チームのロールとできること
ロールはお金に関わる操作と開発者権限を分離します。ロールを変更できるのはオーナーだけです。
オーナー — ロールの変更を含むすべての権限を持ち、口座を解約できる唯一のロールです。管理者 — 運用に関するすべてを行えますが、ロールは変更できません。
財務 — 残高、出金、請求書、明細書、カードを扱えますが、APIキーとWebhookの設定には触れられません。
開発者 — APIキー、Webhook、ログを扱えますが、お金を動かすこともカード番号の全桁を見ることもできません。サポート — 閲覧権限に加えて、限度内での返金など顧客対応の操作ができます。
機密性の高い操作はすべて、実行者と日時とともに監査ログに記録されます。その人の業務に必要な最小限の権限で招待してください — 権限は後からいつでも上げられます。