Gerenciamento de membros do tenant
Convidar colaboradores
Vá para Console > Configurações do tenant > Membros. Você verá seus membros atuais e poderá convidar mais. Insira os endereços de e-mail e atribua papéis (isso pode ser feito em massa) e então envie.
O Logto permite que você convide membros da equipe para seu tenant com três papéis diferentes no Logto Cloud:
- Admin: Acesso total ao tenant, incluindo seus membros e cobrança.
- Colaborador: Pode visualizar e alterar os recursos do tenant, como aplicativos, usuários, conectores e a experiência de login, mas não pode gerenciar membros ou cobrança.
- Visualizador: Pode visualizar os recursos e membros do tenant, mas não pode alterá-los. Algumas credenciais ficam ocultas para visualizadores; veja O que visualizadores não podem ver.
Permissões de papel
| Ação | Admin | Colaborador | Visualizador |
|---|---|---|---|
| Visualizar os recursos e membros do tenant | ✅ | ✅ | ✅ |
| Criar, alterar e excluir os recursos do tenant | ✅ | ✅ | ❌ |
| Convidar e remover membros, alterar seus papéis e visualizar convites | ✅ | ❌ | ❌ |
| Renomear ou excluir o tenant | ✅ | ❌ | ❌ |
| Converter um tenant Dev para Produção | ✅ | ❌ | ❌ |
| Adicionar ou remover domínios personalizados do tenant em Configurações > Domínios | ✅ | ❌ | ❌ |
| Exigir MFA para membros | ✅ | ❌ | ❌ |
| Visualizar as abas Plano e cobrança e Histórico de cobrança, atualizar ou gerenciar cobrança | ✅ | ❌ | ❌ |
| Sair do tenant | ✅ | ✅ | ✅ |
No Console, visualizadores veem uma tag e banner Somente visualização. Botões de criar, salvar, excluir ou testar ficam ocultos, e os campos são somente leitura.
O que visualizadores não podem ver
Visualizadores não podem ler credenciais que concedem acesso ao seu tenant Logto ou aos seus usuários:
- Segredos de aplicativos
- Tokens de acesso pessoal dos seus usuários
- Tokens de uso único
- Hashes de senha de usuário
No Console, segredos de aplicativos e tokens de acesso pessoal aparecem como Oculto para visualizadores.
Visualizadores ainda podem ler outros segredos nas configurações do seu tenant, como aqueles em configurações de conectores e conectores SSO corporativo, chaves secretas de CAPTCHA, chaves de assinatura de webhook e variáveis de ambiente de scripts JWT personalizados e Actions. Convide alguém como visualizador apenas se confiar nessas informações com essa pessoa.
Limite de membros
| Tipo de tenant | Limite de membros |
|---|---|
| Tenant Dev | Até 3 membros (entre em contato para mais) |
| Tenant de produção Free | 1 membro (apenas admin) |
| Tenant de produção Pro | 1 membro incluso, depois $8 por membro adicional |
Visualizadores contam para o limite e para o preço por membro como qualquer outro membro.
Gerenciar convite
A aba de convites mostra convites anteriores com seu status
| Status | Explicação | Ação disponível |
|---|---|---|
| Pendente | Convite enviado, mas ainda não aceito. | Reenviar |
| Aceito | Usuário agora é membro do tenant. | Excluir |
| Expirado | Convite excedeu o limite de 7 dias. | Excluir |
| Revogado | Admin cancelou o convite. | Excluir |
Você não pode convidar pessoas que já têm convites pendentes ou já são membros.
Gerenciar membros do tenant (apenas Admin)
Como admin, você tem várias formas de gerenciar sua equipe:
- Convidar ou remover membros: Adicione novos membros à equipe ou remova acessos conforme necessário.
- Alterar papéis dos membros: Atribua papéis de 'admin', 'colaborador' ou 'visualizador' conforme o nível de acesso necessário.
- Transferir propriedade do tenant: Se necessário, você pode transferir a propriedade do tenant para outro membro. Você pode primeiro dar o papel de admin a outro membro e então escolher permanecer como membro comum ou sair do tenant completamente.
- Adicionar múltiplos admins: Compartilhe responsabilidades administrativas com outros membros da equipe para uma gestão colaborativa.