# Access Grant

Uma permissão: um principal, um recurso, as ações permitidas e o período. Único objeto que concede acesso.

Uma Access Grant é uma permissão emitida por uma autoridade. Vínculo de negócio, assento, membership ou tag nunca concedem acesso. A tabela não tinha linhas em 2026-10-28, então a base ainda não guarda uma auditoria de permissões efetivas.

## Regras e relações

Vincule exatamente um Principal e um Resource; outro principal ou recurso é outra concessão. Os seletores aceitam vários registros e nada os rejeita. Selecione cada Action que a autoridade confirmar. Valid Through é a expiração planejada; Revoked At registra a remoção efetiva e prevalece sobre qualquer cópia antiga. Verified At é a última conferência na autoridade. Uma concessão informada por quem não é a autoridade é uma alegação, não uma permissão.

## Campos

| Campo | Armazenamento | Configuração atual |
| --- | --- | --- |
| Grant # | Número automático | Número sequencial da concessão |
| Principal | Registros vinculados | [Access Principal](/pt-br/systems/tooling/entity-access-principal); Seletor de vários registros |
| Resource | Registros vinculados | [Resource](/pt-br/systems/tooling/entity-resource); Seletor de vários registros |
| Action | Seleção múltipla | read, comment, write, create, delete, invite, admin, owner, billing |
| Authority | Texto | Autoridade que emitiu e pode revogar a concessão |
| Valid From | Data e hora | UTC; quando a autoridade emitiu |
| Valid Through | Data e hora | UTC; expiração planejada; vazio = sem prazo |
| Revoked At | Data e hora | UTC; remoção efetiva; prevalece sobre cópias antigas |
| Verified At | Data e hora | UTC; última conferência na autoridade |
| Source Role | Texto | Rótulo de papel da ferramenta ao registrar; Action é a permissão efetiva |
| Tags | Registros vinculados | [Tags (mirror)](/pt-br/systems/tooling/entity-tags); Seletor de vários registros |

## Exemplo

Principal = 8f3a1c2e-user; Resource = C01ABCD2EFG; Action = read, write; Authority = Google Workspace; Valid From = 2026-03-01 09:00; Verified At = 2026-09-14 08:00.

## Próximos passos

[Registrar planos, assentos e concessões](/pt-br/systems/tooling/record-access) · [Encontre a view](/pt-br/systems/tooling/data-views)