Pular para o conteúdo principal
Cada pessoa da sua organização tem uma função. Uma função é um conjunto de permissões. O Enclave verifica permissões, não nomes de funções, então uma função personalizada funciona da mesma forma que uma padrão.

Funções padrão

Toda organização tem três funções padrão. Elas são marcadas como System e não podem ser editadas nem excluídas.

Permissões por área

Research

Só a pessoa que iniciou uma sessão pode excluí-la. O Research também oculta as ferramentas que você não tem permissão para usar. Consulte O que o Research pode fazer.

Achados

Consulte Achados e triagem.

Workflows e execuções

Uma execução disparada por gatilho age com acesso no nível da organização e continua funcionando depois que a pessoa que a configurou sai. Por isso, só owners e admins podem alterar gatilhos, e funções personalizadas nunca podem receber essa permissão. Editar um workflow que tem um gatilho ativado também a exige. Consulte Workflows, Gatilhos e Execuções.

Agentes

Consulte Agentes.

Coverage e repositórios

Consulte Coverage e Análise de PRs e dependências.

Configurações da organização

Todos podem gerenciar os próprios segredos pessoais.

Gerenciar membros

Acesse Settings → Members.

Convidar membros

Convidar membros exige o plano Team ou Enterprise. O Pro é para uma pessoa. Consulte Planos.
Clique em Invite member. Informe First name, Last name e Email address, escolha uma Role e clique em Send Invite. O Enclave envia um convite por e-mail.
A caixa de diálogo Invite member com os campos First name, Last name, Email address e Role e um botão Send Invite

Alterar funções e remover membros

  • Alterar uma função: clique na função atual do membro e escolha outra. Você também pode alterar a função que um convite pendente vai conceder.
  • Gerenciar convites: clique em Resend ou Revoke em um convite pendente.
  • Remover um membro: clique em Remove.
Estas regras se aplicam:
  • Você não pode alterar a própria função.
  • Owners podem atribuir qualquer função. Admins podem atribuir qualquer função, exceto Owner.
  • Admins não podem alterar a função do owner nem remover o owner.

Transferir a propriedade

Uma organização tem um owner. Para transferir a propriedade, o owner altera a função de outro membro para Owner e clica em Transfer ownership para confirmar. O novo owner assume, e sua função passa a ser Admin.

Funções personalizadas

Crie uma função personalizada quando as funções padrão não servirem, por exemplo, para um revisor que faz a triagem de achados, mas não gerencia a organização. Só owners e admins podem ver e gerenciar funções.
1

Abra Roles

Acesse Settings → Roles e clique em Create role.
2

Dê um nome à função

Informe um Name, por exemplo, Security reviewer.
3

Escolha as permissões

Em Permissions, selecione o que a função pode fazer.
4

Salve

Clique em Create role. Atribua-a às pessoas em Settings → Members, como qualquer outra função.
Uma função personalizada tem apenas as permissões que você selecionar. Ela não herda nada de Member.

Permissões que você pode conceder

Uma função personalizada não pode gerenciar membros, funções, cobrança, integrações, sandboxes personalizados, o log de auditoria, chaves de provedores de IA nem segredos da organização. Ela também não pode alterar gatilhos de workflows. Use a função Admin ou Owner para isso.

Editar ou excluir uma função personalizada

Na página Roles, clique em Edit ou Delete ao lado da função. Excluir uma função move todos que a têm para Member. Os convites pendentes para essa função precisam ser enviados de novo. Não é possível desfazer uma exclusão.