# Organizace, workspace a lidé (https://docs.vitrinka.ai/cs/use/team) ## Uspořádání [#shape] | Úroveň | Co drží | Kde ji spravujete | | ---------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------- | | Organizace | Firmu: její lidi a místa, tarif a AI kredity, poskytovatele AI pro organizaci, jednotné přihlášení a auditní log. Odchozí pošta je jeden mailer pro celou instalaci a mění ho jen její platformní admini a, pokud provozovatel takovou organizaci určí, také admini organizace, která instalaci provozuje — [mailer instalace](/cs/operator/mail). | **Nastavení → Organizace** — People, Plan & billing, AI, SSO, Email, Audit log. | | Workspace | Práci na jednom produktu — nástěnky, projekty, úkoly, sessions, soubory — oddělenou od všech ostatních workspace, pod vlastním šifrovacím klíčem. | **Nastavení → Workspace** — jeho identita, projekty, trackery, členové, GitHub, AI, agenti a tokeny. | | Osobní workspace | Jen váš: vznikne, když poprvé použijete deník, nikdo jiný ho nevidí a sdílet ho nejde. Žije v něm váš deník — [váš den](/cs/use/day). | Přepínač workspace, kde pak **Personal** zůstane. | ## Založení workspace [#create] **+ new workspace** pod vašimi workspace na stránce **All workspaces** chce název, a pokud spravujete víc organizací, také tu, do které má patřit. Workspace v organizaci zakládají jen její admini a vlastníci; nový workspace kohokoli jiného založí jeho vlastní organizaci. **Nastavení → Workspace → Workspace** mu pak dá identitu, kterou vidí každý člen: název, značku, barvu zvýraznění a poznámku o něm. Projekty jde později sloučit nebo přesunout do jiného workspace — [projekty](/cs/pm/projects#transfer). ## Zvaní lidí [#invite] Admini a vlastníci organizace zvou v **Nastavení → Organizace → People**: e-mail a role v organizaci — member, admin nebo owner, nikdy vyšší než vaše vlastní. Pozvánka pro člena (member) navíc určí workspace, do kterého vstoupí, a jeho roli v něm (member, viewer nebo admin). Vlastníci a admini dosáhnou do každého workspace, jejich pozvánka proto žádný neurčuje. * **Nikdo není přidán, dokud nevstoupí.** Pozvánka čeká v menu účtu pozvaného, v **waiting on you** na jeho domovské stránce a — pokud instalace umí posílat poštu — v jeho schránce. Vstoupí nebo odmítne jedním kliknutím; kdo si účet založí z odkazu v pozvánce, vstoupí rovnou. * **Odkaz** je jednorázový, vázaný na pozvanou adresu a platí 7 dní; opětovné odeslání ho nahradí novým. * **Jednotné přihlášení** — kdo se poprvé přihlásí přes SSO organizace, vstoupí do výchozích workspace nastavených u tohoto připojení — [jednotné přihlášení](/cs/operator/sso). ## Kdo kam dosáhne [#access] * **Vlastníci a admini organizace** dosáhnou do každého workspace organizace jako admini. * **Člen** dosáhne jen do workspace, které mu někdo přidělil. Stránka People ukazuje u každého člověka jeho workspace s rolí v každém z nich a přístup se tam rovnou přidává i odebírá; **Nastavení → Workspace → Members** ukazuje, kdo smí otevřít právě tento workspace. * **Uvnitř workspace** jdou role viewer \< member \< admin \< owner: viewer čte, member pracuje — anotuje, skládá, zakládá úkoly, vytváří sdílené odkazy — a admin navíc mění nastavení workspace. Úplná pravidla: [role](/cs/security/identity#roles). * **Odebrání z workspace** vezme jen tento přístup; místo i ostatní workspace člověku zůstanou. Odebrání z organizace ukončí místo i všechny přístupy v ní. ## Místa [#seats] Místo je člen organizace. **Plan & billing** a stránka People ukazují jejich počet vůči limitu tarifu vedle čekajících pozvánek; limit se kontroluje při odeslání pozvánky a znovu při jejím přijetí. Enterprise žádný limit míst nemá — u počtu stojí **unlimited** — a nemá ho ani žádná organizace na vlastní instalaci, která tarify neměří: tam každá organizace běží na limitech Enterprise ([nastavení účtování](/cs/reference/env#billing)). Místo nikdy nezabírají: hosté na [sdíleném odkazu](/cs/use/sharing), identity agentů a tokeny. ## Agenti a tokeny [#agents] * **Agenti** — **Nastavení → Workspace → Agents** dá AI aktérovi v workspace vlastní odvolatelnou identitu. Jeho práce se mu připisuje jménem a nikdy nezabírá místo. * **Tokeny** — **Nastavení → Workspace → Tokens** vydá pověření pro CI, skripty nebo MCP klienta: servisní nebo osobní token s rolí, případně klíč pro widget hlášení chyb nebo klíč rekordéru, každý vázaný na jeden projekt. Každý se ukáže jen jednou. **Connect an agent** na téže stránce sestaví jediný příkaz, který MCP klienta zaregistruje k tomuto workspace. * **CLI a rekordéry** se přihlašují schválením v prohlížeči, nikdy vloženým tajemstvím: `vitrinka auth login` v terminálu, nebo kód, který schválíte přes **Link a device** v menu účtu. * **Připojené aplikace** — AI asistent připojený přes OAuth požádá o váš souhlas jednou. Jedno připojení pokryje každý workspace té organizace, jehož jste členem, a volání, které workspace neurčí, přistane v domovském workspace, který jste vybrali; viewer žádnou aplikaci připojit nemůže. O nově připojené aplikaci dostanete upozornění. Admini workspace vidí aplikace schválené členy v **Tokens → Connected apps** a odvolání přístup okamžitě ukončí — [agenti a připojené aplikace](/cs/security/identity#agents). ## Váš účet [#account] **Nastavení → Security** vypíše všechno, co může jednat vaším jménem — přihlášená zařízení, připojené aplikace, přístupové tokeny a passkeys — a každou položku jde odvolat zvlášť: odhlásit ostatní sessions, odpojit aplikaci, zrušit token, odebrat passkey. **Sign out everywhere** naráz zruší všechny sessions včetně té současné, všechny připojené aplikace a všechny přístupové tokeny; passkeys se odebírají jednotlivě. Nové přihlášení i nově připojená aplikace vás upozorní. Přidání passkey: [passkeys](/cs/security/identity#passkeys).