Pessoas, convites e papéis

Os três papéis

Papel	O que pode fazer
reader	ler os repositórios de visibilidade org; criar chaves de publicação para eles; publicar em refs de preview
admin	tudo do reader, mais: criar e configurar repositórios, ler repositórios privados, publicar na ref padrão, ver e revogar as chaves de todo mundo, convidar e remover readers
owner	tudo do admin, mais: mexer em papéis de admin e de dono, gerenciar domínios verificados, desativar e reativar a organização

A regra que separa admin de owner é uma só: qualquer coisa que envolva um admin ou um dono, em qualquer direção, é só do dono. Sem isso, um admin se promoveria a dono, ou removeria o dono, e o papel deixaria de significar algo.

“Reader” não é só leitura: um reader publica preview. Isso é deliberado — qualquer pessoa da equipe deve poder abrir uma branch e mostrar o desenho dela. O que fica com o admin é a ref padrão, que é o que um link sem parâmetro abre.

Convidar alguém

Em Conta → a organização → Membros, informe o e-mail e o papel.

quem convida	um admin convida readers; um dono convida qualquer papel
validade	14 dias. Uma oferta que ninguém aceitou deixa de ser uma oferta
notificação	a plataforma não envia e-mail. Avise a pessoa por outro canal
ao aceitar	é preciso ter o e-mail confirmado

O convite é endereçado a um e-mail, e é conferido contra o endereço confirmado de quem aceita — um convite dirigido a outra pessoa simplesmente não é encontrado.

Aceitar um convite nunca rebaixa um papel. Se a pessoa já é membro com um papel maior, o convite não a diminui; se o papel do convite é maior, ele promove.

Remover alguém

Um admin remove readers; um dono remove qualquer um.

Remover não apaga o que a pessoa publicou. E a plataforma lembra que ela foi removida: sem isso, numa organização com domínio verificado, a pessoa seria readmitida automaticamente na navegação seguinte — a remoção pareceria uma revogação e não seria.

Para readmitir alguém que foi removido, convide de novo. Um convite é um ato deliberado de quem pode; o domínio não decide isso sozinho.

A última pessoa dona não pode ser removida nem rebaixada. Domínios, papéis e convites são todos exclusivos do dono, então uma organização sem dono seria uma que ninguém consegue mais administrar — e não há suporte aqui para consertar isso. Promova outra pessoa antes.

Entrar sem convite

Uma organização pode verificar um domínio de e-mail. A partir daí, quem entra com um endereço daquele domínio vira membro sozinho, com papel reader.

Isso está em Domínios de e-mail verificados.

Como saber por onde alguém entrou

Cada filiação registra o caminho: owner (criou a organização), invite (aceitou um convite) ou domain (entrou pelo domínio verificado). É o que responde à pergunta “por que essa pessoa tem acesso”.

Sair de uma organização

Você mesmo pode sair. A mesma proteção vale: a última pessoa dona não sai sem promover outra antes.