Funções e permissões
As quatro funções de um espaço de trabalho, o que exatamente cada uma pode fazer e as regras que impedem o espaço de trabalho de ficar sem administradores.
Cada pessoa em um espaço de trabalho tem uma função, e essa função decide o que ela pode fazer. Por trás de cada função há um conjunto de permissões — onze delas, uma para cada coisa que o Endless verifica antes de liberar uma ação.
Todo espaço de trabalho começa com as mesmas quatro funções e as mesmas permissões por trás delas, então, de saída, "torne essa pessoa Membro" significa a mesma coisa em todo o Endless. Onde as funções personalizadas estão ativadas, um administrador pode mudar o que Membro, Gerente de faturamento e Visualizador podem fazer naquele espaço de trabalho; o Administrador sempre mantém tudo. Espaços de trabalho e membros explica como as funções convivem com times, convites e o diretório de membros; esta página é o detalhe por baixo disso.
As quatro funções
Administrador
Acesso total, sempre. Todas as permissões e tudo que é administrativo — convidar pessoas, mudar funções, configurações do espaço de trabalho, governança.
Membro
A função do dia a dia. Criar e editar conteúdo, e excluir o próprio.
Gerente de faturamento
Faturamento e nada mais — para um contato financeiro que não deve ter acesso operacional.
Visualizador
Somente leitura. A pessoa vê o que foi compartilhado com ela, mas não pode criar nada nem gastar os créditos do espaço de trabalho.
Estes são os padrões. Sem funções personalizadas, uma função é um conjunto fixo de capacidades: não existe tela para dar a um Visualizador a capacidade de criar conteúdo, e se alguém precisa fazer mais, você dá à pessoa a função que cobre isso. Com funções personalizadas, um administrador pode ligar ou desligar permissões uma a uma para Membro, Gerente de faturamento e Visualizador em Configurações → Governança → Funções. Ninguém pode tirar nada do Administrador.
As permissões
As capacidades de cada função vêm desta lista. Quem tem mostra os padrões, que valem para todo espaço de trabalho, a menos que ele tenha funções personalizadas e um administrador as tenha mudado.
| Permissão | O que ela permite fazer | Quem tem |
|---|---|---|
| Ver e gerenciar o faturamento | Ver faturas e dados de pagamento, mudar o plano, comprar pacotes de créditos | Administrador, Gerente de faturamento |
| Convidar e remover membros | Enviar e revogar convites, remover pessoas, definir seus limites de gasto, gerenciar quem está em cada time | Administrador |
| Gerenciar funções e permissões | Mudar qual função cada pessoa tem e, com funções personalizadas, o que cada função pode fazer | Administrador |
| Alterar as configurações do espaço de trabalho | Renomear o espaço de trabalho, mudar o logo e a URL, gerenciar times, excluí-lo | Administrador |
| Criar e editar conteúdo | Conversar no chat, gerar imagens e vídeo, criar ou editar canvas, projetos, skills, transcrições e conectores, e editar o que foi compartilhado com ela como Pode editar | Administrador, Membro |
| Excluir o próprio conteúdo | Mandar para a lixeira, restaurar e excluir em definitivo o próprio trabalho | Administrador, Membro |
| Ler conteúdo criado por outras pessoas | Abrir as tarefas agendadas privadas de outras pessoas e o histórico de execuções delas | Administrador |
| Editar conteúdo criado por outras pessoas | Mudar projetos, skills e tarefas agendadas de outra pessoa que ela consegue abrir, além de conectores e sites publicados | Administrador |
| Excluir conteúdo criado por outras pessoas | Excluir os mesmos itens | Administrador |
| Ver a atividade e a governança do espaço de trabalho | Ver a atividade de todo o espaço de trabalho e quais modelos, recursos e ferramentas cada pessoa pode usar | Administrador |
| Alterar as configurações de governança do espaço de trabalho | Ligar e desligar modelos, recursos e ferramentas para o espaço de trabalho, um time ou uma pessoa; mudar os alertas de crédito | Administrador |
"Criar e editar conteúdo" é a permissão ampla. Sem ela — ou seja, Visualizador e Gerente de faturamento — a pessoa não pode conversar no chat, gerar imagens ou vídeo, nem criar canvas, projetos ou skills. Ela também cobre desenhar: um Visualizador pode abrir um canvas compartilhado com ele, vê um selo de "Somente leitura" no cabeçalho, e as edições dele são recusadas.
O próprio trabalho vs. o trabalho de todo mundo
Quatro dessas permissões vêm em pares, e a distinção é proposital:
Editar
"Criar e editar conteúdo" cobre o trabalho da própria pessoa e o que foi compartilhado com ela como Pode editar. "Editar conteúdo criado por outras pessoas" vai além: qualquer projeto, skill ou tarefa agendada que ela consiga abrir, mesmo que tenha sido compartilhado só para ver, além de conectores e sites publicados.
Excluir
"Excluir o próprio conteúdo" e "Excluir conteúdo criado por outras pessoas" se dividem do mesmo jeito — assim alguém pode arrumar a própria bagunça sem poder remover o trabalho de um colega. São duas permissões separadas, então ter a confiança de excluir o trabalho de alguém nunca dá em silêncio a capacidade de reescrevê-lo.
