Primeiros passos: Administrador da organização

A organização junta os workspaces de uma empresa. O administrador da organização gere o que vale para todos eles: o início de sessão único (SSO), os workspaces de equipa, as restrições de acesso, as políticas herdadas, as quotas, a auditoria e os custos. Quem cria a conta é administrador da sua organização pessoal. Numa organização de empresa, o papel dá-o outro administrador da organização ou a equipa da BeryxTech no arranque do contrato.

O que o teu perfil pode fazer

• Organização: definir o email de faturação e a entrada automática pelo SSO, criar workspaces de equipa (o primeiro administrador de cada um recebe um convite) e enviar convites por domínio com o papel que escolheres.
• Identidade: verificar os domínios da empresa por DNS, ligar o SSO por OIDC ou SAML 2.0, exigir o SSO e manter uma conta de quebra-vidro, e dar os papéis da organização (administrador ou faturação).
• Acesso: limitar a entrada a redes autorizadas, isentar tokens de API pelo nome, fixar a duração máxima das sessões e exigir a autenticação de dois fatores em toda a organização.
• Governação: definir as políticas que os workspaces herdam (IA, chave própria obrigatória, fornecedores de IA autorizados, retenção e política de dados por camada), bloqueadas ou só por omissão, e dar a cada workspace uma quota de fontes, datasets e tokens de IA.
• Prestação de contas: ler a auditoria da organização, ver a repartição de custos por workspace, domínio e equipa, ligar o envio mensal do CSV e exportar os eventos de auditoria para o SIEM.

Gerir não é ler: os dados de um workspace só os vês se tiveres conta nesse workspace. O acesso aos dados vem do papel no workspace, e o papel da organização só acrescenta gestão.

Onde está

Em Administrar › Equipa, separador «Organização». O separador aparece a quem tem um papel na organização, mesmo que no workspace sejas só membro. Dás os papéis da organização a pessoas do teu workspace.

Primeiro dia

1. Ativa a autenticação de dois fatores. É obrigatória para os administradores de organizações de empresa: a app pede-a no início de sessão seguinte à criação do segundo workspace.
2. Verifica o domínio da empresa. Em «Início de sessão único» › Domínios, acrescenta o domínio e publica o registo TXT _datavault-challenge no teu DNS.
3. Liga o SSO. Configura o fornecedor de identidade (Entra ID, Okta, Google, Keycloak ou outro OIDC, ou SAML 2.0), usa «Testar ligação» e depois «Ativar SSO». Só exiges o SSO a todos depois de o testares e de guardares uma conta de quebra-vidro.
4. Cria os workspaces de equipa. «Novo workspace de equipa», com o primeiro administrador de cada um.
5. Define as políticas herdadas. Em «Políticas herdadas pelos workspaces», escolhe o que fica bloqueado e o que é só valor por omissão. Cada workspace mostra a origem do valor.
6. Restringe o acesso, se a política da empresa o pedir. Em «Restrições de acesso», acrescenta as redes autorizadas: a app recusa guardar uma lista que não inclua o teu IP atual.

Todas as semanas

• Ler a «Auditoria da organização», com filtros por workspace, ação, autor e datas.
• Ver o consumo das quotas de cada workspace.
• No início do mês, abrir a «Repartição de custos» do mês fechado.

Ver também

• Início de sessão único (SSO) — configuração passo a passo, por fornecedor.
• Exportação para o SIEM — Splunk, Microsoft Sentinel, Google SecOps e outros.
• Residência dos dados — onde vivem os dados da organização.
• Faturação — o papel de quem acompanha os custos.