Membros e organizações do workspace
Quem pode conceder acesso, quem pode mudar papéis e como uma revogação funciona dos dois lados.
Duas listas diferentes
Um workspace tem membros — as pessoas que operam nele — e organizações — os contextos que ele alcança. São gerenciadas separadamente porque respondem a perguntas diferentes: quem entra, e o que se pode ver de dentro.
Papéis e quem pode mudá-los
Membros têm papéis, e apenas quem é dono do workspace pode alterar o papel de outra pessoa ou removê-la. A restrição não é burocrática: quando administradores também podiam fazer isso, um administrador podia se promover a dono e tomar o workspace, ou remover os donos existentes um a um.
Existe também uma proteção que impede o workspace de ficar sem nenhum dono. Ela é complementar, não substituta — proteger a contagem de donos não diz nada sobre quem tem permissão para alterá-la.
Revogação vale dos dois lados
O acesso de um workspace a uma organização pode ser revogado por qualquer um dos dois lados. Do lado da organização é um ato administrativo — deixar de ser observada. Do lado do workspace é um ato de gestão — deixar de observar.
Nenhum dos dois precisa da concordância do outro, e a revogação tem efeito na consulta seguinte, porque a concessão é revalidada a cada acesso.