As permissões dizem o que uma função pode fazer no espaço de trabalho; o compartilhamento diz quem pode mexer em uma coisa específica. Quem cria algo é o proprietário, e pode compartilhá-lo com pessoas específicas ou com todo o espaço de trabalho como Pode ver ou Pode editar. Pode editar deixa alguém mudar a coisa, desde que a função dessa pessoa também tenha "Criar e editar conteúdo" — um Visualizador com Pode editar continua só lendo. Só o proprietário decide quem tem acesso. Só o proprietário exclui, exceto que um projeto, uma skill ou uma tarefa agendada também pode ser excluído por quem tem "Excluir conteúdo criado por outras pessoas" e consegue abri-lo. Qualquer pessoa com quem algo foi compartilhado pode sair.
As duas permissões de "criado por outras pessoas" alcançam só os projetos, skills e tarefas agendadas que quem as tem já consegue abrir, além de conectores e sites publicados. Nunca alcançam chats, canvas, ativos ou gerações, e nunca mudam quem tem acesso a nada.
Olhar vs. mudar
Ver a atividade e a governança do espaço de trabalho
Supervisão somente leitura: o feed de atividade e quais modelos e ferramentas cada pessoa pode usar.
Alterar as configurações de governança do espaço de trabalho
Ligar e desligar de fato modelos, recursos e ferramentas, e mudar os alertas de crédito.
São duas permissões, e não uma, para que a supervisão possa existir sem o poder de reconfigurar — um auditor, um revisor de conformidade, ou um líder de time que deve ver tudo e ajustar nada. Por padrão, só o Administrador tem qualquer uma das duas.
Ler conteúdo privado também é uma permissão própria. "Ler conteúdo criado por outras pessoas" é a saída de emergência para supervisionar as automações de um espaço de trabalho — uma tarefa agendada privada fora de controle e o histórico das execuções dela. E para por aí: projetos, skills, chats, canvas e ativos privados ficam com quem os fez e com as pessoas com quem foram compartilhados, e nenhuma função abre esses. Veja Ativos e visibilidade.
Quando alguém sai do espaço de trabalho, o que essa pessoa compartilhou não some. O que foi compartilhado com pessoas passa para uma delas; o que foi compartilhado com todo o espaço de trabalho passa para quem a removeu, ou para o administrador mais antigo. Os projetos privados dela são excluídos e não podem ser restaurados pelo app, e o resto do trabalho privado continua dela, sem que ninguém abra. Uma tarefa agendada que muda de mãos chega pausada.
O que cada função vê em Configurações
A seção Configurações → Governança reúne Equipes, Atividade, Gastos, Modelos, Ferramentas e Funções. Atividade, Gastos, Modelos e Ferramentas exigem a permissão de ver a atividade e a governança do espaço de trabalho. Equipes exige a permissão de alterar as configurações do espaço de trabalho, e Funções exige "Gerenciar funções e permissões" — no lugar da de governança, não além dela.
Nenhuma delas pertence a Membro, Gerente de faturamento ou Visualizador, então para os três a seção simplesmente não aparece no menu de configurações, e seguir um link antigo para uma dessas páginas leva a pessoa para Configurações → Conta.
Configurações → Membros é diferente: todo mundo pode abrir e todo mundo vê a mesma lista, incluindo quantos créditos cada pessoa usou neste ciclo. O que muda com a sua função são os controles — convidar, mudar uma função, definir um limite de gasto, remover alguém — e eles ficam ocultos em vez de recusados.
Administradores são sempre administradores
O Administrador tem todas as permissões, e isso não pode ser reduzido. No produto: "Administradores sempre têm todas as permissões. Isso não pode ser alterado."
Este é o piso que impede um espaço de trabalho de se trancar do lado de fora das próprias configurações. Duas regras relacionadas vêm daí:
Só administradores fazem administradores
Conceder ou remover a função de Administrador exige ser administrador — então não é uma atribuição como qualquer outra. Isso vale para os convites também: só um administrador pode convidar alguém já como administrador.
O último administrador fica
Um espaço de trabalho sempre mantém pelo menos um administrador. O último não pode ser rebaixado nem removido, e não pode sair do espaço de trabalho até que outra pessoa seja promovida.
Convidar pessoas
Enviar convites exige "Convidar e remover membros", que só o Administrador tem. Se alguém do time não consegue convidar ninguém, o motivo é esse — o botão Convidar não está escondido por acidente, e tornar a pessoa administradora é o que muda isso.
Os convites carregam a função que a nova pessoa vai ter, e o seletor de função oferece só o que quem convida pode atribuir. Tudo sobre convidar, aceitar e revogar está em Espaços de trabalho e membros.
Escolhendo uma função
- Um contato financeiro que paga as contas e não vê mais nada → Gerente de faturamento. Ele fica com o faturamento, e nenhum acesso operacional.
- Alguém terceirizado ou do time produzindo trabalho → Membro. A pessoa pode conversar no chat, gerar e criar canvas, projetos e skills, e arrumar a própria bagunça. Pode editar o trabalho de um colega compartilhado com ela como Pode editar, mas não excluí-lo nem mudar quem tem acesso; não pode convidar ninguém e não vê o conteúdo privado do espaço de trabalho.
- Uma pessoa interessada que deve acompanhar sem gastar créditos → Visualizador. Ela pode abrir o que foi compartilhado com ela e nada mais.
- Quem precisa tocar o espaço de trabalho — convidar pessoas, mudar funções, governar quais modelos e ferramentas ele usa → Administrador. Mantenha esta lista curta: Administrador é tudo, permanentemente.