Roles de equipo y qué puede hacer cada uno

Organización → Equipo. Cada miembro tiene un rol, y el rol determina lo que puede hacer.

Los roles

Propietario — todo, incluidos la facturación, la cancelación y la eliminación de otros propietarios. Siempre hay al menos uno. Administrador — todo lo operativo: sitios, dominios, DNS, copias de seguridad, equipo. No puede cambiar el plan ni el método de pago. Miembro — trabajo diario en los sitios: despliegues, actualizaciones, copias de seguridad, registros. Sin facturación, sin equipo, sin acciones destructivas a nivel de cuenta. Facturación — facturas, métodos de pago y el plan, y nada relacionado con los sitios. Solo lectura — puede ver, no puede cambiar. Útil para un cliente que quiere visibilidad.

Asignar a alguien un solo sitio en lugar de todos

No utilices un rol de equipo para eso. Utiliza Acceso al sitio — una credencial SFTP o SSH limitada a ese único sitio, que un contratista puede usar sin necesidad de tener una cuenta aquí. Revocarla no afecta a nada más.

Qué se registra

Cada acción con privilegios, bajo el nombre de la persona que la realizó, en Actividad. Esa es la razón para añadir a las personas con su propia identidad en lugar de compartir un inicio de sesión: una cuenta compartida te indica que algo ocurrió, pero no quién lo hizo.

Eliminar a alguien

La eliminación es inmediata y finaliza sus sesiones. Todo lo que hayan creado permanece — los sitios, los tickets y las claves de API pertenecen a la organización, no a la persona —, pero sus claves de API se revokan junto con ellos.