Capability, não nome de cargo. `web:access` é obrigatório no painel; `*` do quiosque não abre o escritório.