Equipe e papéis

Objetivo: dar acesso a uma pessoa da sua equipe, com o papel certo, e saber como tirar esse acesso depois.

A owiew separa o acesso em dois níveis. O papel de empresa vale em todos os projetos da empresa, os atuais e os que forem criados depois. O papel de projeto vale só naquele projeto, e a mesma pessoa pode ter papéis diferentes em cada um.

O que você precisa

Um papel que permita gerenciar a equipe. No projeto, é o papel de dono ou de administrador. Na empresa, também.
O e-mail da pessoa que vai receber o convite.
Acesso ao seu segundo fator (aplicativo autenticador ou passkey) ou à sua caixa de e-mail, porque a owiew pede uma confirmação antes de conceder acesso.

Convidar alguém para um projeto

Abra o projeto e clique em Equipe no menu.
Na seção Adicionar alguém, digite o E-mail da pessoa.
Escolha o Papel. Embaixo do campo, a owiew mostra O que este papel faz para o papel escolhido.
Em Contas que a pessoa enxerga, escolha Todas as contas ou Só estas e marque as contas de anúncio que ela pode ver.
Em Acesso expira em, escolha uma data, ou marque Sem prazo nenhum. Se deixar o campo vazio, o acesso vale por um ano, e a tela avisa a data exata antes de você enviar.
Clique em Enviar convite.
Se aparecer Esta operação exige confirmação, digite o Código do seu aplicativo autenticador, ou clique em Enviar código por e-mail e digite o código que chegar. Depois clique em Confirmar e conceder.

O acesso só nasce quando a pessoa aceita. O link do convite vale 14 dias e serve uma única vez. Antes de entrar, a pessoa precisa cadastrar um segundo fator forte, que é uma passkey ou um aplicativo autenticador.

Quem aceita o convite

A pessoa convidada vê o convite na tela Convites, com o nome do projeto ou da empresa, o papel, quem convidou e a validade. Ela clica em Aceitar ou Recusar. O e-mail do convite é só um aviso: dá para responder pela tela. Para responder, a sessão dela precisa ter confirmado o segundo fator.

Limitar as contas que uma pessoa vê

O seletor Contas que a pessoa enxerga tem três modos:

Todas as contas: a pessoa vê todas as contas conectadas ao projeto.
Só estas: a pessoa vê apenas as contas que você marcar.
Todas menos estas: a pessoa vê tudo, exceto as contas marcadas. Esse modo só fica disponível para quem já aceitou o convite. Para aplicá-lo a um convidado novo, conceda depois que ele aceitar.

Se você mesmo enxerga só algumas contas, só consegue conceder essas. Um projeto sem contas conectadas mostra o aviso Este cliente ainda não tem contas conectadas.

Mudar o papel ou as restrições de quem já tem acesso

Na tabela Quem tem acesso, cada linha mostra Pessoa, Papel, Contas visíveis e Outras restrições.

Na linha da pessoa, escolha o novo papel e clique em Salvar papel.
Para restringir mais, abra Outras restrições. Ali você marca Negar permissões deste papel (só aparecem permissões que o papel realmente concede), ajusta as contas e define até quando o acesso vale.
Clique em Salvar restrições.

Trocar o papel mantém as contas, as permissões negadas e o prazo que já estavam na linha. Não é preciso remover e convidar de novo.

Algumas regras de quem pode conceder o quê:

Só o dono concede os papéis de dono e de gestor de tráfego. A tela não oferece essas opções para os outros.
Só dono ou administrador concede o papel Operacional.

Remover o acesso de alguém

Em Equipe, na linha da pessoa, clique em Revogar.
Confirme o código do segundo fator, se a tela pedir.

A tela avisa que o efeito completo vale em até 2 minutos. Para cancelar um convite que ainda não foi aceito, use revogar na tabela Convites. O link já enviado deixa de funcionar.

Papéis de empresa

Quem administra a empresa abre o menu da empresa e usa Membros.

Convidar para a empresa: informe o e-mail e escolha o papel. A pessoa recebe um link por e-mail e só passa a ter o papel depois de aceitar. Se o e-mail não sair, a tela avisa Convite criado, mas o e-mail não saiu. Convide de novo: o novo convite substitui o anterior.
Trocar papel: o novo papel vale em todos os projetos da empresa.
Remover da empresa: a pessoa perde o papel de empresa e o acesso que ele dava. Se ela tem vínculo direto com algum projeto, esse vínculo continua. Para tirá-lo também, remova em Equipe, dentro do projeto.
A empresa precisa de pelo menos um dono. Passe o papel a outra pessoa antes de tirar o último.

Quando alguém tem acesso ao projeto por causa do papel de empresa, a tela de equipe do projeto avisa Também tem acesso total por papel de empresa. Nesse caso, tirar o vínculo do projeto não corta o acesso. Para reduzi-lo, mude o papel na empresa.

Resultado esperado

A pessoa aparece na tabela Quem tem acesso, com o papel e as restrições que você definiu, e vê só o que o papel permite. Enquanto o convite não for aceito, ele aparece em Convites como pendente.

Se algo der errado

A tela diz que você só pode conceder contas do seu próprio acesso. Escolha contas dentro do que você mesmo enxerga.
O convite não está mais disponível. Ele venceu, foi cancelado ou já foi usado. Envie outro.
A pessoa não consegue aceitar. Peça que ela saia e entre de novo, confirmando o segundo fator.
Você não vê o menu Equipe. Seu papel não permite ver a equipe. Peça a um administrador.