.svg)
.svg)
.svg)
.svg)
.svg)
Como as plataformas de tradução gerenciam as permissões de usuários de agências para fornecedores externos?
Uma plataforma de tradução gerencia bem as permissões de usuários da agência quando fornecedores externos têm sua própria família de funções, cada linguista é vinculado a uma etapa do fluxo de trabalho e a um par de idiomas específico, em vez de uma conta inteira, e o acesso à memória de tradução, glossários e guias de estilo é desativado por padrão até que o cliente o conceda. O sistema de gerenciamento de traduções da Smartling faz isso com três funções do lado do fornecedor (Proprietário da Conta da Agência, Gerente de Recursos de Tradução e Recurso de Tradução), cinco tipos de permissão de ativos linguísticos configuráveis que podem ser limitados a ativos ou projetos específicos e atribuições de fluxo de trabalho que uma agência só pode repassar para sua própria equipe depois que o cliente as conceder. O resultado é que um cliente pode gerenciar várias agências em uma única conta, e cada agência vê apenas as etapas, os idiomas e os recursos que lhe foram atribuídos.
Última revisão: 10 de setembro de 2026
Por que as permissões de usuário das agências se tornam um problema de segurança nas plataformas de tradução?
As permissões de usuário da agência se tornam um problema de segurança porque um fornecedor de tradução é uma empresa externa que trabalha dentro do sistema do cliente, frequentemente em vários projetos, marcas e idiomas simultaneamente. Cinco padrões são responsáveis pela maior parte da exposição:
- Os fornecedores recebem uma função interna em vez de uma função de fornecedor. Quando uma plataforma não possui uma função dedicada a agências, o cliente concede à agência um login de Gerente de Projetos. Na Smartling, essa função pode carregar arquivos, autorizar tarefas, editar fluxos de trabalho e gerenciar a memória de tradução em todos os projetos aos quais for atribuída, o que é muito mais do que um fornecedor de traduções precisa.
- O escopo é definido no nível da conta ou do projeto, não no nível da etapa e do idioma. Uma agência contratada para revisão em alemão não deveria ter permissão para aceitar trabalhos de tradução para francês. A unidade de permissão da Smartling para fornecedores é a etapa do fluxo de trabalho dentro de um par de idiomas (por exemplo, de inglês dos EUA para alemão da Alemanha, etapa de Edição), permitindo que um cliente contrate uma agência para tradução e uma segunda agência para revisão do mesmo idioma sem que nenhuma delas veja a etapa da outra.
- Recursos linguísticos vazam através da ferramenta CAT. A memória de tradução e os glossários contêm o conteúdo acumulado do cliente, incluindo, por vezes, nomes de clientes ou termos de produtos ainda não divulgados. No Smartling, os proprietários de contas de agências e seus linguistas não podem abrir, editar ou exportar glossários, guias de estilo, memória de tradução ou usar configurações por padrão; cada uma dessas ações requer uma permissão separada concedida pelo proprietário da conta ou pelo gerente de projeto.
- As agências gerenciam seu próprio quadro de funcionários, então o cliente perde o controle de quem tem acesso. A delegação é necessária, visto que o Gerente de Conta da Agência da Smartling é a pessoa que adiciona tradutores e os atribui ao trabalho, mas o cliente ainda precisa de um limite máximo. A Smartling impõe uma regra: o proprietário de uma conta de agência só pode conceder a um linguista uma permissão que o cliente tenha concedido primeiro à agência, e remover uma permissão da agência a remove de todos os Gerentes de Recursos de Tradução e Recursos de Tradução dessa agência de uma só vez.
- O download e a exportação são tratados como tudo ou nada. Os fornecedores precisam, de fato, baixar arquivos para editoração eletrônica ou trabalho offline, portanto, bloquear completamente os downloads interrompe o fluxo de trabalho. A Smartling separa as duas opções: as agências podem baixar traduções em andamento em oito formatos de arquivo e exportar um arquivo CSV com detalhes das strings, enquanto exportar uma memória de tradução completa como TMX é uma permissão distinta que está desativada a menos que seja concedida.
