Saltar para o conteúdo
BeryX
Voltar ao guia do aplicativo

Documentação do BeryX

Equipa & Acessos

Aqui geres quem entra no workspace e o que cada pessoa pode ver: utilizadores, equipas, acessos por domínio, tokens de API, autenticação de dois fatores, IA e plano. Só os administradores fazem alterações nesta página, exceto no separador «Organização», que é de quem tem um papel na organização.

O que podes fazer

  • Convidar pessoas por email (ou criá-las já com password) com o papel de Administrador, Membro ou Leitor (Membro por omissão) e usar «Repor MFA», «Terminar sessões» e «Ver acessos» em cada utilizador.
  • Mudar o papel de alguém na linha dessa pessoa: escolhes Administrador, Membro ou Leitor e carregas em «Mudar papel». Tirar o papel de Administrador pede confirmação, e cada mudança fica na Auditoria. O teu próprio papel não se muda aqui: pede a outro administrador.
  • Em «Sessões», escolher ao fim de quanto tempo sem atividade uma sessão termina (12 horas por omissão, até 15 minutos) e carregar em «Aplicar»; um tempo mais curto pede confirmação, porque vale já para as sessões abertas.
  • Criar equipas e dar a cada uma um papel em cada domínio na «Matriz de acessos»; em «Acesso por utilizador» vês as permissões efetivas de uma pessoa e podes «Ver como este utilizador».
  • Criar «Tokens de API» só de leitura ou de «Configuração como código», com a validade que escolheres (90 dias por omissão, até 365); o valor só é mostrado uma vez e a lista diz quando cada token expira. «Rodar» cria um token novo com o mesmo nome e scope, e o antigo continua a funcionar durante o período de graça (24 horas por omissão), para trocares o valor sem partir a integração; «Revogar» corta-o já. Podes também exigir a autenticação de dois fatores a todos os membros.
  • Configurar a IA do workspace: «Chave Anthropic própria» (planos Business e Enterprise), Claude via Amazon Bedrock ou Google Cloud Vertex AI (plano Enterprise) e a «Política de IA».
  • Escolher em «País dos dados» o país por omissão do workspace (Portugal, se ninguém o mudar). As conexões e os datasets sem país próprio herdam-no, e é ele que diz se um telefone sem indicativo ou um código postal se leem como portugueses.
  • Decidir, em «Ações da IA», o que o assistente pode propor e quem aprova cada tipo de ação: ligar ou desligar, limite diário, destinos, campos obrigatórios e auto-aprovação dos tipos seguros, com a pré-visualização por papel. Aqui aprovas ou recusas os pedidos dos membros, e cada membro vê os pedidos que fez.
  • Ver o plano e a utilização do mês e gerir a subscrição.
  • No separador «Organização», ver a organização e onde vivem os dados. O separador aparece aos administradores do workspace e a quem tem um papel na organização (administrador ou faturação), mesmo sendo só membro do workspace. Com um desses papéis, vês também a faturação agregada e o contrato anual por fatura, e corriges os dados de faturação.
  • Como org-admin, gerir a organização: workspaces de equipa, início de sessão único (SSO), convites por domínio, papéis e «Restrições de acesso» (redes autorizadas, tokens de API isentos pelo nome, duração máxima das sessões e autenticação de dois fatores obrigatória em toda a organização). Dás os papéis da organização a pessoas do teu workspace.
  • Como org-admin, definir as «Políticas herdadas pelos workspaces» (IA, BYOK obrigatório, retenção, política de dados por camada e fornecedores LLM autorizados), bloqueadas ou só por omissão, e ver a origem do valor em cada workspace; dar a cada workspace uma quota de fontes, datasets e tokens LLM abaixo do plano e ver o consumo do mês («Exportar CSV»); e ler a «Auditoria da organização», com filtros por workspace, ação, autor e datas e export em CSV.
  • Como org-admin ou com o papel de faturação, abrir a «Repartição de custos» da organização: escolhes o mês e vês o uso de cada workspace, de cada domínio e de cada equipa (scans, datasets, relatórios IA, tokens e custo IA e perfis gravados), exportas o CSV e, se fores org-admin, ligas o «Envio mensal», que manda o CSV do mês fechado por email no dia 1. Um dataset em dois domínios conta metade em cada, e a parte de um domínio vai para as equipas com o papel de owner nesse domínio.
  • Consultar a atividade de administração recente e, na «Zona de risco», exportar os dados em JSON ou apagar o workspace.

