Organización → Equipo. Cada miembro tiene un rol, y el rol define lo que puede hacer.
Los roles
Propietario — todo, incluida la facturación, la cancelación y la eliminación de otros propietarios. Siempre hay al menos uno. Administrador — todo lo operativo: sitios, dominios, DNS, copias de seguridad, equipo. No puede cambiar el plan ni el método de pago. Miembro — trabajo diario en los sitios: despliegues, actualizaciones, copias de seguridad, registros. Sin facturación, sin equipo, sin acciones destructivas a nivel de cuenta. Facturación — facturas, métodos de pago y el plan, y nada sobre los sitios. Solo lectura — puede ver, no puede modificar. Útil para un cliente que desea visibilidad.
Dar acceso a un solo sitio en lugar de a todos
No use un rol de equipo para eso. Use Acceso al sitio: una credencial de SFTP o SSH limitada a ese único sitio, la cual un contratista puede usar sin tener una cuenta aquí en absoluto. Revocarla no afecta a nada más.
Qué se registra
Cada acción con privilegios, bajo el nombre de la persona que la realizó, en Actividad. Esa es la razón para agregar a las personas con su propia identidad en lugar de compartir un único inicio de sesión: una cuenta compartida le indica que algo sucedió y no quién lo hizo.
Eliminar a alguien
La eliminación es inmediata y finaliza sus sesiones. Todo lo que haya creado permanece —los sitios, los tickets y las claves de API pertenecen a la organización, no a la persona—, pero sus claves de API se revocan junto con la persona.