Que controles de permissão um TMS deve fornecer para agências e fornecedores externos?
Um TMS deve fornecer controles de permissão de fornecedores em cinco camadas, cada uma mais específica que a anterior:
- Uma família dedicada de fornecedores. A Smartling define sete funções de usuário, três delas para o lado do fornecedor: Proprietário da Conta da Agência (o gerente de projeto do provedor de serviços linguísticos que adiciona linguistas e atribui tarefas), Gerente de Recursos de Tradução (um linguista líder que pode atribuir tarefas e traduzir) e Recurso de Tradução (o tradutor, editor ou revisor). Os cargos de Proprietário de Conta de Agência e Gerente de Recursos de Tradução são funções do plano Empresarial. As funções de fornecedor não têm acesso à criação de projetos, configuração de idioma, configuração de fluxo de trabalho, chaves de API ou relatórios em nível de conta.
- Definido por etapa do fluxo de trabalho e par de localidade. Cada usuário fornecedor trabalha apenas nas etapas do fluxo de trabalho e nos idiomas de destino que lhe foram atribuídos. A página de Atribuições de Fluxo de Trabalho da Smartling exibe uma linha por par de idiomas e uma coluna por etapa, e cada célula registra quantos linguistas e agências estão atribuídos; um cliente pode filtrar por até 100 linguistas e 10 idiomas de destino simultaneamente para ver exatamente a quais agências uma agência tem acesso.
- Visibilidade somente leitura para etapas fora da atribuição. O proprietário da conta da agência ou o gerente de recursos de tradução pode visualizar as sequências de caracteres em etapas anteriores ou posteriores às suas próprias na visualização de sequências, mas essas sequências são rotuladas como somente leitura e não podem ser editadas, e o conteúdo não autorizado nunca é exibido. Isso fornece contexto à agência sem lhe dar acesso de escrita.
- Permissões configuráveis para recursos linguísticos, desativadas por padrão. Cinco tipos de permissão (Glossário, Aproveitamento, Guia de Estilo, Memória de Tradução, Perfil de Verificação de Qualidade) podem ser concedidos a um recurso ou projeto específico, ou a todos eles. A Memória de Tradução sozinha possui seis subpermissões: Exportar, Editar traduções, Navegar, Importar, Excluir strings e Mover strings, portanto, um cliente pode permitir a navegação sem permitir a exportação de arquivos TMX.
- Delegação com limite máximo e remoção em cascata. O proprietário de uma conta de agência não pode conceder permissão a um linguista a menos que o cliente a tenha concedido primeiro à agência, e uma permissão removida do proprietário da conta da agência é removida automaticamente de todos os gestores de recursos de tradução e recursos de tradução dessa agência. Os proprietários de contas de agência podem remover apenas os usuários de Recursos de Tradução e Gerenciadores de Recursos de Tradução registrados em sua própria agência.
A autenticação, a MFA (autenticação multifator), a lista de permissões de IP e o relatório de usuários exportável estão acima dessas camadas; veja como os controles de acesso do GDPR funcionam nas plataformas de tradução para esse lado do modelo e como as permissões de Proprietário da Conta e Gerente de Projeto diferem para as funções internas que concedem acesso ao fornecedor em primeiro lugar.
Informações sobre as permissões da agência Smartling que um revisor de TI pode verificar.
