Gerenciar o acesso de uma pessoa a várias empresas na 6am

Resultado e limites

Um login pode pertencer a várias empresas, com um papel independente em cada uma. Conceda apenas os vínculos aprovados, confira as permissões efetivas e remova o acesso da empresa desejada sem afetar as demais. Este procedimento trata do vínculo com a empresa, não da exclusão da conta da pessoa na plataforma.

O administrador responsável precisa de permissão para gerenciar membros em cada empresa que irá alterar. Ser administrador de uma empresa não torna a pessoa administradora da plataforma nem libera todas as empresas de clientes. Mantenha uma matriz aprovada de pessoa/e-mail × empresa × papel × motivo × data da revisão.

01. Mapeie e conceda os vínculos

1. Entre em app.6am.ag. Liste as empresas exatas de que a pessoa precisa e o menor papel necessário em cada uma. Não suponha que o mesmo papel seja adequado em todas.
2. Selecione a primeira empresa no menu. Em Gestão da equipe → Membros da empresa, verifique se a pessoa já possui vínculo.
3. Se faltar o vínculo, siga o SOP 006. Convide o mesmo e-mail verificado separadamente em cada empresa aprovada. Um convite não seleciona nem libera várias empresas.
4. Peça ao destinatário para aceitar cada convite e conferir se o seletor de empresas mostra apenas seus vínculos efetivos. Registre o papel por empresa. Se uma empresa não aparece no seu próprio menu, solicite acesso ao administrador dela em vez de trocar identificadores na URL.

02. Altere o papel de um membro

1. Selecione a empresa correta e abra Membros da empresa. Pesquise pelo e-mail e confira identidade e empresa em conjunto.
2. Escolha Alterar papel, selecione um papel permitido e salve. Confira o papel exibido após salvar; atualize a sessão do membro e teste uma ação permitida e outra proibida.
3. Você não pode alterar seu próprio papel nessa tela nem conceder capacidades que não possui. Peça a outro administrador autorizado para alterar seu papel. O último administrador não pode ser rebaixado: atribua antes outro administrador aprovado, confira seu acesso e só depois revise o papel anterior.
4. A alteração afeta apenas esse vínculo. Revise permissões diretas e de equipes, quando aplicável; trocar o papel não apaga essas concessões independentes. User não possui permissões administrativas ou de CRM por padrão, enquanto Admin é amplo. Prepare um papel personalizado adequado antes de conceder acesso se esses padrões não servirem.

03. Remova o acesso com segurança

1. Antes do desligamento, transfira oportunidades abertas, tarefas de acompanhamento e responsabilidades operacionais pelas telas correspondentes do CRM. Remover um membro não redistribui automaticamente o trabalho comercial.
2. Selecione a empresa, localize o membro e escolha Remover da empresa. Leia a confirmação: remove esse vínculo e cancela convites pendentes para o mesmo e-mail nessa empresa. Os vínculos com outras empresas permanecem.
3. Confirme somente o escopo aprovado. Você não pode remover a si mesmo ou o último administrador nesse fluxo. Se a ação estiver indisponível, use outro administrador autorizado e preserve um administrador na empresa.
4. Atualize Membros da empresa e confirme que a pessoa não aparece mais. Sua próxima requisição ao servidor não deve acessar essa empresa; uma aba aberta anteriormente não comprova permissão vigente. Peça para atualizar ou entrar novamente e conferir que a empresa deixou de estar disponível.
5. Confira Convites e cancele outros convites pendentes enviados por engano. Se o desligamento abranger várias empresas, repita em cada empresa aprovada. Não exclua o usuário global como substituto da remoção por empresa.

04. Checklist de aceite

• O nome da empresa selecionada corresponde à matriz aprovada em cada alteração.
• Uma pessoa aprovada para as empresas A e B consegue alternar entre elas; os papéis podem ser diferentes.
• Alterar ou remover o acesso em A preserva vínculo e papel em B.
• Uma empresa não aprovada não pode ser acessada trocando o identificador na URL.
• Um administrador que perdeu permissão de gestão não consegue continuar alterando acessos por uma tela antiga.
• Autorremoção, alteração do próprio papel e remoção/rebaixamento do último administrador são bloqueados.
• O histórico de convites permanece disponível; convites cancelados ou expirados não restauram acesso.
• Os responsáveis pelo trabalho comercial e o controle interno de acessos foram revisados.

Teste permissões com contas sintéticas controladas antes do uso com clientes. Registre empresa, ação, papel/acesso resultante, responsável pela conferência e data; não armazene senhas ou tokens. Limites do plano e cobrança por assento podem afetar adição/remoção de membros. Este procedimento não configura SSO, sincronização automática de papéis, permissões comerciais por registro ou exclusão em massa de contas.

Revise a matriz quando as funções mudarem, quando alguém sair e no intervalo acordado pela organização. A data pública de Última revisão do SOP descreve a revisão deste documento; não substitui a data de revisão do acesso de cada pessoa.