orbi

Roller, davet ve oturum

Kimlik doğrulama, ekip üyesi davet etme, Admin/Member/Viewer yetkileri ve cihaz bazlı oturum yönetimi.

Profil sayfası

Sol menünün altındaki adınıza tıklayınca hesap menüsü açılır ve oradaki Profil sizi profil sayfanıza götürür (/profile). Sayfa uygulamanın içinde açılır, yani sol menü, zil ve sohbet yerinde kalır. Aynı menüde Araç erişimi, Yardım Merkezi, Klavye kısayolları ve Çıkış da vardır. Telefonda bu menü üst şeritteki avatarınızdadır, sol menü daraltılmışsa en alttaki avatarınızdadır. Buradaki her şey workspace'ten bağımsızdır, yani hangi workspace'te açarsanız açın aynı görünür.

Sayfa beş sekmeye ayrılır.

Sekme İçindekiler
Hesap Avatar, görünen ad, kullanıcı adı, e-posta ve üye olduğunuz workspace'lerin listesi
Güvenlik Şifre değiştirme ve aktif oturumlar
Tercihler Arayüz dili, tema seçimi (açık / koyu / sistem) ve bildirim tercihleri
Araç erişimi Claude Code, Cursor, VS Code gibi araçların kurulum adımları ve bütün workspace'lerinizdeki erişim token'ları (en az bir workspace'e üyeyseniz görünür, ayrıntı İşbirliği)
Hafıza Kişisel hafıza notlarınız (en az bir workspace'e üyeyseniz görünür)

Sekmelerdeki ayarların ayrıntıları şöyledir.

Ayar Notlar
Avatar Fotoğraf yükleyebilir (PNG, JPG, WebP veya GIF, en fazla 5 MB) ya da kendi avatarınızı çizebilirsiniz. Hiçbirini yapmazsanız adınıza bağlı bir yüz otomatik olarak kullanılır.
Avatarını çiz Avatarın altındaki Çiz düğmesi üreticiyi açar. Saç ve baş, saç rengi (yalnız bazı saç modellerinde etkilidir), ifade, sakal, gözlük, ten, kıyafet ve zemin rengini tek tek seçersiniz. Her saç, ifade, sakal ve gözlük seçeneği küçük bir yüz olarak gösterilir, resme tıklamanız yeterlidir. Dilerseniz zar atıp rastgele bir yüz üretirsiniz. Büyük önizlemenin altında avatarınızın uygulamada göründüğü küçük boyutlar da durur. Çizdiğiniz yüzü kaydettiğinizde daha önce yüklediğiniz fotoğraf kaldırılır, çünkü avatarınız her zaman en son yaptığınız seçimdir.
Görünen ad Yorumlarda, atamalarda ve takım listesinde görünen isim
Kullanıcı adı @user.<ad> mention kimliğiniz. Değiştirilebilir ve küçük harf, sayı, tire ve alt çizgi kabul eder.
E-posta Değiştirilemez, çünkü hesabınızın kimliği ve giriş anahtarıdır. Doğrulama durumu burada görünür.
Dil Türkçe ya da İngilizce. Hesabınıza kaydedilir, yani hangi cihazdan girerseniz girin aynı dili görürsünüz. Bildirimleriniz ve size gelen e-postalar da bu dilde yazılır. İlk açılışta tarayıcınızın dili seçilir.
Tema Açık, koyu ya da sistem. Sistem seçiliyse uygulama cihazınızın tercihini izler, yani cihazınız koyuya geçtiğinde uygulama da anında koyuya geçer. Seçim cihaz başına saklanır.
Şifre Değiştirmek için mevcut şifrenizi girmeniz gerekir.
Aktif oturumlar Cihaz listesidir ve tanımadığınız birini tek tek sonlandırabilirsiniz.
Workspace'lerim Üyeliklerinizi ve her birindeki rolünüzü gösterir.

Avatar hakkında iki not

  • Avatar değiştirmek geri alınamaz. Eski görsel kalıcı olarak silinir ve dosya çöp kutusunda beklemez. Profil fotoğrafı, geri almak isteyeceğiniz bir belge değildir.
  • Avatarlar Dosyalar sayfasında görünmez. Bunlar profil görselleridir, belge değildir, dolayısıyla @file ile mention edilemez ve dosya kotanıza sayılmaz.

