Les rôles d’équipe et ce que chacun peut faire

Propriétaire — tout, y compris les rôles, et le seul rôle qui peut fermer le compte. Admin — tout l’opérationnel, sans changement de rôle.

Finance — soldes, versements, factures, relevés et cartes, mais ni clés API ni configuration des webhooks.

Développeur — clés API, webhooks et journaux, mais sans pouvoir déplacer d’argent ni voir les numéros de carte complets. Support — accès en lecture, plus les actions côté client comme les remboursements dans certaines limites.

Chaque action sensible atterrit dans le journal d’audit, avec qui l’a faite et quand. N’accordez à chacun que le minimum d’accès dont son travail a besoin — vous pourrez toujours l’élargir ensuite.