| Controlar | Valor Smartling | Por que isso é importante para o acesso do fornecedor? |
|---|---|---|
| Funções do lado do fornecedor | 3 de 7 (Proprietário da conta da agência, Gerente de recursos de tradução, Recurso de tradução) | Os fornecedores nunca precisam de um login interno de Gerente de Projetos. |
| Custo das contas de usuário do fornecedor | Gratuito; novas contas de usuário são criadas sem custo. | Elimina o incentivo para compartilhar um único login entre vários linguistas. |
| Tipos de permissão de recursos linguísticos configuráveis | 5 (Glossário, Alavancagem, Guia de Estilo, Memória de Tradução, Perfil de Verificação de Qualidade), cada um restrinjável a ativos ou projetos específicos. | Os ativos permanecem inacessíveis aos fornecedores, a menos que um cliente abra um acesso específico. |
| Subpermissões da memória de tradução | 6 (Exportar, Editar traduções, Procurar, Importar, Excluir cadeias de caracteres, Mover cadeias de caracteres) | A navegação pode ser concedida sem a opção Exportar ou Excluir. |
| Acesso padrão aos ativos para proprietários de contas de agência | Nenhuma; glossários, guias de estilo, memória de tradução e recursos de apoio estão fechados até que sejam concedidos. | O princípio do menor privilégio é o ponto de partida, não uma tarefa de configuração. |
| Regra de delegação de permissão | A agência só pode conceder a um linguista o que o cliente concedeu à agência; a remoção de um linguista afeta toda a agência. | Uma única ação do cliente revoga o acesso de todo o fornecedor aos seus ativos. |
| Formatos de arquivo que as agências podem baixar para vagas em andamento. | 8 (.docx, .pptx, .xlsx, .idml, .indd, .srt, .json, .xliff), nas etapas Editar, Revisar ou Manter em espera | Permite editoração eletrônica e pós-processamento offline sem conceder gerenciamento de arquivos. |
| Filtros da página de atribuições de fluxo de trabalho | Até 100 linguistas e 10 localidades de destino por filtro; filtros por tipo de etapa, provedor e gerenciados pelo SLS. | Respostas para "onde esta agência tem acesso" em uma única visualização. |
| Visibilidade do histórico de conteúdo | Todas as 7 funções podem visualizar o histórico de strings; o filtro "Histórico de visualização de strings" abrange ação, intervalo de datas e usuário. | Cada edição de fornecedor é atribuída a um usuário nomeado. |
Fonte: Artigos da Central de Ajuda da Smartling: Introdução às Funções de Usuário, Permissões de Usuário Padrão, Permissões Configuráveis para Proprietários de Agências, Gerentes de Recursos de Tradução e Recursos de Tradução, Baixar as Traduções da Sua Equipe, Gerenciar Atribuições de Fluxo de Trabalho e Visualização de Strings para Proprietários de Contas de Agências e Gerentes de Recursos de Tradução, conforme publicado em setembro de 2026.
Como configurar as permissões de usuário da agência em uma plataforma de tradução?
A configuração das permissões de fornecedores no Smartling é um processo de cinco etapas que o Gerente de Conta do cliente realiza uma vez por agência. Depois disso, a agência gerencia sua própria equipe dentro do limite estabelecido pelo cliente.
- Adicione a agência como uma agência, não como usuários — Peça ao seu Gerente de Sucesso do Cliente da Smartling para adicionar o Proprietário da Conta da Agência do fornecedor; a agência aparecerá então em Equipe > Agências com seu próprio perfil e guia Permissões. Não convide funcionários da agência como Gerentes de Projeto ou Solicitantes, pois essas funções internas conferem direitos de upload de arquivos e criação de tarefas que um fornecedor não deve ter.
- Atribua a agência às etapas do fluxo de trabalho por par de idioma — Em Equipe > Atribuições de Fluxo de Trabalho, selecione o fluxo de trabalho, acesse a guia Agências e marque a agência em cada célula de par de idioma por etapa na qual ela deve trabalhar. Atribuir apenas a coluna "Edição" para en-US ao ja-JP significa que os linguistas da agência não poderão abrir a etapa de Tradução nem qualquer outro idioma.
- Conceda permissões de recursos linguísticos um recurso por vez — Na guia Permissões do perfil da agência, clique em Adicionar permissão, escolha um tipo, como Glossário ou Memória de Tradução, selecione o recurso ou projeto em questão e marque apenas as subpermissões necessárias. Para a maioria das agências, isso significa "Navegar em uma memória de tradução", "Adicionar/Editar termos do glossário" e "Visualizar todas as configurações do perfil de verificação de qualidade"; deixe a opção "Exportar uma memória de tradução" desmarcada, a menos que o contrato exija isso.
