Gerir membros e acessos

Objetivo

Garantir que cada pessoa tem apenas os acessos necessários ao seu trabalho.

Modelo de papéis

• OWNER: governa risco, faturação e decisões finais.
• ADMIN: opera configuração e gestão de equipa.

Hoje o produto não expõe um terceiro papel operacional. Funções internas como financeiro, suporte ou operações têm de ser mapeadas para OWNER ou ADMIN consoante o risco real.

Processo recomendado

1. 11) Convidar com papel mínimo

   Começa com privilégio mínimo e promove só quando houver necessidade comprovada.

2. 22) Validar contexto da organização

   Confirma que cada membro acede apenas às organizações relevantes.

3. 33) Rever acessos periodicamente

   Executa revisão mensal de membros, convites pendentes e papéis de owner/admin.

4. 44) Registar mudanças críticas

   Mantém trilho de auditoria para promoções, despromoções e remoções.

Controlos críticos

• Nunca deixar a organização com um único owner sem plano de continuidade.
• Bloquear contas inativas com acesso elevado.
• Expirar convites antigos e não aceites.