Definições da app

Cada app tem as suas próprias definições — o tema é desta app, as contas são desta app, as permissões são desta app. É por isso que as definições viajam com ela quando a exportas num pacote (com as excepções que a página "Importar e exportar apps" detalha). Esta página percorre as secções todas, com atenção especial às seis que mais se usam: tema, traduções, autenticação, contas, permissões e rotação de registos.

#Abrir as definições

1. Abre a app na barra lateral.
2. No topo da barra da app, clica no botão de engrenagem Definições da app. A árvore de navegação dá lugar à árvore das definições, organizada por grupos.
3. Clica numa secção: ela abre como um separador do espaço de trabalho — como um ecrã ou um script — com o nome da app no cabeçalho, a secção activa num crachá ao lado, e os botões da secção (por exemplo Gravar) sempre no canto superior direito.

O mapa completo:

Grupo	Secção	O que se define
Aplicação	Geral	Identificação, publicação, exportar e apagar — ver as duas primeiras páginas deste capítulo.
Aplicação	Autenticação	Como os utilizadores entram na app, registo público e recuperação.
Aplicação	Notificações	Os canais de notificação da app: in-app e email (SMTP próprio).
Aplicação	Armazenamento	Para onde vão os ficheiros que os utilizadores da app enviam (disco da app, S3, SFTP, partilha de rede).
Utilizadores	Utilizadores da app	As contas de quem usa a app construída.
Utilizadores	Permissões	Roles e regras: dados, ecrãs, menus e acções.
Aparência	Tema	Cores, forma e tipografia da app construída, com pré-visualização.
Localização	Traduções	As línguas da app e as frases traduzidas, numa matriz.
Dados	Rotação de registos	Quantos dias se guarda cada tipo de registo antes de ser apagado.

#Tema

A secção Tema pinta a app construída — a que os teus utilizadores vêem — sem tocar em nenhum ecrã. À esquerda ficam os grupos de cores; à direita, o painel Preview mostra "Exemplo com os tokens actuais — actualiza em directo": cada cor que mudas aparece ali no instante.

Grupo	O que pinta
Base	"Fundo e texto da app, contornos e focus."
Superfícies	"Cartões e popovers (menus, dropdowns, tooltips)."
Cores	"Cores semânticas dos componentes e o texto sobre cada uma" — primária, secundária, destrutiva, acento, apagada.
Navegação	"Barras de navegação da app (topo, laterais, menus)." Por defeito seguem as superfícies; muda-as para aplicar o teu branding.

Cada cor tem um selector visual e um campo hexadecimal (#rrggbb) — escreve ou escolhe, é a mesma coisa. No fim da lista, Forma e tipografia define o resto:

• Raio dos cantos — de Sem cantos (0) a Máximo (1rem), em cinco passos.
• Posição dos avisos — em que canto aparecem os avisos (toasts) da app.
• Fonte (sans) — a stack de fontes da app.

Para gravar, Gravar; para voltar às cores de origem, Repor defaults (repõe no editor — só fica definitivo quando gravares). O tema gravado aplica-se de imediato à app construída, e viaja com ela em qualquer pacote.

#Traduções — as línguas da app

A secção Traduções é uma matriz: uma linha por frase, uma coluna por língua. É aqui que a app ganha idiomas e que as frases dos ecrãs se traduzem sem sair de um único quadro.

• Criar uma frase: escreve na última linha, que está sempre vazia à espera ("escrever para criar…"). A Chave da frase "(sai da frase)" — é o próprio texto na língua base que a identifica nos ecrãs.
• Acrescentar uma língua: clica no + do cabeçalho, escolhe em "escolher língua…" e confirma com Acrescentar língua. Uma língua nova é uma coluna nova, que nasce vazia.
• Trocar a língua base ou eliminar uma língua: no menu da coluna — Tornar língua base e Eliminar esta língua ("As traduções desta língua desaparecem com ela.").
• Eliminar uma frase: no menu da linha, Eliminar frase — sai de todas as línguas quando gravares.
• Encontrar o que falta: a pesquisa "Procurar em qualquer língua…" e o filtro Por completar mostram só as frases com células vazias.

