Governança

Governança

O item de topo aparece quando o usuário tem permissão de visualização em qualquer um destes recursos: VirtualKeys, Teams, Users, Customers, UserProvisioning, RBAC, AccessProfiles ou Governance. A rota /workspace/governance redireciona para as chaves virtuais.

Chaves virtuais (/workspace/governance/virtual-keys)

Gerencie as chaves virtuais, suas permissões, orçamentos e limites de uso. A lista tem polling de 5 segundos, busca e filtros por cliente, time e usuário.

• Sheet de criação e edição, seções: informações básicas (nome obrigatório, descrição).
• Configuração de provedores: modelos permitidos, modelos bloqueados, orçamento por provedor, limites de uso por provedor (limites de token e de requisição).
• Configuração de clientes MCP: ferramentas permitidas ou permitir todas as ferramentas.
• Configuração de limites de uso.
• Atribuição de entidade: tipo de atribuição, selecionando time ou cliente.
• Padrão negado: nenhum provedor configurado significa negado por padrão; nenhum cliente MCP configurado significa negado por padrão.

Times (/workspace/governance/teams)

Lista de times com busca e paginação. O nome do cliente vem em cada linha e a contagem de chaves virtuais é calculada no servidor.

• Times carregam os orçamentos usados pela tela Visão geral do grupo Custos e pelo Painel executivo.

Clientes (/workspace/governance/customers)

Gestão de clientes; a tabela também consulta times (Teams.View). A edição acontece em sheet dedicado.

Acesso ao Copilot (/workspace/governance/copilot)

Onde cada superfície do Copilot é alcançada e sob qual contrato. O segredo não entra nem sai por esta tela: aponte uma variável de ambiente do appliance.

• Configuração por superfície: credencial via variável de ambiente (recomendado, a chave fica fora do arquivo de estado do appliance) ou valor guardado no appliance em modo 0600; preço do assento em US$ (do contrato do cliente, não de tabela pública); dias do período; hora do import em UTC.
• Regras exibidas na tela: o segredo nunca sai pela API; preço e período são configuração; as APIs fecham por dia e o inventário descreve ontem.
• Sem o módulo: GET /api/atlasberg/copilot/conexoes devolve a configuração completa e acrescenta modulo_licenciado (falso) mais modulo_aviso. A tela mostra o aviso e o formulário inteiro, com o botão Salvar desabilitado e um tooltip explicando o motivo; Remover segue ativo, porque apagar segredo nunca depende de licença em dia. Salvar sem o módulo é recusado pelo servidor com 403.

Perfis de acesso (/workspace/governance/access-profiles)

Só entra no menu em builds enterprise, pelo mesmo critério do grupo Alertas.

Sobre a Atlasberg Platform

A Atlasberg Platform é a camada de controle entre uma empresa e todos os modelos de IA: cada requisição é autenticada com uma chave virtual, filtrada por política e DLP, roteada para o provedor certo e gravada numa trilha de auditoria encadeada por hash. Expõe uma API compatível com a OpenAI, então as aplicações só trocam a URL base.

O mesmo artefato roda na Atlasberg Cloud, na sua VPC, on-premises ou totalmente air-gapped, e é cobrado por capacidade e módulos, nunca por assento.

Esta página faz parte da documentação oficial. Para falar com o time de engenharia, escreva para [email protected] ou use https://atlasberg.com/pt-br/contato. A resposta vem em até um dia útil.