Kullanıcı adınızı değiştirirseniz eski @user.<eski-ad> mention'ları artık sizi göstermez. Sık değiştirmemek iyi bir fikirdir.

Kimlik ve oturum

  • Kayıt. E-posta ve şifre ile yapılır. Şifreler bcrypt ile korunur ve e-posta doğrulaması zorunludur.
  • Google ya da GitHub ile giriş. Sunucunuzda yapılandırılmışsa giriş ve kayıt ekranlarında "… ile devam et" butonları görünür. Aynı e-postayla zaten bir hesabınız varsa ikinci bir hesap açılmaz, sağlayıcı hesabı mevcut hesabınıza bağlanır. Sağlayıcının doğruladığı e-posta, Orbi'de de doğrulanmış sayılır ve ayrıca doğrulama maili beklemezsiniz. Bu yolla açılan hesabın şifresi yoktur, şifre belirlemek isterseniz şifre sıfırlama akışını kullanın.
  • Oturum. Kısa ömürlü bir access token ile uzun ömürlü bir refresh token birlikte çalışır. Her cihaz için ayrı bir oturum tutulur.
  • Cihazlar birbirini düşürmez. Uzun ömürlü anahtar her yenilemede değişir ve eskisi geçersizleşir. Eski bir anahtar tekrar sunulursa yalnızca o cihazın oturumu kapanır, diğer cihazlarınızdaki oturumlar etkilenmez. Hesabın tamamını kapatan üç şey vardır ve üçü de bilinçli birer karardır. Bunlar şifre değiştirme, şifre sıfırlama ve Profil → Güvenlik sekmesindeki Tüm oturumları kapat seçeneğidir.
  • Aktif oturumlar. Aynı sekmede cihaz listesini görüp istediğiniz oturumu sonlandırabilirsiniz. Telefonunuzu kaybettiğinizde şifre değiştirmeden o cihazı atabilirsiniz.
  • Şifre sıfırlama. Giriş ekranındaki "Şifreni mi unuttun?" bağlantısından talep edilir ve e-postanıza gelen link 1 saat geçerlidir. Sıfırlama tüm oturumları kapatır ve bu bilinçli bir karardır, çünkü şifre sıfırlama çoğu zaman hesabın güvenliğini baştan kurmak için istenir.

Hesabınız workspace'siz de kalabilir, yani yalnızca davet bekleyen bir kullanıcı olabilirsiniz.

Ücretsiz workspace sayısı. Bir kişi en fazla bir ücretsiz workspace açabilir. Sayılan şey açtığınız workspace'lerdir. Davetle katıldığınız workspace'ler sayılmaz, kaç tanesine katılırsanız katılın. Ücretli plandaki workspace'ler de sayılmaz, yani mevcut workspace'inizi ücretli bir plana geçirirseniz yeniden bir ücretsiz workspace açabilirsiniz. Çöp kutusundaki workspace'ler sayılmaya devam eder, o yüzden silinen bir workspace'in yerine hemen yenisini açmak yerine, isterseniz eskisini çöp kutusundan geri alabilirsiniz.

Ücretli bir plandaki workspace'iniz ücretsize dönerse ve o sırada zaten bir ücretsiz workspace'iniz varsa, geri dönen workspace'in aylık ücretsiz kredisi yenilenmez. Workspace kapanmaz, içeriği yerinde durur, ekibiniz kullanmaya devam eder ve satın aldığınız krediler geçerliliğini korur. Krediyi geri kazanmak için ya öteki ücretsiz workspace'inizi kapatın ya da bu workspace için ücretli bir plan seçin, ikisi de kredinin yeniden yenilenmesini sağlar. Ne olduğunu size e-postayla bildiririz ve Ayarlar › Plan sayfasında sebebi yazar.

Workspace'i dışa aktarma

Yöneticiler, Ayarlar › Veri sekmesinden workspace'in tamamını tek bir zip arşivi olarak indirebilir. Arşiv projeleri, görevleri (yorumlar, kontrol listeleri, geçmiş), koleksiyonları (sütunlar, kayıtlar, görünümler), dosyaları (çöp kutusundakiler dahil), agent'ları, akışları, takvim etkinliklerini, sohbetleri, hafıza notlarını, politikaları ve denetim kaydını taşır. Arşivin içindeki manifest.json hangi sürümden çıktığını ve neyi içerdiğini söyler. Veriler okunabilir JSON satırları halinde durur ve dosyalar yanlarında bulunur.