Nos ecrãs, as frases usam-se pelo texto: t("Lista de clientes") num evento TypeScript devolve a tradução na língua de quem está a usar a app. Para valores no meio da frase, escreve-os entre chavetas — «{n} registos» dá «3 registos» — e a plataforma avisa (célula a amarelo) quando uma tradução perde uma chaveta que o original tem: nessa língua o valor não apareceria.

No fim, Gravar: "Traduções gravadas e compiladas."

#Autenticação e registo

A secção Autenticação define como se entra na app construída — não na plataforma. São três blocos:

Modo de autenticação — a escolha de fundo:

Modo	Como funciona
Username e password	"Os utilizadores da app entram com as credenciais geridas na tab Utilizadores." Tudo vive na app; é o modo de origem.
OAuth / OpenID Connect	"A app delega o login num fornecedor de identidade externo (issuer OIDC)." O login passa a ser o da tua organização.

OAuth / OpenID Connect — os campos do fornecedor (activos só nesse modo): Issuer URL e Client ID (obrigatórios), Client secret ("Guardado cifrado; nunca volta a ser mostrado." — deixar vazio mantém o que lá está) e Scopes ("Separados por espaço. Vazio usa os scopes por omissão do fornecedor.").

Registo e recuperação — os ecrãs de sistema públicos da app:

• Permitir registo público: ligado, "qualquer visitante pode criar conta no ecrã /register. Desligado, o ecrã não é servido."
• Role dos novos registos: "Role atribuída automaticamente a quem se regista." Escolhe um role da lista de Permissões, ou Sem role — mas sem role a conta entra e não vê dados nem ecrãs.
• A recuperação de password envia o link pelo canal de email definido em Notificações — o canal tem de estar activo e com o SMTP completo, senão não há emails de recuperação.

Grava com Gravar ("Autenticação gravada.").

#Utilizadores da app — as contas

A secção Utilizadores da app gere as contas de quem usa a app. O aviso no topo é a regra de ouro: "Estes utilizadores são da app construída — fazem login na app em runtime e não têm nenhum acesso à plataforma KEPLIN."

A lista mostra cada conta com o Utilizador, os Roles e o Último acesso ("nunca entrou" quando nunca houve login), e foi feita para responder a perguntas:

• A pesquisa "Procurar por nome, utilizador ou email…" e os filtros por role e estado encontram qualquer conta.
• O aviso âmbar "… utilizador(es) sem role nenhum — não vêem dados nem ecrãs" é clicável e filtra logo essas contas — é a causa número um de "a app está vazia".
• Selecciona várias contas para agir em lote: Dar role, Tirar role, Activar, Desactivar — dar o mesmo role a doze pessoas é uma operação, não doze modais.

Criar ou editar uma conta (botão Novo utilizador, ou Editar no menu da linha — abre em página, nunca em modal):

Campo	Notas
Username	Obrigatório. "Letras, números, ponto, hífen, _ e @."
Nome / Email	Opcionais; o email é preciso para a recuperação de password.
Password	Na criação é a password inicial — "o utilizador pode alterá-la na app." Na edição, "só preenche para definir uma password nova."
Activo	Desligado, a conta existe mas "não consegue entrar na app."
Roles	Vistos por role. Uma conta nova traz pré-marcados os roles "por omissão" definidos nas Permissões.

Apagar uma conta (menu da linha → Apagar) é irreversível — o utilizador deixa de conseguir entrar na app.

#Permissões

A secção Permissões define o que cada role pode fazer na app, em quatro eixos: dados, ecrãs, menus e acções. "As permissões somam-se: quem tem dois roles fica com o melhor dos dois."

A lista de Roles mostra cada um com o número de utilizadores e de regras, e os crachás "acesso total" e "omissão". Novo role cria um e abre logo a página dele, com cinco separadores:

Geral — o Nome, a Descrição e dois interruptores:

• Acesso total: "Tudo, sem excepções — e continua certo quando a app crescer." É o role de administrador da app; com ele ligado, os outros separadores nem se aplicam.
• Dado por omissão: "Atribuído a quem se registar ou for criado de novo."