Ver também

English

Team & Access

This is where you manage who joins the workspace and what each person can see: users, teams, access by domain, API tokens, two-factor authentication, AI and plan. Only administrators make changes on this page, except in the “Organisation” tab, which belongs to people with an organisation role.

What you can do

  • Invite people by email (or create them with a password) as Administrator, Member or Viewer (Member by default), and use “Reset MFA”, “End sessions” and “View access” for each user.
  • Change someone's role in their row: pick Administrator, Member or Viewer and press “Change role”. Removing the Administrator role asks you to confirm, and each change goes to the Audit log. You can't change your own role here: ask another administrator.
  • In “Sessions”, choose how long a session can stay idle before it ends (12 hours by default, down to 15 minutes) and press “Apply”; a shorter time asks you to confirm, because it applies at once to open sessions.
  • Create teams and give each one a role in each domain in the “Access matrix”; “Access by user” shows a person's effective permissions and lets you “View as this user”.
  • Create read-only or “Configuration as code” “API tokens” with the validity you choose (90 days by default, up to 365); the value is shown only once and the list shows when each token expires. “Rotate” creates a new token with the same name and scope, and the old one keeps working during the grace period (24 hours by default), so you can swap the value without breaking the integration; “Revoke” cuts it off at once. You can also require two-factor authentication for every member.
  • Set up the workspace's AI: “Own Anthropic key” (Business and Enterprise plans), Claude via Amazon Bedrock or Google Cloud Vertex AI (Enterprise plan) and the “AI policy”.
  • Choose the workspace's default “Data country” (Portugal unless someone changes it). Connections and datasets without their own country inherit it, and it decides whether a phone number without a calling code or a postal code is read as Portuguese.
  • Decide, in “AI actions”, what the assistant can propose and who approves each action type: on or off, daily limit, destinations, required fields and auto-approval for safe types, with a preview per role. This is where you approve or decline members' requests, and each member sees the requests they made.
  • See the plan and this month's usage and manage the subscription.
  • In the “Organisation” tab, see the organisation and where its data lives. The tab shows for workspace administrators and for anyone with an organisation role (administrator or billing), even if they are only a member of the workspace. With one of those roles you also see the aggregated billing and the annual invoiced contract, and you correct the billing details.
  • As an organisation admin, manage the organisation: team workspaces, single sign-on (SSO), domain invitations, roles and “Access restrictions” (allowed networks, API tokens exempt by name, maximum session length and two-factor authentication mandatory across the organisation). You give organisation roles to people in your workspace.
  • As an organisation admin, set the “Policies inherited by the workspaces” (AI, BYOK required, retention, data policy by layer and authorised LLM providers), locked or only as a default, and see where each workspace's value comes from; give each workspace a quota of sources, datasets and LLM tokens below its plan and see this month's usage (“Export CSV”); and read the “Organisation audit log”, filtered by workspace, action, author and dates, with a CSV export.
  • As an organisation admin or with the billing role, open the organisation's “Cost allocation”: pick the month and see the usage of each workspace, each domain and each team (scans, datasets, AI reports, AI tokens and cost, and stored profiles), export the CSV and, as an organisation admin, turn on the “Monthly email”, which sends the closed month's CSV on the 1st. A dataset in two domains counts half in each, and a domain's share goes to the teams with the owner role on that domain.
  • Check recent admin activity and, in the “Danger zone”, export the data as JSON or delete the workspace.

See also