Arşiv kapalı alanları da taşır; indiren yönetici o alanların üyesi olmasa bile. Bu yüzden her dışa aktarma, kapsadığı her kapalı alan için Denetim sekmesine yazılır.

Arşive girmeyenler de vardır. LLM API anahtarları, bağlantı yetkileri (konektörler, MCP), API token'ları, davet bağlantıları, fatura ve kullanım kayıtları ve arama dizini dışarıda kalır. Bunlar bir yetki aktarımı olmasın diye bilinçli olarak dışarıda bırakılır ve ileride geri yüklerken yeniden kurulur. Koleksiyonların CSV/Excel dışa aktarımı ayrıca durur ve günlük kullanım için pratik yol odur (Koleksiyonlar). Bu arşiv ise workspace'i kapatmadan önce ya da taşımak için alınan tam kopyadır.

Geri yükleme. Workspace listesindeki Arşivden içe aktar düğmesiyle bir arşivden yeni bir workspace kurarsınız ve siz yönetici olursunuz. Mevcut bir workspace'in üstüne yazılmaz. Üyeler e-posta adresiyle eşlenir, bu kurulumda hesabı olmayanlar eklenmez ve rapor bunu söyler. Kuyrukta ya da çalışmakta olan görevler yeniden başlatılmaz, "yapılacak" olarak gelir. Gelen webhook tetiklerinin adresi yeniden üretilir ve yeni adresi akış tuvalinden alırsınız. Giden bağlantılar (webhook) kapalı ve yeni bir imza sırrıyla gelir; sırrı alıcıya verip bağlantıyı açarsınız (Sırrı değiştirmek). Dosyaların metni yeniden çıkarılır ve arama dizini kendiliğinden dolar. Arşiv, kurulumun sürümünden daha yeni bir Orbi'den çıktıysa içe aktarma reddedilir ve önce kurulumu güncellemek gerekir. Şimdilik en fazla 200 MB'lık arşivler içe aktarılabilir.

Yeni workspace ücretsiz planla açılır. Arşiviniz bu planın sınırlarından büyükse içeriği kırpılmaz. Workspace olduğu gibi kurulur ve sınırın üstünde başlar. Her şeyi görmeye ve kullanmaya devam edersiniz, ancak sınırın altına inene kadar yeni üye, alan veya akış ekleyemezsiniz. Planı yükseltmek ya da fazlalıkları kaldırmak bu kısıtı kaldırır. Tek istisna dosya depolamasıdır. Arşivdeki dosyaların toplamı ücretsiz planın dosya depolama sınırını aşıyorsa içe aktarma baştan reddedilir, çünkü o dosyalar kurulduğu andan itibaren yer kaplar.

Ayrılma, silme ve hesabı kapatma

Bu üç işlemi geri almak zordur. Hepsi bir onay adımından geçer ve hepsinde kural aynıdır, çünkü bir workspace hiçbir zaman yöneticisiz kalmaz.

  • Workspace'ten ayrılma. Ayarlar › Veri sekmesindeki Geri alması zor işlemler kısmından ayrılırsınız. Yorumlarınız ve görevleriniz workspace'te kalır, yalnızca üyeliğiniz biter ve geri dönmek için yeniden davet edilmeniz gerekir. Son yöneticiyseniz ayrılamazsınız, önce başka bir üyeyi yönetici yapmanız gerekir. Tek üyesi olduğunuz bir workspace'ten de ayrılamazsınız, orada doğru işlem o workspace'i silmektir.
  • Workspace'i silme. Yalnızca yöneticiler silebilir. Kurucuya özel bir ayrıcalık yoktur, bütün yöneticiler eşittir. Onay için workspace'in adını birebir yazarsınız. Silinen workspace 30 gün çöpte bekler ve bu sürede workspace listesindeki Silinmiş workspace'ler kısmından herhangi bir yönetici geri yükleyebilir. Süre dolunca projeler, görevler, koleksiyonlar, dosyalar, agent'lar ve denetim kaydı kalıcı olarak silinir. Fatura kayıtları, yasal saklama zorunluluğu gereği ödeme sağlayıcısında tutulmaya devam eder.
  • Hesabı silme. Profil › Güvenlik sayfasının altındaki Hesabı sil kısmından yapılır ve onay için e-posta adresinizi yazarsınız. Adınız, e-postanız, avatarınız, parolanız ve bağlı Google/GitHub hesaplarınız silinir, oturumlarınız ve API token'larınız kapanır. Yazdığınız yorumlar ve görev geçmişi "Silinmiş kullanıcı" imzasıyla kalır, yani ekibinizin geçmişi bozulmaz. Tek üyesi olduğunuz workspace'ler hesabınızla birlikte çöpe gider. Başka üyeleri olan ama tek yöneticisi siz olan workspace'ler varsa hesabınızı silmeden önce yöneticiliği devretmeniz ya da o workspace'leri silmeniz istenir.

