em sua união.

​

Onde os controles se aplicam

Os controles de modelo de grupo se aplicam a:

• Seletores de modelo e listas de modelos disponíveis.
• Requisições do Cascade.
• Requisições do Command.
• Requisições diretas de modelo no momento da requisição.
• Roteamento e atribuição automáticos de modelos.
• Modelos selecionados indiretamente por um roteador.

As restrições de grupo são aplicadas aos candidatos de roteamento e verificadas novamente no momento da requisição. Portanto, um usuário não pode contornar uma restrição de grupo selecionando um modelo por meio de um roteador automático em vez de selecioná-lo diretamente.

​

Devin CLI e Devin Local

O Devin CLI e o Devin Local usam a seleção de grupo Cascade. Eles não são configurados com uma lista de permissões separada para a CLI no nível do grupo. A lista de modelos disponíveis da CLI e as verificações de modelo no momento da requisição seguem a política Cascade. Uma seleção Cascade vazia não tem efeito; ela resulta nos modelos Cascade disponíveis para a equipe somente quando nenhum outro grupo contribui com uma seleção Cascade não vazia. Por si só, ela não desativa nem amplia a CLI.

​

Modelos privados da equipe

Os modelos privados configurados para a equipe também são filtrados pelos controles de grupo aplicáveis. Os modelos privados da equipe não contornam as restrições de Cascade ou Command de um membro.