O que é
Cada usuário cliente tem um conjunto de permissões que define o que ele pode ver e fazer no painel. A regra de partida é: tudo fechado. O cliente só consegue fazer aquilo que você liberou explicitamente na conta dele: nada vem aberto por padrão.
O que dá para controlar
| Permissão | O que ela decide |
|---|---|
| Instalar | Se o cliente pode criar sites e aplicações, e de quais tipos |
| Excluir sites | Se ele pode apagar um site. Vem desligada de propósito |
| Abas liberadas | Quais guias da gestão de site ele enxerga (SSL, PHP, banco, arquivos…) |
| Cota de disco | Quanto de armazenamento a conta pode usar |
| Número de instalações | Quantos sites e aplicações a conta pode criar no total |
Ultrapassar a cota de disco não derruba nada. É uma decisão de propósito: em vez de cortar o acesso às aplicações do cliente quando ele passa do limite, o painel só notifica — o admin e, se configurado, o próprio cliente. A ideia é abrir uma conversa comercial (upgrade de plano), não tirar o cliente do ar de surpresa.
Excluir sites vem desligado por um motivo. Um clique errado do cliente apaga arquivos e banco de dados. Libere só para quem realmente precisa e sabe o que está fazendo, e lembre que desativar um site resolve a maioria dos casos sem apagar nada.
A restrição é de verdade, não só visual
As permissões são verificadas no servidor, a cada ação: não é a tela do cliente que fica escondendo botões. Mesmo que alguém tente chamar a função diretamente, sem passar pela interface, a ação é recusada. A tela mostra apenas as guias permitidas por coerência, não como proteção.
Cada cliente com a própria Cloudflare e o próprio SMTP
Um cliente pode conectar a conta Cloudflare dele e configurar o SMTP dele, que passam a valer para os sites dele. O painel escolhe qual usar conforme quem está logado.
Na prática: o cliente emite SSL e envia e-mails com os recursos dele, não com os seus. Você não precisa colocar as suas credenciais no meio, e o consumo fica na conta de quem usa.
Isso tem uma consequência que confunde no começo: se você, como administrador, precisa fazer algo no site de um cliente usando a Cloudflare dele, o caminho é entrar como aquele cliente. O painel sempre usa as credenciais de quem está logado na sessão.
