O que é
Cada usuário cliente tem um conjunto de permissões que define o que ele pode ver e fazer no
painel. A regra de partida é: tudo fechado. O cliente só consegue fazer aquilo que você liberou
explicitamente na conta dele: nada vem aberto por padrão.
O que dá para controlar
| Permissão | O que ela decide |
|---|---|
| Instalar | Se o cliente pode criar sites e aplicações, e de quais tipos |
| Excluir sites | Se ele pode apagar um site. Vem desligada de propósito |
| Abas liberadas | Quais guias da gestão de site ele enxerga (SSL, PHP, banco, arquivos…) |
| Cota de disco | Quanto de armazenamento a conta pode usar |
| Número de instalações | Quantos sites e aplicações a conta pode criar no total |
Ultrapassar a cota de disco não derruba nada. É uma decisão de propósito: em vez de cortar o
acesso às aplicações do cliente quando ele passa do limite, o painel só notifica — o admin e,
se configurado, o próprio cliente. A ideia é abrir uma conversa comercial (upgrade de plano), não
tirar o cliente do ar de surpresa.
Excluir sites vem desligado por um motivo. Um clique errado do cliente apaga arquivos e banco
de dados. Libere só para quem realmente precisa e sabe o que está fazendo, e lembre que
desativar um site resolve a maioria dos casos sem apagar nada.
A restrição é de verdade, não só visual
As permissões são verificadas no servidor, a cada ação: não é a tela do cliente que fica
escondendo botões. Mesmo que alguém tente chamar a função diretamente, sem passar pela interface,
a ação é recusada. A tela mostra apenas as guias permitidas por coerência, não como proteção.
Cada cliente com a própria Cloudflare e o próprio SMTP
Um cliente pode conectar a conta Cloudflare dele e configurar o SMTP dele, que passam a
valer para os sites dele. O painel escolhe qual usar conforme quem está logado.
Na prática: o cliente emite SSL e envia e-mails com os recursos dele, não com os seus. Você não
precisa colocar as suas credenciais no meio, e o consumo fica na conta de quem usa.
Isso tem uma consequência que confunde no começo: se você, como administrador, precisa fazer
algo no site de um cliente usando a Cloudflare dele, o caminho é entrar como aquele cliente. O
painel sempre usa as credenciais de quem está logado na sessão.