Selo de estado:
Preview(limite atual do produto) · Atualizado em 2026-10-03. O texto entre aspas e em negrito é o texto da tela.
Onde fica: menu do avatar (canto superior direito) → Configurações, ou direto em Configurações.
É a tela do dono do workspace. Quem entrou como membro e só usa painéis vai direto para a área de BI e não vê esta tela.
O título é Configurações. À esquerda ficam cinco seções, em dois grupos:
| Grupo | Seção | Para que serve (texto da tela) |
|---|---|---|
| Pessoal | Perfil | "Suas preferências — valem para você, não para o resto da equipe." |
| Pessoal | Ajuda | "Suporte, documentação e como pedir ajuda." |
| Administração | Acesso | "Quem participa do workspace, com qual papel, e o que cada papel consegue fazer." |
| Administração | Integrações e chaves | "Conexões com outros sistemas, conta de serviço e chaves de acesso programático." |
| Administração | Workspace | "O ambiente do cliente: dados do workspace, nuvem própria e exclusão da conta." |
No celular, as seções viram abas que rolam na horizontal.
Perfil#
- Idioma / Language — escolha entre português e inglês. A escolha fica salva no seu navegador e vale só para você.
- Aparência — a interface tem um tema único, claro. O tema dos painéis (cores, fontes e estilo dos visuais) é outra coisa: ele se define no editor de cada painel, em Painéis.
Ajuda#
- Suporte — quando o workspace está vinculado à conta central da plataforma, aparece um formulário para abrir chamado: Assunto, Descrição (opcional) e Prioridade (Baixa, Normal, Alta ou Urgente), com o botão Abrir chamado. Sem esse vínculo, o cartão explica o que falta e quem pode resolver.
- Documentação — o link Abrir a documentação leva para estas páginas.
O jeito mais rápido de pedir ajuda
Acesso — convidar uma pessoa#
O cartão é Usuários & permissões. Ninguém recebe senha: o convite é um link de ativação de uso único, e quem cria a credencial é a própria pessoa ao abrir o link.
Abra a seção Acesso
Em Configurações, clique em Acesso (grupo Administração).
Preencha o convite
No formulário Convidar usuário, preencha Nome e E-mail de acesso. Escolha o Papel no workspace: Administrador, Membro ou Leitor.
Decida sobre a verificação em duas etapas
Marque MFA ativado para este usuário se essa pessoa deve usar código do aplicativo autenticador para entrar.
Gere o convite
Clique em Convidar e gerar link. Enquanto salva, o botão mostra Salvando….
Entregue o link, se o e-mail não sair
A tela diz se o e-mail foi enviado. Se não foi, use Copiar link e mande o link por um canal de confiança. Gerar novo link troca o link (o anterior deixa de valer) e Ocultar esconde o quadro.
Ao final você deve ver: a pessoa na lista com o selo Convite pendente e a frase "Convite pendente, válido até …".
O que dá para fazer com cada pessoa
| Botão | O que faz |
|---|---|
| Desativar / Reativar | Bloqueia ou devolve o acesso, sem apagar o cadastro |
| Reenviar convite | Emite um link novo; o anterior para de valer na hora |
| Cancelar convite | Desfaz um convite que ainda não foi aceito |
| Excluir | Remove a pessoa do workspace |
Os selos de situação são Ativo, Desativado, Convite pendente, Convite a reemitir e Ativo (vínculo legado). Cada pessoa também mostra MFA: sim ou MFA: não.
O que cada papel consegue fazer
Logo abaixo do convite ficam quatro cartões de leitura — eles mostram, não mudam nada:
- Papéis e o que cada um faz — cada papel com o número de ações que ele permite.
- O que esta pessoa consegue fazer hoje — clique no nome de alguém e veja, ação por ação, o que ela pode, e em Dados que esta pessoa vê as tabelas e colunas que ficam escondidas ou mascaradas para ela.
- Ocultar, mascarar e negar são coisas diferentes — Ocultar some com o item, Mascarar mostra o dado disfarçado e Negar bloqueia a ação.
- Onde cada regra é aplicada — Papel no workspace, Grupo de acesso (governança de dados) e Permissão por item de BI aparecem como Aplicada no servidor. As Caixas de permissão do cadastro do membro aparecem como Somente informativa.
Para entender os papéis em detalhe, veja Papéis (RBAC).
Integrações e chaves#
Três cartões:
- Integrações — o estado das ligações do ambiente, com o selo Conectado ou Não configurado.
- Service Account — uma conta de serviço só do seu workspace, para ferramentas externas que pedem esse tipo de chave. Botões: Baixar chave (JSON), Copiar chave (JSON) e Rotacionar chave. Rotacionar invalida a chave atual, e a tela pede confirmação antes.
