Organizace, workspace a lidé

Jak do sebe zapadá organizace, její workspace a váš osobní workspace, zvaní lidí, kdo kam dosáhne, co se počítá jako místo, agenti a tokeny a váš vlastní účet.

Uspořádání

Úroveň	Co drží	Kde ji spravujete
Organizace	Firmu: její lidi a místa, tarif a AI kredity, poskytovatele AI pro organizaci, jednotné přihlášení a auditní log. Odchozí pošta je jeden mailer pro celou instalaci a mění ho jen její platformní admini a, pokud provozovatel takovou organizaci určí, také admini organizace, která instalaci provozuje — mailer instalace.	Nastavení → Organizace — People, Plan & billing, AI, SSO, Email, Audit log.
Workspace	Práci na jednom produktu — nástěnky, projekty, úkoly, sessions, soubory — oddělenou od všech ostatních workspace, pod vlastním šifrovacím klíčem.	Nastavení → Workspace — jeho identita, projekty, trackery, členové, GitHub, AI, agenti a tokeny.
Osobní workspace	Jen váš: vznikne, když poprvé použijete deník, nikdo jiný ho nevidí a sdílet ho nejde. Žije v něm váš deník — váš den.	Přepínač workspace, kde pak Personal zůstane.

+ new workspace pod vašimi workspace na stránce All workspaces chce název, a pokud spravujete víc organizací, také tu, do které má patřit. Workspace v organizaci zakládají jen její admini a vlastníci; nový workspace kohokoli jiného založí jeho vlastní organizaci. Nastavení → Workspace → Workspace mu pak dá identitu, kterou vidí každý člen: název, značku, barvu zvýraznění a poznámku o něm. Projekty jde později sloučit nebo přesunout do jiného workspace — projekty.

Zvaní lidí

Admini a vlastníci organizace zvou v Nastavení → Organizace → People: e-mail a role v organizaci — member, admin nebo owner, nikdy vyšší než vaše vlastní. Pozvánka pro člena (member) navíc určí workspace, do kterého vstoupí, a jeho roli v něm (member, viewer nebo admin). Vlastníci a admini dosáhnou do každého workspace, jejich pozvánka proto žádný neurčuje.

Nikdo není přidán, dokud nevstoupí. Pozvánka čeká v menu účtu pozvaného, v waiting on you na jeho domovské stránce a — pokud instalace umí posílat poštu — v jeho schránce. Vstoupí nebo odmítne jedním kliknutím; kdo si účet založí z odkazu v pozvánce, vstoupí rovnou.
Odkaz je jednorázový, vázaný na pozvanou adresu a platí 7 dní; opětovné odeslání ho nahradí novým.
Jednotné přihlášení — kdo se poprvé přihlásí přes SSO organizace, vstoupí do výchozích workspace nastavených u tohoto připojení — jednotné přihlášení.

Kdo kam dosáhne

Vlastníci a admini organizace dosáhnou do každého workspace organizace jako admini.
Člen dosáhne jen do workspace, které mu někdo přidělil. Stránka People ukazuje u každého člověka jeho workspace s rolí v každém z nich a přístup se tam rovnou přidává i odebírá; Nastavení → Workspace → Members ukazuje, kdo smí otevřít právě tento workspace.
Uvnitř workspace jdou role viewer < member < admin < owner: viewer čte, member pracuje — anotuje, skládá, zakládá úkoly, vytváří sdílené odkazy — a admin navíc mění nastavení workspace. Úplná pravidla: role.
Odebrání z workspace vezme jen tento přístup; místo i ostatní workspace člověku zůstanou. Odebrání z organizace ukončí místo i všechny přístupy v ní.

Místa

Místo je člen organizace. Plan & billing a stránka People ukazují jejich počet vůči limitu tarifu vedle čekajících pozvánek; limit se kontroluje při odeslání pozvánky a znovu při jejím přijetí. Enterprise žádný limit míst nemá — u počtu stojí unlimited — a nemá ho ani žádná organizace na vlastní instalaci, která tarify neměří: tam každá organizace běží na limitech Enterprise (nastavení účtování). Místo nikdy nezabírají: hosté na sdíleném odkazu, identity agentů a tokeny.

Agenti a tokeny

Agenti — Nastavení → Workspace → Agents dá AI aktérovi v workspace vlastní odvolatelnou identitu. Jeho práce se mu připisuje jménem a nikdy nezabírá místo.
Tokeny — Nastavení → Workspace → Tokens vydá pověření pro CI, skripty nebo MCP klienta: servisní nebo osobní token s rolí, případně klíč pro widget hlášení chyb nebo klíč rekordéru, každý vázaný na jeden projekt. Každý se ukáže jen jednou. Connect an agent na téže stránce sestaví jediný příkaz, který MCP klienta zaregistruje k tomuto workspace.
CLI a rekordéry se přihlašují schválením v prohlížeči, nikdy vloženým tajemstvím: vitrinka auth login v terminálu, nebo kód, který schválíte přes Link a device v menu účtu.
Připojené aplikace — AI asistent připojený přes OAuth požádá o váš souhlas jednou. Jedno připojení pokryje každý workspace té organizace, jehož jste členem, a volání, které workspace neurčí, přistane v domovském workspace, který jste vybrali; viewer žádnou aplikaci připojit nemůže. O nově připojené aplikaci dostanete upozornění. Admini workspace vidí aplikace schválené členy v Tokens → Connected apps a odvolání přístup okamžitě ukončí — agenti a připojené aplikace.

Váš účet

Nastavení → Security vypíše všechno, co může jednat vaším jménem — přihlášená zařízení, připojené aplikace, přístupové tokeny a passkeys — a každou položku jde odvolat zvlášť: odhlásit ostatní sessions, odpojit aplikaci, zrušit token, odebrat passkey. Sign out everywhere naráz zruší všechny sessions včetně té současné, všechny připojené aplikace a všechny přístupové tokeny; passkeys se odebírají jednotlivě. Nové přihlášení i nově připojená aplikace vás upozorní. Přidání passkey: passkeys.