Gerir membros e acessos

Objetivo

Garantir que cada pessoa tem apenas os acessos necessários ao seu trabalho.

Modelo de papéis

• OWNER: governa risco, faturação e decisões finais.
• ADMIN: opera configuração e gestão de equipa.
• MEMBER (ou equivalente): execução diária com permissões limitadas.

Processo recomendado

1. 11) Convidar com papel mínimo

   Começa com privilégio mínimo e promove só quando houver necessidade comprovada.

2. 22) Validar contexto da organização

   Confirma que cada membro acede apenas às organizações relevantes.

3. 33) Rever acessos periodicamente

   Executa revisão mensal de membros, convites pendentes e papéis de owner/admin.

4. 44) Registar mudanças críticas

   Mantém trilho de auditoria para promoções, despromoções e remoções.

Controlos críticos

• Nunca deixar a organização com um único owner sem plano de continuidade.
• Bloquear contas inativas com acesso elevado.
• Expirar convites antigos e não aceites.