Agências buscam por “sub-accounts” porque essa é a palavra que a maioria das ferramentas usa para um login principal que contém várias contas de clientes abaixo dele. Vale a pena ser preciso sobre como isso se mapeia no Shifter antes de construir qualquer coisa, porque a estrutura certa depende disso.
No Shifter, duas ferramentas compartilham essa função. Um workspace é um espaço autocontido com seus próprios planos, carteira, faturas e equipe, ao qual a mesma pessoa pode pertencer em vários, alternando entre eles pela barra lateral. Uma sub-account é um rótulo no nome de usuário do proxy que divide o tráfego de um plano por cliente, reportado separadamente no painel e na API (introduzido em outubro de 2026). O uso é rastreado por plano, e por sub-account dentro dele. Tendo esses fatos incorporados à sua estrutura, o resto flui naturalmente.
O que uma sub-account precisa fazer
Tirando a terminologia, uma agência quer quatro coisas de uma sub-account de cliente.
| Requisito | O que significa | Como o Shifter fornece isso |
|---|---|---|
| Isolamento | O tráfego e orçamento de um cliente nunca se misturam com o de outro | Planos nunca cruzam workspaces |
| Atribuição | Você consegue dizer quanto cada cliente custou | O uso é reportado por plano e por sub-account |
| Controle de acesso | As pessoas certas veem as coisas certas | Funções Viewer, Billing e Admin por workspace |
| Desligamento limpo | Um cliente sai sem perturbar mais ninguém | Remover membros, encerrar os planos do cliente |
O restante deste guia trata de como organizar workspaces e planos para que todos os quatro se mantenham ao mesmo tempo.
Duas estruturas que funcionam
Workspaces de propriedade do cliente
Cada cliente possui seu próprio workspace. O cliente financia a carteira e recebe as faturas. O líder de conta da agência é convidado para cada workspace de cliente como Admin e conduz a coleta a partir dali.
Esse é o arranjo mais limpo quando os clientes estão dispostos a manter seu próprio relacionamento de faturamento. O isolamento é absoluto, a atribuição não exige trabalho algum porque a fatura de cada cliente é sua própria, e o desligamento é o cliente removendo a agência de seu workspace. Um único login de agência alcança todos os clientes pelo seletor de workspace.
Workspace de propriedade da agência, um plano por cliente
A agência possui um único workspace, compra um plano separado para cada cliente dentro dele, e fatura os clientes com base no uso de cada plano.
Isso convém a agências que revendem coleta como parte de um contrato recorrente. A atribuição se mantém desde que a regra seja rigorosa: um cliente, um plano, nunca compartilhado, ou, em um plano compartilhado, um cliente, uma sub-account. Vale conhecer duas consequências antes de escolher essa opção.
- A carteira é restrita ao workspace, e o excedente em qualquer plano é coberto por essa carteira. Todo plano no workspace saca do mesmo fundo, então o pico de um cliente pode consumir a margem da qual outro cliente depende. Acompanhe o excedente por plano de perto, ou dê aos clientes de alto volume seu próprio workspace.
- Tudo dentro de um workspace é visível para seus membros. Não convide um contato de cliente para um workspace de agência compartilhado, mesmo como Viewer, porque ele veria os planos e faturas de todos os outros clientes.
Muitas agências acabam com um modelo híbrido: workspaces de propriedade do cliente para contas grandes que querem seu próprio faturamento, e um workspace de agência contendo planos para clientes menores faturados por contrato recorrente.
Configurando
A mecânica é a mesma para ambas as estruturas.
- Abra a página Team no workspace que deseja gerenciar, pela barra lateral do painel.
- Convide por e-mail e escolha uma função. Um usuário Shifter existente recebe um Join com um clique no próximo login e mantém sua própria conta. Um e-mail novo se torna um cadastro rápido com um link mágico e sem senha.
- Alterne entre workspaces pelo menu suspenso na barra lateral, que aparece assim que você pertence a mais de um. Tudo na tela, planos, carteira, faturas, equipe, muda junto.
- Compre o plano de cada cliente no workspace a que ele pertence. Planos não se movem entre workspaces depois, então comprar no workspace errado significa comprar de novo.
Cada workspace tem um limite flexível de 10 lugares. Se precisar de mais para um cliente grande, isso é uma conversa com o suporte, e não um limite rígido. A titularidade do workspace também pode ser transferida sob solicitação, caso um relacionamento de cliente mude de formato.
O recurso em si é descrito em introducing Team Workspaces.
Escolhendo funções
Mantenha as funções no mínimo necessário para cada pessoa.
| Função | Pode fazer | Dê a |
|---|---|---|
| Viewer | Ver planos, tráfego e faturas; navegar pelo catálogo | Um interessado do cliente que quer ver o uso, apenas em seu próprio workspace |
| Billing | Tudo que um Viewer pode, além de financiar a carteira, pagar faturas e comprar ou fazer upgrade de planos | Quem detém o cartão, de qualquer lado |
| Admin | Tudo que Billing pode, além de gerenciar planos e a equipe | O líder de conta da agência que conduz a coleta |
As funções são por workspace, não globais. A mesma pessoa pode ser Admin no workspace de um cliente e Viewer no de outro, e a função aplicada é sempre a do workspace ativo.
