— 01
Orgs e times
Multi-tenant desde a primeira linha. Todo registro é escopado por org. Sem refactor de "tenant_id em tudo" quando você fechar o primeiro cliente grande.
A tabela de usuários,
já pronta.
Orgs, membros, papéis, convites e provisionamento SCIM — todas as primitivas que seu produto B2B precisa, prontas antes do primeiro cliente assinar.
AUTHAZ · IDENTITY · 2026VERIFICADO
VM
Val Marshuser_01HZX9VM
EMAIL
val@acme.com
TENANT
acme
TIME
engineering
ORIGEM
scim · okta
ENTROU
2024-08-12
MFA
totp · webauthn
PAPÉIS · 4
owneradminbilling-admindeveloper
MEMBERSHIP · FEED AO VIVO17:42
↻17:42:11kim@acme.com entrouvia okta scim
+17:41:08convidou oliver@acme.combilling
~17:38:42rod: developer → adminpor val
↻17:31:00sync de atributos14 usuários
−17:24:55former@acme.com desativadoscim drift
+16:12:30team platform criado8 membros
MAU
142
MUDANÇAS · 24H
38
SCIM DRIFT
0
Primitivas
Feito pra B2B desde o dia um. Sem retrofitting.
A maioria dos apps começa single-tenant e paga depois. O Authaz já começa com o shape que seus clientes enterprise vão pedir — orgs, times e papéis, escopados até a chamada de API.
— 02
Papéis e permissões
RBAC de fábrica, com papéis e permissões customizados. Decisões em <2ms p99, auditadas automaticamente.
— 03
Convites e onboarding
Convites por email, fluxos de aceite e telas de boas-vindas — com a marca de cada tenant, hospedados pela gente.
O que tem dentro
Tudo o que seu modelo B2B espera.
— 01
Papéis com escopo por org, com permissões customizadas.
Use os papéis prontos ou defina os seus. Permissões resolvem na camada de API em menos de 2ms — mesma chamada, em todo endpoint.
- owner · admin · developer · billing-admin · guest
- papéis customizados por org
- herança de permissões entre times
OW
owner
AD
admin
DV
developer
BL
billing-admin
GU
guest
— 02
Convites que parecem parte do seu produto.
Convites com magic link, com seu logo, seu domínio, seu texto. Usuários caem direto na org — não numa página de login de vendor.
- CNAME pro seu domínio
- templates de email customizados
- auto-join em domínios verificados
A
Você foi convidado para a Acme
Val Marsh te adicionou em Acme · Engineering como developer. Aceite o convite pra configurar tudo.
Aceitar convite →
— 03
SCIM 2.0 — empurre membros de qualquer IdP.
Okta, Azure AD, Google Workspace, JumpCloud, Rippling. Quem foi contratado segunda já é membro na terça. Fluxos de saída revogam acesso em todo lugar.
- provisionamento + desprovisionamento de usuários
- mapeamento de grupo → papel
- sync de atributos pro seu app
scim · okta workforce● 17:42:11 sync
+kim@acme.com
+oliver@acme.com
~rod@acme.com
−former@acme.com
3 adicionados · 1 alterado · 1 removidoauto-aplicado
API
Cinco linhas entre criar org e primeiro membro.
Mesmo shape em orgs, membros, papéis e convites. Sem aquela dança de três chamadas pra adicionar alguém num time.
POST /v1/orgs/:id/members200 · 41ms
await authaz.orgs.addMember("org_acme", {
email: "kim@acme.com",
role: "developer",
team: "engineering",
invite: true,
});
Spec
As letras miúdas, na frente.
Primitivas de org
orgs · members · teams · roles · invites · domains
Provisionamento
SCIM 2.0 · push do Okta, Azure AD, Workspace, Rippling, JumpCloud
Papéis customizados
ilimitados por org · grants de permissão por recurso
Convites
email · magic link · auto-join por domínio · tokens com expiração
Latência de decisão
p50 0.8ms · p99 1.4ms · global edgeAuditoria
toda mudança de membership logada · exportável pra S3, Datadog, seu SIEM
Modelo de preço
por usuário ativo mensal · guests não contam
Combina com
Uma plataforma. Toda primitiva.
Todo produto Authaz compartilha as mesmas primitivas — sessões, políticas, auditoria, tenants. Escolha o que precisa hoje; adicione o resto quando precisar.
01 · GESTÃO DE ORGANIZAÇÕES
Gestão de Organizações
Gerencie membros, acesso e configurações no nível do tenant.
Saiba mais →
02 · FLUXOS DE AUTENTICAÇÃO
Fluxos de Autenticação
Senha, código/link mágico e login social prontos para uso.
Saiba mais →
03 · RBAC E PERMISSÕES
RBAC e Permissões
Controles de acesso baseados em funções para superfícies de cliente e admin.
Saiba mais →
Começar
Pule a tabela de usuários. Entregue o produto.
Orgs multi-tenant, papéis, convites, SCIM — pronto pra produção em uma tarde.