Criando Usuários e Permissões no Admin do Magento 2

1. Acessando o Gerenciador de Permissões

No menu lateral do Admin Magento, vá em: System > Permissions > All Users

Aqui você verá a lista de usuários cadastrados. Para adicionar um novo:

• Clique em Add New User no canto superior direito.

2. Criando um Novo Usuário

Preencha os seguintes campos obrigatórios:

• User Name: nome de login do usuário.
• First Name / Last Name: nome e sobrenome.
• Email: e-mail válido do novo usuário.
• Password: senha forte (mínimo 7 caracteres, com letras e números).
• Interface Locale: idioma preferido do painel para esse usuário (opcional).

🔁 Current User Identity Verification: no final do formulário, será pedido que você confirme a senha do usuário atual logado, por segurança. Importante!!!

Clique em Save User para salvar o novo usuário.

3. Criando uma Função (Role) com Permissões

Agora, precisamos definir o que esse usuário poderá acessar:

• Vá em: System > Permissions > User Roles
• Clique em Add New Role.

Preenchendo os campos:

• Role Name: nome da função (ex: “Editor de Produtos”, “Financeiro”, etc).
• Current Admin Password: confirme novamente sua senha para salvar alterações.(Importante!!)

4. Definindo as Permissões da Função

Com a função criada, vá até a aba Role Resources:

1. Em Resource Access, escolha:
   • All → acesso total ao painel.
   • Custom → selecione manualmente os menus e permissões.
2. Quando selecionar Custom, será exibida uma árvore com todos os módulos do Magento:
   • Marque apenas os que esse perfil precisa acessar (ex: Products, Sales, Reports, etc).

5. Associando a Função ao Usuário

Volte em: System > Permissions > All Users

• Clique no usuário criado > vá até a aba User Role.
• Marque a função (role) desejada.
• Clique em Save User.

Testando o Acesso

Faça login com o novo usuário e verifique se ele:

• Consegue acessar apenas as áreas permitidas.
• Está com a interface correta.
• Não possui acesso a áreas críticas (como configurações globais ou usuários).

Dicas Finais

• 🔁 Revise permissões periodicamente, especialmente quando mudar o time.
• 🚫 Nunca compartilhe logins. Cada colaborador deve ter o seu.
• 🔒 Utilize senhas fortes e considere ativar autenticação em dois fatores (2FA).