Dados — uma linha por API de tabela, com quatro vistos — Ver, Criar, Alterar, Apagar — e um Âmbito que diz a que registos se chega:

Âmbito	Significado
Todos os registos	Sem restrição de linhas.
Só os meus	Só os registos cujo "Campo que diz de quem é" seja o utilizador com sessão.
Com condição…	Só os registos que cumpram um filtro que compões — com valores fixos ou vindos da sessão.

"O âmbito é aplicado no servidor, em todas as leituras e escritas — nos ecrãs, no código, nos relatórios e nos workflows. Sem regra nenhuma, este role não vê nada desta API."

Ecrãs — para cada ecrã e cada dispositivo (Web, Tablet, Telemóvel), um nível: Escondido ("não aparece nos menus, e a rota escrita à mão é recusada"), Ver (só leitura) ("abre em só leitura — campos e botões que gravam ficam desactivados") ou Editar. Os atalhos "ver todos" / "esconder todos" preenchem uma coluna inteira. O «ver» é uma ajuda visual; quem trava a escrita a sério são as permissões de Dados, no servidor.

Menus — ao contrário dos ecrãs, um menu é visível por omissão: a porta é o ecrã, e essa já está fechada. Aqui esconde-se o resto — um grupo inteiro, o sino das notificações — por dispositivo. Desmarcar um grupo leva os filhos com ele.

Acções — os verbos que só existem nesta app: aprovar, fechar, exportar. Declaram-se no painel Acções da lista de roles (uma Chave como aprovar-despesa e um Nome, botão Nova acção) e cada role marca as que dá. Nos ecrãs, qualquer widget tem a propriedade «Acesso» para exigir uma acção; em código TypeScript pergunta-se keplin.session.can("aprovar-despesa").

Tudo se grava de uma vez com Gravar ("Permissões guardadas."). Eliminar um role avisa quantos utilizadores ficam sem ele — "quem ficar sem role nenhum deixa de ver dados."

#Rotação de registos

Uma app com tráfego escreve histórico sem parar — chamadas, execuções, cliques. A secção Rotação de registos decide "quantos dias se guarda cada tipo de registo antes de ser apagado. Zero dias quer dizer guardar sempre."

É uma grelha com uma linha por tipo de Registo e o prazo em Guardar (o campo mostra "A guardar sempre" quando está a zero):

Registo	O que é	De origem
Chamadas às APIs	"Uma linha por pedido GraphQL. É o que cresce mais depressa numa app com tráfego."	Guardar sempre
Execuções de scripts	"O histórico que aparece no botão «Execuções» do editor de scripts."	Guardar sempre
Erros das apps	"As ocorrências dos problemas que o Radar mostra. Apagar não faz o problema desaparecer, só o historial dele."	Guardar sempre
Navegação e cliques	"Volume alto e valor curto: serve para investigar o que acabou de acontecer, não para histórico."	2 dias
Agendamentos	"As horas marcadas e o que ficou por cumprir. O que falhou é guardado o dobro do tempo."	30 dias
Fichas de workflow	"Só as que já terminaram. As que ainda correm ou esperam por alguém nunca são apagadas. As que falharam ficam o dobro do tempo."	Guardar sempre
Auditoria	"Quem fez o quê. É partilhada por todas as apps, por isso vale sempre o prazo mais longo entre elas."	Guardar sempre

Gravar aplica a política ("Rotação gravada.") e a limpeza passa a correr de fundo, todos os dias.

#Limites a ter em conta

Os limites que vais encontrar nas definições e nos gestos deste capítulo:

O quê	Limite
Nome da app	2 a 120 caracteres
Descrição da app	Até 500 caracteres
Username de um utilizador da app	2 a 120 caracteres (letras, números, ponto, hífen, _ e @)
Passphrase de exportação	Mínimo 8 caracteres
Pacote de importação	Máximo 200 MB
Rotação de registos	0 a 3650 dias por tipo (0 = guardar sempre)

Os limites globais — a duração das sessões e o tamanho máximo dos ficheiros enviados — não são por app: vivem nas Definições da plataforma, no painel "Sessões e limites", e valem para toda a instalação.