Teamrollen und was jede darf

Inhaber — alles, inklusive Rollen, und die einzige Rolle, die das Konto schließen kann. Admin — alles Operative, keine Rollenänderungen.

Finanzen — Guthaben, Auszahlungen, Rechnungen, Kontoauszüge und Karten, aber keine API-Schlüssel und keine Webhook-Konfiguration.

Entwickler — API-Schlüssel, Webhooks und Logs, kann aber kein Geld bewegen und keine vollständigen Kartennummern sehen. Support — Lesezugriff plus kundenseitige Aktionen wie Erstattungen innerhalb von Limits.

Jede sensible Aktion landet im Audit-Log, mit wem und wann. Laden Sie Menschen mit dem geringsten Zugriff ein, den ihre Arbeit braucht — erhöhen können Sie ihn immer noch.