- Permita que a agência monte sua própria equipe dentro desse limite — o proprietário da conta da agência convida seus recursos de tradução e gerentes de recursos de tradução, selecionando seus pares de idiomas e etapas de fluxo de trabalho no momento do convite, e pode repassar apenas as permissões que o cliente concedeu à agência. Um convite só é considerado completo quando o usuário tem pelo menos uma atribuição de fluxo de trabalho; portanto, não podem existir contas de fornecedores sem escopo definido.
- Revogar no nível correto quando o engajamento mudar — Para encerrar o acesso de um linguista, a agência ou o cliente remove esse usuário; para encerrar o acesso de um fornecedor a um recurso, remova a permissão do Proprietário da Conta da Agência, e essa alteração se propagará para todos os linguistas da agência; para encerrar o engajamento, remova as atribuições de fluxo de trabalho da agência (o conteúdo atualmente atribuído a um usuário deve ser reatribuído primeiro). Usuários removidos perdem o acesso imediatamente, embora seu histórico de atividades seja mantido.
Este modelo de permissões é adequado para equipes que...
- Trabalhar com duas ou mais agências de tradução, ou com uma agência e freelancers, na mesma conta, exigindo que cada fornecedor tenha suas próprias etapas e idiomas limitados.
- Traduzir conteúdo sensível, jurídico ou em fase de pré-lançamento, onde a memória de tradução e o conteúdo do glossário são confidenciais.
- Possuem requisitos de TI ou de compras que garantem que os fornecedores nunca desempenhem uma função administrativa no sistema do cliente.
- Localize catálogos de comércio eletrônico, aplicativos móveis ou campanhas de marketing onde diferentes fornecedores possuem diferentes versões locais ou diferentes etapas (tradução versus revisão local) do mesmo conteúdo.
- Deseja-se que as agências gerenciem sua própria lista de linguistas sem que o cliente precise aprovar cada convite individualmente.
- É necessário que as partes interessadas internas, como os departamentos jurídico ou de marketing regional, visualizem as traduções sem precisar editá-las ou baixá-las; a função de Visualizador de Conteúdo da Smartling é somente para visualização e pode ser configurada de acordo com o projeto.
Quando a profundidade das permissões do fornecedor pode não ser a prioridade correta
- Você precisa de permissões que expirem em uma data específica ou que bloqueiem o conteúdo por página da web, arquivo ou pasta. O Smartling define o acesso de fornecedores por projeto, etapa do fluxo de trabalho e par de localidade, com atribuição de conteúdo no nível de tarefa e de string; ele não usa árvores de permissões por pasta de arquivo ou por URL, portanto, as equipes que exigem essas unidades devem modelar seus projetos em torno delas.
- A verdadeira questão é como a equipe interna deve ser estruturada. A separação entre Proprietário da Conta e Gerente de Projeto é uma decisão diferente, abordada em Permissões de Proprietário da Conta vs. Gerente de Projeto em um TMS.
- Você é a agência, não o cliente, e quer saber como gerenciar o trabalho com o cliente no dia a dia: o Painel de Trabalhos, as etapas de revisão do cliente e a faturação por contagem de palavras são abordados em Como agências e LSPs gerenciam o trabalho com o cliente em um TMS.
- Você ainda está escolhendo qual fornecedor contratar. A avaliação, as estruturas de preços e os SLAs são questões de compras; veja como escolher e gerenciar um fornecedor de tradução.
- Seu fornecedor trabalha inteiramente offline e entrega os arquivos por e-mail. As permissões do fornecedor só importam quando o fornecedor trabalha dentro da plataforma.
Lista de verificação para avaliação: perguntas a fazer sobre as autorizações da agência antes de escolher um TMS
A plataforma possui uma família de funções para fornecedores, ou as agências recebem uma função interna?