- Chaves de API — a chave que você leva para o Power BI, o Looker Studio, o Tableau ou o Excel. Acesso somente leitura, só ao seu workspace, e todo uso fica registrado.
Criar uma chave de API
Abra o cartão
Em Configurações → Integrações e chaves, desça até Chaves de API.
Comece a chave
Clique em Nova chave e dê um nome que diga onde ela vai ser usada (por exemplo, "Power BI — Financeiro").
Crie
Clique em Criar chave.
Copie agora
A chave aparece uma vez só: "Copie e guarde agora — por segurança, ela não será exibida novamente." Logo abaixo vêm, prontos para colar, a URL do Feed OData (Power BI / Tableau / Excel) e um Exemplo REST (curl).
Ao final você deve ver: a chave na lista com o selo Ativa e "Último uso: nunca". Para cortar o acesso de uma ferramenta, clique em Revogar — a chave para de funcionar na hora e não volta.
Logo depois de criar, o cartão Chaves de API mostra a chave inteira com o aviso para copiar agora e, abaixo dela, a URL do Feed OData e o Exemplo REST (curl) — por isso esta tela não tem captura: a imagem publicaria uma chave.
Mais detalhes em Credenciais e rotação.
Workspace#
O cartão Workspace mostra Nome, ID do cliente, Plano contratado, Projeto do datalake e Região dos dados. Os dois últimos são preparados pela plataforma e não mudam por aqui. Se não há assinatura, o plano aparece com o selo Referência do cadastro — sem assinatura.
Cloud própria (Enterprise)
O cartão Cloud própria (Enterprise) é para quem quer o datalake rodando na conta de nuvem da própria empresa — os dados ficam na sua conta e a nuvem é cobrada direto pelo provedor a você. Sem isso, o workspace usa o ambiente compartilhado da plataforma. O selo diz Ativa ou Desativada.
Aqui o nome do provedor aparece, e é de propósito
Esta é a única parte da tela que fala o nome do provedor de nuvem (Google Cloud, com BigQuery e Cloud Storage): o projeto é seu, e você vai abrir o console dele para conceder as permissões.
O cartão traz o passo a passo Como configurar (passo a passo), em cinco etapas:
Crie (ou escolha) o projeto no Google Cloud
Anote o Project ID. O projeto precisa ter cobrança ativa.
Ative as APIs
Ative a BigQuery API e a Cloud Storage API.
Crie a service account
Dê a ela os papéis BigQuery Admin e Storage Admin no projeto.
Gere a chave JSON
Baixe o arquivo e cole o conteúdo em Chave da service account (JSON). A chave é guardada cifrada e nunca aparece de novo.
Salvar e ativar
Preencha Project ID (seu projeto GCP) e, se quiser, Bucket de landing (opcional) — em branco, nós criamos. Clique em Testar e ativar cloud própria. Depois, abra Datalake e clique em Provisionar datalake para criar as três camadas no seu projeto.
Ao final você deve ver: o selo Ativa e uma mensagem de sucesso. Para trocar a chave depois, cole a nova e clique em Salvar nova configuração. Para voltar ao ambiente compartilhado, Desativar (voltar ao compartilhado).
Zona de perigo — Excluir conta e dados
Não tem volta
A exclusão apaga o workspace e suas configurações, as fontes conectadas, as consultas e os painéis, os dados do datalake nas três camadas (bronze, silver e gold), cancela a assinatura e apaga a sua conta de usuário. Para confirmar, digite EXCLUIR (ou o nome do workspace) e clique em Excluir conta e todos os dados permanentemente.
Segurança da conta — verificação em duas etapas (MFA)#
Onde fica: menu do avatar → Segurança da conta.
Abra a tela
No menu do avatar, clique em Segurança da conta. A tela se chama Verificação em duas etapas.
Escaneie o QR Code
Use um aplicativo autenticador (Authy, 1Password ou outro). Se não conseguir escanear, use a chave que aparece em "Não consegue escanear? Use a chave manual:".
Digite o código
Em Código de 6 dígitos, digite o número que o aplicativo mostra.
Ative
Clique em Verificar e ativar MFA.
Ao final você deve ver: o aplicativo volta para a tela onde você estava. A partir daí, cada entrada pede o código do autenticador. Se a verificação já estava ativa, a tela leva você direto de volta.
A tela Verificação em duas etapas mostra o QR Code, a chave manual logo abaixo e o campo Código de 6 dígitos com o botão Verificar e ativar MFA.
Mais em Autenticação, login e MFA.