Esta seção reúne tudo que o dono (owner) e os administradores de um workspace/organização precisam: pessoas, papéis, segurança de dados, planos, consumo e cobrança.
Páginas#
| Página | O que cobre |
|---|---|
| Organização e workspaces | hierarquia org → N workspaces; isolamento |
| Usuários, grupos e permissões | convidar/gerir pessoas, service principals, 7 permissões finas |
| Papéis (RBAC 5 níveis) | matriz papel × capacidade, fail-closed |
| Segurança por linha (RLS/ABAC) | RLS estática e por atributo do membro |
| Planos (5) | Starter → Enterprise, limites e recursos |
| Consumo e quotas | créditos, franquia mensal, entitlements, guarda de custo |
| Suspensão e inadimplência | o que bloqueia, quando e por quê |
| Programa de embaixadores | indique o ingestia e ganhe comissão sobre as licenças contratadas pela sua indicação |
| Ambientes e promoção | dev/test/prod por convenção; promover dashboards com diff, aprovação de outra pessoa e rollback |
Duas dimensões de controle (leia antes)#
A administração combina duas dimensões independentes:
- Papel (RBAC): o que você pode fazer (ver, editar, gerir pessoas, faturar).
5 níveis de workspace (
owner⊇admin⊇member⊇viewer) + 1 de organização (org_admin). Fail-closed: papel desconhecido →viewer. - Permissões finas do membro: 7 chaves booleanas (executar pipeline, executar queries, inserir/atualizar/deletar dados, exportar, ver PII) que refinam o que um membro pode operar sobre os dados.
Sobre elas atua o verificação de acesso (a "regra do dinheiro"): mesmo com papel e permissão corretos, ações caras são bloqueadas se a assinatura estiver em atraso.