Ролі в команді та що може кожна
Ролі відокремлюють грошові дії від доступу розробника. Ролі змінюють лише власники.
Власник — усе, включно з ролями, і єдина роль, яка може закрити рахунок. Адміністратор — усі операційні дії, але без зміни ролей.
Фінанси — баланси, виплати, рахунки, виписки та картки, але без API-ключів і без налаштування Webhooks.
Розробник — API-ключі, Webhooks і журнали, але без руху грошей і без доступу до повних номерів карток. Підтримка — доступ на читання плюс дії для клієнтів, наприклад повернення в межах лімітів.
Кожна чутлива дія потрапляє в журнал аудиту із зазначенням, хто і коли її виконав. Запрошуйте людей із мінімальним доступом, потрібним для їхньої роботи, — розширити його можна завжди.