Роли в команде и что может каждая
Роли отделяют денежные действия от доступа разработчика. Роли меняют только владельцы.
Владелец — всё, включая роли, и единственная роль, которая может закрыть счёт. Администратор — все операционные действия, но без изменения ролей.
Финансы — балансы, выплаты, счета, выписки и карты, но без API-ключей и без настройки Webhooks.
Разработчик — API-ключи, Webhooks и журналы, но без движения денег и без доступа к полным номерам карт. Поддержка — доступ на чтение плюс действия для клиентов, например возвраты в пределах лимитов.
Каждое чувствительное действие попадает в журнал аудита с указанием, кто и когда его совершил. Приглашайте людей с минимальным доступом, необходимым для их работы, — расширить его можно всегда.