​
Membros e Permissões

O Studio Next usa um modelo de permissões baseado em roles. Gerencie quem tem acesso à sua workspace e o que cada pessoa pode fazer.

​
Organizações e workspaces

O Studio Next organiza recursos em workspaces:
  • Workspace: unidade de isolamento (VMs, databases, apps)
  • Organization: grupo de workspaces com billing unificado
Uma organização pode ter múltiplas workspaces (ex: produção, staging, dev). Cada workspace tem seus próprios recursos e membros.

​
Roles e permissões

​
Roles disponíveis

RoleDescriçãoPermissões
OwnerDono da workspaceTudo + deletar workspace + gerenciar billing
AdminAdministradorGerenciar recursos + convidar membros + configurações
MemberMembro padrãoVer recursos + criar/editar (sem deletar)

​
Permissões detalhadas

AçãoOwnerAdminMember
Ver recursos✅✅✅
Criar VMs✅✅✅
Editar VMs✅✅✅
Deletar VMs✅✅❌
Gerenciar firewall✅✅❌
Gerenciar membros✅✅❌
Ver billing✅❌❌
Deletar workspace✅❌❌
Owners têm permissão total. Remova owner role apenas de pessoas de confiança.

​
Convidando membros

1

Acessar Members

Vá em Settings → Members.
2

Convidar

Clique em Invite Member. Preencha: - Email: email da pessoa - Role: Owner, Admin, ou Member
3

Enviar convite

Clique em Send Invite. A pessoa recebe um email com link para aceitar.
4

Aceitar convite

A pessoa clica no link, cria uma conta (se não tiver) e é adicionada à workspace.
Convites expiram em 7 dias. Reenvie se necessário.

​
Gerenciando membros existentes

​
Alterar role

  1. Em Settings → Members, clique no membro
  2. Selecione novo role no dropdown
  3. Confirme
Você não pode remover sua própria role de Owner. Outro Owner deve fazer isso.

​
Remover membro

  1. Em Settings → Members, clique no × ao lado do membro
  2. Confirme a remoção
Remover um membro não deleta recursos criados por ele. Apenas remove o acesso.

​
Times (Teams)

Para workspaces grandes, organize membros em times:
1

Criar time

Vá em Settings → Teams → Create Team. Dê um nome (ex: “Backend”, “Frontend”, “DevOps”).
2

Adicionar membros

Selecione membros para adicionar ao time.
3

Permissões do time

Configure permissões específicas para o time: - Acesso a VMs específicas - Acesso a databases específicas - Permissões de deploy
Permissões de time sobrepõem permissões individuais.

​
Audit log

Todas as ações são registradas no Activity Feed:
  • Quem fez o quê Quando
  • IP de origem
  • Detalhes da ação
Veja em Activity no sidebar.

​
Ações registradas

  • Login/logout
  • Criação/edição/deleção de recursos
  • Mudanças de configuração
  • Convites/remoções de membros
  • Deploys
Logs são mantidos por 90 dias. Para compliance (LGPD, HIPAA), configure retenção estendida.

​
Single Sign-On (SSO)

Para organizações com SSO (OAuth 2.0, SAML):
  1. Configure o provider em Settings → SSO
  2. Adicione o domínio da organização (ex: @empresa.com)
  3. Membros com email do domínio são automaticamente autenticados via SSO
SSO requer plano Enterprise. Entre em contato para ativar.

​
Autenticação passkey

O Studio Next usa passkeys (WebAuthn) como método de login padrão:
  • Biometria: Touch ID, Face ID, Windows Hello
  • Chave de segurança: YubiKey, Titan Key
  • Mais seguro que senha: resistente a phishing

​
Configurando passkey

1

Acessar Security

Vá em Settings → Security.
2

Adicionar passkey

Clique em Add Passkey. - No Mac: Touch ID ou chave de segurança - No Windows: Windows Hello ou chave de segurança - No mobile: Face ID/Touch ID
3

Testar

Logout e login novamente. Use a passkey em vez de senha.
Adicione pelo menos 2 passkeys (ex: Touch ID no Mac + YubiKey). Assim, se perder uma, ainda consegue logar.

​
2FA (Two-Factor Authentication)

Além de passkeys, você pode ativar 2FA:
  1. Settings → Security → Enable 2FA
  2. Configure app authenticator (Google Authenticator, Authy)
  3. Salve os backup codes
Passkeys já fornecem autenticação de dois fatores (algo que você tem + algo que você é). 2FA tradicional é opcional.

​
Próximos passos