Rastreando o uso por cliente
Cada plano tem uma visão de uso em tempo real no painel, na visão geral do dashboard e na página do próprio plano, atualizada a cada minuto. Ela mostra a largura de banda restante no ciclo, uma tendência de consumo diário, e os principais destinos de tráfego por hostname.
Esses três elementos juntos são suficientes para conduzir bem a atribuição por cliente.
A largura de banda restante indica se um cliente está em curso para terminar o ciclo dentro de sua cota.
A tendência diária mostra quando o consumo mudou, o que geralmente é um trabalho novo, um crawler descontrolado, ou um cliente pedindo um escopo maior sem avisar.
Os principais destinos por hostname é o mais subestimado. Ele permite verificar se o plano de cada cliente está de fato acessando os alvos daquele cliente. Um plano cujo principal destino pertence ao conjunto de concorrentes de outro cliente é um plano com as credenciais erradas em algum trabalho.
Para dividir um plano entre clientes, dê a cada cliente uma sub-account: adicione -subaccount-CLIENT logo após seu nome de usuário nos trabalhos daquele cliente, e o painel e a API de uso reportam cada um separadamente. O tráfego enviado sem rótulo não pode ser dividido posteriormente, então, em um plano compartilhado, rotule todo trabalho.
Uma requisição para um cliente, com segmentação e uma sessão após o rótulo, se parece com isso:
curl -x customer-USERNAME-subaccount-client_a-country-us-sid-abc123-ttl-600:PASSWORD@p.shifter.io:443 \
http://ip-info.com/jsonE o tráfego do mesmo cliente para outubro, via API:
curl "https://shifter.io/api/v1/memberships/68057/subaccounts/client_a/usage?start=2026-10-01&end=2026-11-01&api_token=YOUR_API_TOKEN"Nomes de sub-account têm de 1 a 16 letras, dígitos ou sublinhados, sem hífens, e diferenciam maiúsculas de minúsculas. Nenhuma configuração é necessária: uma sub-account aparece poucos minutos após sua primeira requisição. Sub-accounts rastreiam apenas tráfego; elas compartilham a largura de banda do plano e não estabelecem limite por cliente.
Uma rotina operacional mensal
Atribuição é um hábito, e não um relatório que se roda uma única vez.
- No início de cada ciclo, anote a cota inicial de cada plano e as datas do ciclo.
- Semanalmente, compare o consumo de cada cliente com sua taxa de execução esperada, e reprojete o uso de fim de mês como largura de banda consumida dividida pelos dias decorridos, multiplicada pelos dias do ciclo.
- Quando uma tendência saltar, verifique os principais destinos antes de supor que o escopo do cliente cresceu.
- Antes que a cota se esgote, decida por cliente se o excedente deve sair da carteira ou se o trabalho deve pausar. O excedente em planos residenciais é faturado pela carteira na taxa por GB do próprio plano.
- Quando um cliente sai, remova suas pessoas, aposente as credenciais do plano de todo trabalho, e encerre o plano.
O método de projeção por trás da verificação semanal está em previsão de largura de banda de proxy residencial.
Credenciais são a outra metade do isolamento
Workspaces mantêm os planos separados. Seus próprios sistemas precisam manter as credenciais separadas.
Cada plano tem suas próprias credenciais. Armazene-as por cliente em seu gerenciador de segredos, dê a cada trabalho de cliente apenas o plano daquele cliente, e nunca copie as credenciais de um cliente para o trabalho de outro para resolver algo rapidamente, porque é assim que a atribuição se quebra silenciosamente. Não registre strings completas de conexão de proxy em log, que são a forma mais comum de credenciais vazarem para um agregador de logs.
IDs de sessão permanecem seus para nomear como quiser. Prefixá-los com um código de cliente, sid-acme-serp-01, não custa nada e torna seus próprios logs legíveis. O painel não detalha o uso por ID de sessão; é para isso que servem as sub-accounts.
Perguntas frequentes
O Shifter tem subusuários dentro de um plano?
Não há logins separados dentro de um plano, mas sub-accounts dividem o tráfego de um plano por cliente: um rótulo no nome de usuário do proxy que o painel e a API reportam separadamente. O acesso é gerenciado por workspace com três funções, e o isolamento completo entre clientes vem de planos separados e, quando necessário, workspaces separados.
Quantos clientes um único login de agência pode gerenciar?
Um único login pode pertencer a quantos workspaces forem necessários, alternando entre eles pela barra lateral. O limite flexível de 10 lugares se aplica por workspace, não por login.
Um cliente pode ver nossos outros clientes?
Não entre workspaces. Dentro de um workspace, todo membro vê tudo, por isso contatos de clientes só devem ser convidados para seu próprio workspace.
Posso mover um plano de um cliente para outro?
Planos permanecem no workspace em que foram comprados. Compre o plano de cada cliente no workspace daquele cliente desde o início.
Conclusão
No Shifter, um workspace separa acesso e faturamento, e uma sub-account divide o tráfego dentro de um plano. Dê a cada cliente seu próprio plano ou sua própria sub-account, escolha workspaces de propriedade do cliente onde os clientes mantêm seu próprio faturamento e um workspace de agência compartilhado onde você revende, mantenha contatos de clientes fora de workspaces compartilhados, e leia o uso por cliente toda semana em vez de apenas na hora da fatura.
Estruturado dessa forma, isolamento, atribuição, acesso e desligamento ficam todos garantidos. O produto está na página de proxies residenciais para agências, com preços na página de preços.