Funcionamento

Equipe e acessos (IAM): dar acesso a um funcionário

Quem se cadastrou na Devora Cloud é o dono da organização e tem acesso total: projetos, cobrança, firewall, convites e exclusão. Nada começa bloqueado para o cadastrante. Em Equipe você convida pessoas autorizadas e cria regras de usuário (IAM): Admin, Developer, Viewer ou papéis personalizados, por projeto e com prazo. O dono não perde o acesso ao convidar.

Toda checagem acontece no servidor da Devora: esconder um botão não é o que protege, a ação é recusada mesmo se alguém chamar a API direto.

1. Antes de abrir um chamado

   Para dar ou tirar acesso de alguém, abra Segurança → Equipe e acessos. Convide o e-mail, escolha o papel e, se quiser, limite a projetos e a um prazo. Não abra chamado pedindo para “liberar um usuário”: o dono faz isso no painel.

2. Papéis prontos

   Owner tem tudo, inclusive cobrança e exclusão da organização. Admin gerencia equipe, domínios, bancos e chaves. Developer publica, mexe em variáveis e configurações. Viewer só consulta.

3. Papel personalizado

   Crie um papel com as permissões marcadas uma a uma, por exemplo "Suporte da Loja" com Ver projetos e Publicar e reiniciar. O que não estiver marcado é recusado. Cobrança, chaves de API, equipe e exclusão da organização nunca entram em papel personalizado.

4. Só alguns projetos

   Ao convidar ou editar um membro, escolha os projetos que ele alcança. Ele só vê esses projetos nas listas e recebe 403 em qualquer outro. Áreas da organização inteira (logs gerais, uso, histórico) ficam fechadas para quem tem acesso limitado.

5. Acesso temporário

   Defina uma data de expiração para freelancers e prestadores. Depois dela, a pessoa perde o acesso sozinha, sem você precisar lembrar de remover.

6. Histórico

   Convites, mudanças de papel, papéis criados ou alterados e remoções ficam no Histórico com quem fez, quando e de qual IP.

• A pessoa precisa ter uma conta na Devora com o e-mail convidado.
• O cadastrante (dono) tem acesso total desde o primeiro login. Tudo vem liberado; restrições de pessoas autorizadas são opcionais e feitas por você.
• O dono sempre tem acesso total: não dá para limitar projetos ou prazo do Owner.
• Ninguém muda o próprio acesso, e um Admin não altera outro Admin nem o Owner.
• Se um papel personalizado for excluído, ele precisa estar sem membros; quem estava nele deve ser movido antes.