Ekip üyesi davet etme

Ayarlar → Takım ekranı insanları yönetir, yani davet, rol ve çıkarma işlerini yapar. AI çalışma arkadaşlarının kendi sayfası vardır. Sol menüdeki Agent'lar sayfası tek düzenleme yeridir ve görev tanımı, model, bağlantılar, avatar ve silme oradan yönetilir. Takım ekranı yalnız kaç agent'ınız olduğunu söyler ve oraya bir bağlantı verir.

Sayının orada durmasının sebebi koltuk hesabıdır, çünkü agent eklemek de planınızdaki takım üyesi hakkından bir tane harcar (Planlar).

İnsan davet etmenin iki yolu vardır.

Yöntem Nasıl çalışır Ne zaman kullanılır
Kişiye özel davet Belirli bir e-posta adresine gönderilir. Davet linkine tıklamak o e-postayı doğrulanmış sayar. Adını ve adresini bildiğiniz kişiler
Paylaşılabilir link Linki alan herkes sizin seçtiğiniz rolle katılır. Link açarken süre ve kullanım limiti koyarsınız. Slack kanalına atılacak açık davet, bir müşteriye verilecek kısa ömürlü izleme linki

Ayarlar → Takım → Paylaşılabilir davet linki altındaki Yeni link düğmesi bir link açar. Üç şey seçersiniz.

Seçim Seçenekler Not
Rol Admin, Member, Viewer Linkle katılan herkes bu rolü alır. Yalnızca izlemesi gereken kişiler için Viewer seçin.
Süre Süresiz, 1 gün, 7 gün, 30 gün 7 gün ön seçilidir. Süre dolunca link kendiliğinden kapanır.
Kullanım limiti Sınırsız, 1, 5, 10, 25 kişi Limit dolunca link kapanır. Aynı anda son yeri iki kişi denerse yalnızca biri girer.

Birden fazla link yan yana durabilir, örneğin ekip için süresiz bir Member linki ve bir müşteri için 7 günlük, 5 kişilik bir Viewer linki. Liste her linkin rolünü, ne zamana kadar geçerli olduğunu, kaç kez kullanıldığını ve kimin açtığını gösterir. Süresi ya da limiti dolan link listede kalır ve rozetle işaretlenir, isterseniz silersiniz. Bir linki silmek onunla daha önce katılmış kişilerin üyeliğini etkilemez.

Kapanmış bir linke tıklayan kişi sebebini görür, yani "süresi dolmuş" ya da "kullanım limiti dolmuş" der, böylece sizden yeni bir link isteyebilir. Linkin kime ulaştığını yine de takip edemezsiniz. Hassas bir workspace için kişiye özel daveti tercih edin ya da linke kısa süre ve küçük bir limit koyun.

E-posta gönderilemezse davet kaybolmaz. Davet e-postası arka planda gönderilir ve sunucu geçici olarak iletemezse (örneğin e-posta ayarları hatalıysa) gönderim artan aralıklarla otomatik yeniden denenir. Modal ayrıca size her zaman davet linkini verir. Beklemek istemezseniz kopyalayıp kişiye kendiniz iletebilirsiniz, çünkü link tıpkı e-postadan gelmiş gibi çalışır. Davet, bekleyen davetler listesinde de durur ve linki oradaki Kopyala düğmesiyle sonradan da alabilirsiniz.

Katılma istekleri

Davetin tersi de vardır. Ekibinizin dışarıya paylaştığı bir sayfayı gören biri, sayfanın üstündeki Bu ekibe katıl düğmesiyle size istek gönderebilir. İstek için Orbi hesabı gerekir (hesabı yoksa orada açar, e-postasını doğrular), bu yüzden isteğin kimden geldiğini her zaman bilirsiniz.

