Conta e workspace

O Admin é onde o cliente configura o Xokepoint. Entrar nele é diferente de usar o Xokepoint: o administrador entra com uma conta da plataforma, e as pessoas que usam os agentes entram no IdP da própria empresa. Uma coisa não depende da outra.

Quem ainda não tem conta usa Create an account. O cadastro pede e-mail e nome, confirma o e-mail e exige um segundo fator com app autenticador. Depois disso, quem não pertence a nenhum workspace cria o primeiro, e passa a ser o administrador dele.

O primeiro workspaceCopiar link da seção

O primeiro workspace já nasce com um exemplo pronto no Sandbox, para você ver o Xokepoint funcionando antes de ligar os seus sistemas. Enquanto ele é criado, o Admin mostra as etapas da preparação e depois abre o Sandbox. O Production fica vazio, para a sua configuração real.

O exemplo traz:

• a identity connection Sample Identity, com pessoas fictícias: ana e bruno, do grupo Finance, e carla, de Support. Todas usam a senha 123;
• o MCP server Sample Billing, com as tools get_order e refund_order;
• a fonte de contexto Sample Employee Directory, que devolve o limite de reembolso de cada pessoa;
• o agente refunds-assistant, com delegação de ana e bruno, duas regras em refund_order (até 500 e até o limite da pessoa) e o Claude Code como único harness liberado;
• algumas chamadas já feitas, permitidas e negadas, para o Investigate não abrir vazio.

Para testar de fora do Admin, adicione no Claude Code a MCP URL do card Harness login do agente e entre como uma das pessoas fictícias. Conexão de harness mostra o passo a passo.

Workspace e ambientesCopiar link da seção

Um workspace é a empresa cliente. Dentro dele há dois ambientes, Sandbox e Production, e tudo o que se configura pertence a um deles: identity connections, MCP servers, fontes de contexto e agentes. O seletor no topo do Admin troca o ambiente, e cada tela mostra só o que é dele.

O uso comum é montar e testar no Sandbox e repetir no Production. Os ambientes não compartilham configuração, nem chaves, nem relações: um token emitido no Sandbox não vale no Production. Multitenancy explica o isolamento.

Área da contaCopiar link da seção

Account, no menu do perfil, abre a área da conta. Ela não tem seletor de ambiente: mostra tudo o que é seu, em todos os seus workspaces.

Workspaces lista cada workspace de que você participa, com o seu papel e a data de criação. Ali você cria outro workspace, que já nasce com Sandbox e Production próprios, e abre o Admin em qualquer um deles. A página do workspace troca o nome e mostra os dois ambientes, cada um com o issuer do seu authorization server.

Apagar um workspace remove os dois ambientes e tudo o que existe neles: agentes, chaves, conexões, permissões e registros. Os agentes dele deixam de receber token. Para confirmar, digite o nome do workspace. Não há como recuperar.

Events export lista os destinos que recebem as chamadas dos seus workspaces no seu SIEM ou na ferramenta de observabilidade, por OTLP ou webhook. A página Events export explica cada configuração.

Account info troca o nome que as pessoas dos seus workspaces veem no histórico de revisões e no Inbox, e mostra o e-mail com que você entra. Apagar a conta tira o seu acesso a todos os workspaces. Antes da confirmação, o Admin lista os workspaces que vão junto com a conta, porque você é o único administrador deles, com o número de agentes de cada um. Para confirmar, digite o seu e-mail. Depois disso, o mesmo e-mail pode criar uma conta nova.