Provisione uma organização
Antes de começar
Acesso de administração de plataforma, incluindo platform.tenant.create para
criar uma organização e platform.tenant.admin.grant para conceder seu primeiro
administrador.
Isso opera entre organizações e é um escopo de autorização distinto da administração de organização — um administrador de organização não o alcança, por mais privilegiado que seja dentro da sua.
1. Crie a organização
Dê a ela um identificador curto e um nome de exibição. O identificador aparece em URLs e identifica a organização na entrada do sistema; não é facilmente alterado depois.
O catálogo de permissões é semeado como parte da criação, então papéis podem ser compostos imediatamente em vez de após um passo separado.
2. Conceda o primeiro administrador
Uma organização nova não tem usuários. A entrada não consegue criar o primeiro, porque resolve organizações das quais o usuário já é membro — que para uma organização nova são nenhuma.
Por isso o primeiro administrador é concedido explicitamente, nomeando uma identidade no seu provedor de identidade.
Apenas o identificador do provedor é fornecido. O e-mail e o nome da identidade são lidos do próprio provedor, então quem chama não pode fabricar uma identidade que não exista lá.
Você pode conceder a um grupo em vez de a um indivíduo, o que costuma ser melhor: a participação então acompanha seu processo existente de entradas e saídas.
3. Instale configuração
Instale um pacote de configuração para que a organização tenha modelo de dados, dados de referência, regras e papéis em vez de começar vazia.
4. Faça a entrega
Daqui em diante a organização se administra sozinha: seus próprios usuários, papéis, políticas ABAC e configuração. A administração de plataforma não é necessária para a operação do dia a dia.
5. Suspendendo e restaurando
| Ação | Efeito |
|---|---|
| Suspender | Acesso bloqueado; dados retidos; reversível |
| Reativar | Acesso restaurado |
| Excluir | Exclusão reversível, restaurável |
A suspensão é a ferramenta certa para uma retenção de cobrança ou conformidade. É reversível e não destrutiva, então não carrega nenhum dos riscos da exclusão.
A seguir
Última verificação no commit d3c2586b (2026-08-03)