İstek geldiğinde yöneticilere bildirim ve e-posta gider. Ayarlar → Takım → Katılma istekleri altında kişinin adını, e-postasını ve hangi sayfadan geldiğini görür, rolünü seçip Onayla ya da Reddet dersiniz. Rol seçici Viewer ile gelir, çünkü kişi bir görüntüleme bağlantısından geldi. İsterseniz Member ya da Admin yaparsınız. Onay, davetle aynı koltuk hesabına tabidir, yani planınızda yer yoksa önce yer açmanız gerekir. Karar kişiye bildirim ve e-postayla ulaşır.

Bir kişinin aynı workspace için aynı anda tek bekleyen isteği olur ve günde en fazla beş istek gönderebilir. Düğmeyi hiç göstermek istemiyorsanız Ayarlar → Paylaşım sekmesindeki anahtarı kapatın, bekleyen istekler silinmez.

Roller (RBAC)

Workspace rolleri workspace bazındadır, yani aynı kullanıcı bir workspace'te Admin, diğerinde Viewer olabilir. Bir kişi alanlarda da bu rolle çalışır; yalnız bir alanda farklı bir rol (yönetici, üye, izleyici) almak mümkündür (Alanlar).

Rol Yetkiler
Admin Alan/üye/MCP/fatura yönetimi, koleksiyonu menüye ekran olarak ekleme, tüm yazma işlemleri
Member Task/yorum/storage yazma, kişisel MCP bağlama
Viewer Yalnızca okuma

Her sunucu ucu rol bazlı korunur. Yetkiniz olmayan bir işlem arayüzde görünmez ve doğrudan çağrılsa da reddedilir.

Yalnızca Admin'in yapabildikleri

  • Alan açma (açan kişi alanın yöneticisi olur; pano ve kanalı alanın yöneticisi açar)
  • Gelen kutusundaki Denetim sekmesini görme
  • Üye davet etme ve rol değiştirme
  • Workspace-geneli MCP bağlantısı ekleme (kişisel bağlantıyı her üye kendi ekler)
  • Bir koleksiyonu kalıcı uygulama ekranı olarak menüye ekleme
  • Plan ve abonelik yönetimi

Ünvan ve açıklama

Her üyenin bu workspace'e özel bir ünvanı ve kısa bir açıklaması olabilir, tıpkı agent'larda olduğu gibi. Ünvan "Ürün tasarımcısı" gibi tek satırdır. Açıklama ise kişinin ne yaptığını, hangi konularda karar verdiğini ve ona nasıl hitap edilmesi gerektiğini anlatır, en fazla 280 karakter.

Bu iki bilgi yalnız insanlar için değildir. Agent'lar her koşuda takımın listesini görür ve birine yazarken, örneğin Orbi sabah brifinginde ya da bekleyen bir kartı hatırlatırken, o kişinin açıklamasına bakar: tasarımcıya teknik ayrıntı yerine kullanıcı etkisini yazar, mühendise kısa ve somut gider. "Bunu tasarımcıya ata" dediğinizde de doğru kişiyi ünvanından bulur.

Ünvan ve açıklamayı Ayarlar → Takım ekranında yazarsınız. Admin herkesinkini düzenler, her üye kendi satırını düzenler. Davet gönderirken ünvanı baştan yazabilirsiniz, kişi katıldığında üyeliğine geçer. Paylaşılabilir linkle katılan boş başlar.

Nerede görünür:

  • Takım listesinde adın altında.
  • @ yazınca açılan listede adın altında. Adı hatırlamıyorsanız ünvanı yazın, "tasarım" yazmak tasarımcıyı bulur.
  • Bir yorumdaki ya da açıklamadaki kişi chip'ine tıklayınca açılan kişi kartında. Kart adı, ünvanı, rolü ve açıklamayı gösterir. Agent chip'ine tıklayınca aynı kart agent için açılır, oradan agent sayfasına gidebilir ya da sohbet açabilirsiniz.

Agent'lar ve görünürlük

Tüm agent'lar workspace geneline açıktır, yani kişisel veya gizli agent yoktur. Sebebi basittir, herkes bir göreve herhangi bir agent'ı atayabilsin diye. Bir agent'ı düzenlemek, o agent'ı kullanan herkesi etkiler.

Veri izolasyonu

Her workspace'in verisi kendi içindedir. Bir workspace'in üyesi, üyesi olmadığı bir workspace'in görevini, dosyasını veya koleksiyonunu kimliğini doğrudan bilse bile göremez. Ayrıntı: Güvenlik ve planlar.