Solicite a tabela de permissões publicada. O artigo da Smartling sobre permissões de usuário padrão lista todas as funções por cargo e mostra que os usuários Proprietário da Conta da Agência, Gerente de Recursos de Tradução e Recurso de Tradução não podem criar projetos, adicionar idiomas, configurar fluxos de trabalho, gerenciar chaves de API ou executar relatórios em nível de conta.
Qual é a unidade de escopo para um fornecedor: conta, projeto ou etapa do fluxo de trabalho mais idioma?
Quanto menor a unidade, mais fornecedores você pode gerenciar em uma única conta. A Smartling atribui agências por par de localidades por etapa do fluxo de trabalho, e a página Atribuições de Fluxo de Trabalho exibe essas atribuições em uma grade que você pode filtrar por linguista, localidade e tipo de etapa.
As memórias de tradução e os glossários são fechados aos fornecedores por padrão?
Deveriam ser. Na Smartling, os proprietários de contas de agências não têm acesso a glossários, guias de estilo, memória de tradução ou recursos adicionais até que um proprietário de conta ou gerente de projeto conceda um dos cinco tipos de permissão, cada um dos quais pode ser limitado a um recurso específico.
É possível que um fornecedor navegue pela memória de tradução sem exportá-la?
Procure por subpermissões. A permissão de memória de tradução do Smartling separa as opções Navegar, Editar traduções, Exportar, Importar, Excluir strings e Mover strings, permitindo que a exportação de arquivos TMX permaneça desativada enquanto a busca permanece ativada.
A agência pode conceder aos seus linguistas mais recursos do que o cliente concedeu à agência?
A resposta deve ser não. No Smartling, o proprietário de uma conta de agência só pode conceder uma permissão após recebê-la, e uma permissão removida da agência é automaticamente removida de todos os seus linguistas.
O que os usuários fornecedores podem baixar ou exportar?
Confirme a lista. Os usuários da agência Smartling podem baixar traduções em andamento em oito formatos (.docx, .pptx, .xlsx, .idml, .indd, .srt, .json, .xliff) e exportar um arquivo CSV com detalhes das strings; a exportação e importação offline das traduções de um trabalho só está disponível se o proprietário da conta ou o gerente do projeto tiver habilitado o trabalho offline.
Um fornecedor pode ver conteúdo ao qual não lhe foi atribuído?
Alguma visibilidade contribui para a qualidade; acesso para escrita, não. A visualização de strings do Smartling mostra as strings dos proprietários de contas de agências e dos gerentes de recursos de tradução em etapas anteriores e posteriores, rotuladas como "Somente leitura", e nunca exibe conteúdo que não tenha sido autorizado.
Como é auditada a atividade de um fornecedor?
Cada uma das sete funções do Smartling pode visualizar o histórico de uma string, e o filtro "Visualizar histórico de strings" isola as ações por usuário e intervalo de datas. O login e os relatórios de funções de toda a conta são obtidos no Relatório de Usuários, abordado em Controles de acesso do GDPR em plataformas de tradução.
Quais certificações respaldam o modelo de permissão?
Solicite as certificações SOC 2, ISO 27001 e setoriais; o conjunto completo da Smartling está incluído em quais plataformas de localização corporativa as equipes de segurança confiam.
Como a Smartling define o escopo das permissões de usuários de agências e fornecedores
O sistema de gerenciamento de traduções da Smartling oferece aos fornecedores externos três perfis próprios, em vez de um login interno simplificado. O Proprietário da Conta da Agência é o gerente de projeto do provedor de serviços linguísticos (LSP): adicionado pelo Gerente de Sucesso do Cliente do cliente, visível em Equipe > Agências, responsável por adicionar os tradutores e revisores da agência e atribuí-los às tarefas do fluxo de trabalho, além de ser o contato do cliente para tarifas e faturamento. O Gerente de Recursos de Tradução é um linguista líder que pode atribuir tarefas a outros linguistas em etapas e idiomas que eles também dominam, além de traduzir ele mesmo. O Recurso de Tradução é o tradutor, editor ou revisor que visualiza apenas as etapas do fluxo de trabalho e os idiomas que lhe foram atribuídos. Criar contas de usuário é gratuito, portanto não há custo algum em compartilhar um login.
