Conceder acesso a um parceiro
Uma agência credenciada no Programa de Parceiros pode operar a sua organização sem que você entregue senhas ou a propriedade. Tudo fica em Configurações › Acesso de parceiros. O Owner decide; os Admin só consultam.
Aceitar ou oferecer um vínculo
- Convite do parceiro: aparece como pendente por 14 dias. Ao aceitar (com confirmação do segundo fator), você pode baixar o teto e restringir os projetos; nunca é possível dar
Owner. - Oferta sua: em Convidar parceiro, busque no diretório e escolha o teto, os projetos e a forma de cobrança. Logado no diretório público, Convidar este parceiro faz o mesmo.
Teto, projetos e custos
| Configuração | Efeito |
|---|---|
Teto (Viewer, Developer, Admin) | O maior papel que a equipe do parceiro pode ter. Subir o teto pede o segundo fator. |
| Projetos | Todos, ou só os selecionados (a equipe recebe papel apenas nesses projetos). |
| Compartilhar custos | Mostra o custo do mês e a projeção na visão do parceiro. |
| Selo do parceiro | Desligue para esconder o "Gerenciado por" do cabeçalho; sua escolha prevalece. |
As mudanças valem na próxima requisição da equipe do parceiro. Os membros do parceiro aparecem em Membros › Acesso de parceiros; você não altera o papel deles nem os põe em times, isso é feito pelo vínculo.
Forma de cobrança
Com a cobrança consolidada, o parceiro paga as suas faturas num extrato mensal e a fatura mostra "paga pelo parceiro"; os seus créditos ficam guardados para quando você pagar direto. Com a direta, você paga normalmente e o parceiro recebe uma comissão (o vínculo mais antigo recebe, e a tela mostra qual).
Você pode voltar para a cobrança direta sozinho, a qualquer momento; a mudança vale a partir do próximo período. Se o parceiro atrasar o extrato, você recebe um aviso com a data-limite: mudando para a direta antes dela, sua organização não é restringida.
Auditoria
A auditoria marca cada ação feita pela equipe do parceiro como via <parceiro>, e o filtro Parceiro mostra só essas ações. O registro entra na cadeia íntegra da auditoria. Ações destrutivas feitas pelo parceiro também chegam por notificação.
Revogar
Revogar remove o acesso de toda a equipe do parceiro na próxima requisição e revoga os tokens pessoais deles vinculados à sua organização. O que o parceiro criou (aplicações, bancos, domínios) continua seu. A forma de cobrança do período em curso não muda; a partir do próximo, a cobrança volta a ser direta.
Depois de revogar, revise a lista Acessos persistentes: recursos que o parceiro criou ou alterou e que dão acesso de fora da plataforma, como conexões de fonte, canais de notificação e webhooks, drains de telemetria, allowlists TCP e domínios. Remova ou rotacione o que não for mais usado.