Equipe

Os perfis pertencem a um espaço de trabalho, não a uma pessoa. Um espaço de trabalho de equipe permite que várias contas usem os mesmos perfis, organizados por pastas da equipe e controlados por papéis.

Equipes estão incluídas nos planos de 50, 200 e 1.000 perfis. Os planos Gratuito e de 10 perfis têm um único membro e sem telas de equipe; assentos extras adicionam dispositivos mas nunca adicionam equipes a um plano que não as inclui. Veja Contas e planos.

Membros e convites são administrados na conta web (Espaço de trabalho) e no app de desktop (Equipe). Registro de chave de dispositivo, transferência de propriedade e recuperação existem apenas no app de desktop, porque precisam de chaves que nunca saem do seu computador.

Papéis

Papel	O que pode fazer
Proprietário	Tudo: espaço de trabalho, cobrança, pastas, membros, chaves, recuperação, transferência de propriedade, perfis, sincronização, exportação e exclusão. Um por espaço de trabalho.
Gerente	Perfis e pastas, concessões de pastas, membros abaixo de gerente, convites para operadores e iniciantes, e registro de chave de dispositivo. Não pode alterar outro gerente ou o proprietário, nem tocar em cobrança, recuperação, propriedade, chaves ou exclusão do espaço de trabalho.
Operador	Perfis em pastas concedidas: criar, editar, mover, sincronizar, executar e importação, exportação e limpeza explícitas de cookies. Não pode gerenciar membros, pastas, chaves ou concessões.
Iniciante	Nas pastas concedidas: listar perfis, baixá-los, executá-los e confirmar o estado produzido pela execução. Não pode criar, renomear, mover ou excluir perfis ou pastas, convidar, gerenciar chaves, iniciar uma transferência entre espaços de trabalho, nem usar exportação de cookies, proxy ou perfil.

Proprietários e gerentes veem todas as pastas da equipe. Operadores e iniciantes veem apenas as pastas que receberam; um perfil sem pasta é acessível apenas por proprietário e gerente.

Os papéis e as concessões de pastas são aplicados pelo serviço de conta em cada requisição. São proteção contra erros e uso indevido comum, não isolamento criptográfico: todo membro registrado possui a chave do espaço de trabalho, portanto qualquer um que tenha baixado legitimamente um perfil pode manter o que descriptografou. Remover um membro impede novos acessos imediatamente, mas os dados que ele já baixou não podem ser recuperados.

Convidar um membro

Proprietários e gerentes criam convites na conta web (Espaço de trabalho → Convites) ou no app de desktop (Equipe → Convites → Convidar membro). Um convite carrega o endereço de e-mail, o papel e as pastas da equipe que essa pessoa poderá acessar.

1. O serviço de conta envia o link de convite por e-mail. Criar um convite não confirma que o e-mail foi entregue.
2. A pessoa convidada precisa de uma conta do Ant0 naquele endereço exato. Contas são criadas apenas no site; não há cadastro no app de desktop.
3. A pessoa aceita pelo link ou colando o token de 43 caracteres em Equipe → Aceitar convite.

Os convites expiram após sete dias, podem ser usados uma vez e podem ser revogados com Revogar convite. Um convite pode estar pendente por endereço de e-mail por espaço de trabalho. Um espaço de trabalho pode ter 100 convites pendentes; a criação de convites está limitada a 20 por espaço de trabalho por hora e 5 por endereço de e-mail por dia.

Um novo membro fica como Precisa de chave até que um proprietário ou gerente registre o dispositivo dele no app de desktop (Sincronização → Acesso → Dar acesso) e o dispositivo confirme. Até então, o membro pode ver os nomes do espaço de trabalho e das pastas, mas não pode baixar, executar ou confirmar um perfil sincronizado. Veja Sincronização.

Assentos e dispositivos

Um assento é um membro. O número de assentos é o limite incluído no plano mais quaisquer assentos extras comprados no módulo de cobrança. Cada assento permite dois dispositivos ativos, e um dispositivo conta como ativo se tiver reportado nos últimos sete dias. O app de desktop e um navegador com conta conectada na web contam como dispositivos.

Membros aceitos consomem assentos, incluindo membros que ainda estão como Precisa de chave. Convites pendentes não consomem. Quando o espaço de trabalho está cheio, um convite falha com o número de assentos usados; remova um membro ou compre assentos extras primeiro. Assentos extras custam US$ 5 por mês ou US$ 50 por ano, no intervalo de cobrança do plano.

Pastas da equipe

As pastas da equipe agrupam perfis e são a unidade de acesso para operadores e iniciantes. Proprietários e gerentes as criam com Criar pasta da equipe, renomeiam com Renomear pasta da equipe e excluem com Excluir pasta da equipe. Excluir uma pasta pergunta para onde os perfis dela devem ir — outra pasta da equipe ou sem pasta — e remove as concessões que apontavam para ela.

Um espaço de trabalho pode ter 1.000 pastas da equipe.

As concessões são editadas com o papel de um membro (Alterar acesso) ou escolhidas quando o convite é criado. Um membro sem pasta selecionada não tem acesso a perfis.

Remover um membro

Remover membro encerra o acesso dessa pessoa ao espaço de trabalho imediatamente: papel, concessões de pastas e contratos de perfil são removidos, e os envelopes de dispositivo são excluídos. Qualquer link de download já emitido para ele para de funcionar em dez minutos. Para proteger revisões futuras de um membro em quem você não confia mais, gire a chave do espaço de trabalho também.

Transferir a propriedade

A propriedade só é transferida por Equipe → Propriedade no app de desktop; não há como alterar o papel de um membro para proprietário.

1. O proprietário atual escolhe Transferir a propriedade e um membro ativo cujas chaves de dispositivo estejam prontas.
2. Esse membro recebe um link com prazo limitado, válido por sete dias. O proprietário atual continua proprietário até a conclusão da transferência e pode Cancelar transferência até então.
3. O alvo aceita no próprio app de desktop. O Ant0 finaliza a transferência e pede que ele salve o material de recuperação; o código de recuperação é mostrado apenas no app de desktop.

Quando a aceitação é concluída, o ex-proprietário torna-se gerente. Apenas uma transferência de propriedade pode estar pendente por vez.

Quando um plano expira

Um espaço de trabalho cujo serviço pago expirou torna-se Somente leitura retido. Linhas de membros e concessões são mantidas, mas desativadas; apenas o proprietário pode agir: listar e baixar os perfis criptografados atuais e usar a recuperação para descriptografá-los. Ninguém pode executar um perfil sincronizado, enviar, alterar metadados do espaço de trabalho ou registrar um novo dispositivo.

Os dados retidos são mantidos por seis meses a partir do dia em que o plano expirou. Pagar antes desse prazo restaura o espaço de trabalho sem perder nada. Os membros voltam na ordem em que ingressaram, proprietário primeiro, até o limite de assentos do novo plano; os que estiverem além desse limite ficam desativados até que haja assentos disponíveis.