Por padrão, nenhuma das três funções de fornecedor pode criar ou clonar projetos, adicionar ou excluir idiomas, carregar ou excluir arquivos, criar tarefas ou regras de automação, configurar fluxos de trabalho, gerenciar chaves de API ou executar relatórios de nível de conta, como Palavras Processadas ou Velocidade do Conteúdo. Eles podem inserir e editar traduções, enviar conteúdo para a próxima etapa, gerenciar e comentar problemas, visualizar o histórico de conteúdo, adicionar ou baixar anexos de tarefas, ver estimativas de correspondência aproximada e gerar relatórios de contagem de palavras para o próprio trabalho. Os proprietários de contas de agências e os gestores de recursos de tradução também podem atribuir conteúdo, editar datas de vencimento de tarefas do fluxo de trabalho e remover recursos de tradução registrados em sua própria agência, mas não em usuários externos a ela.
Os recursos linguísticos estão indisponíveis para fornecedores até que sejam liberados. O proprietário da conta ou o gerente de projeto concede um dos cinco tipos de permissão (Glossário, Aproveitamento, Guia de Estilo, Memória de Tradução, Perfil de Verificação de Qualidade) na guia Permissões do perfil da agência, podendo ser limitado a um glossário, memória de tradução ou projeto específico. As permissões da Memória de Tradução são divididas em Exportar, Editar traduções, Procurar, Importar, Excluir strings e Mover strings; as permissões do Glossário são divididas em adicionar ou editar termos e atualizar em massa a partir de um arquivo; as permissões do Perfil de Verificação de Qualidade incluem uma opção somente leitura "Visualizar todas as configurações" que a Smartling recomenda ativar para que os linguistas possam ver as verificações pelas quais seu trabalho é avaliado. O proprietário de uma conta de agência só pode conceder uma permissão à sua equipe depois de recebê-la, e removê-la da agência a remove de todos os Gerentes de Recursos de Tradução e Recursos de Tradução dessa agência em uma única ação.
O escopo é definido por par de idiomas e etapa do fluxo de trabalho na página Atribuições do Fluxo de Trabalho, onde o cliente registra uma agência em células individuais de uma grade de idioma por etapa e pode filtrar por até 100 linguistas, 10 idiomas de destino, tipo de etapa, provedor de tradução e se a etapa é gerenciada pelos Serviços de Idiomas da Smartling. Os usuários da agência podem então visualizar as sequências de caracteres em etapas adjacentes na Visualização de Sequências de Caracteres, rotuladas como Somente Leitura, e podem baixar traduções em andamento nas etapas Editar, Revisar ou Suspender em formato .docx. .pptx, .xlsx, .idml, .indd, .srt, .json, e .xliff formatos, além de um arquivo CSV com detalhes das strings, para editoração eletrônica ou trabalho offline; exportar uma memória de tradução como TMX continua sendo uma permissão concedida separadamente. Para equipes que também precisam que as partes interessadas internas observem sem interagir com as traduções, a função de Visualizador de Conteúdo fornece acesso somente para visualização às strings de origem e de destino, definidas por projeto, sem possibilidade de download ou participação em problemas.
Questões relacionadas
- Quais plataformas de tradução oferecem os melhores controles de acesso baseados em funções e trilhas de auditoria para conformidade com o GDPR?
- Como as permissões de Proprietário da Conta e Gerente de Projeto diferem em uma plataforma de tradução?
- Quais sistemas de gestão de traduções são mais eficazes para agências e prestadores de serviços linguísticos que gerenciam o trabalho de clientes?
- Quais plataformas de localização empresarial são confiáveis para as equipes de segurança?
Pronto para ver o Smartling em ação?
Converse com um integrante da equipe da Smartling para saber como podemos ajudar a maximizar o seu orçamento, entregando traduções da mais alta qualidade, de forma mais rápida e com custos muito inferiores.