ナレッジベース
チームの役割とそれぞれの権限
誰かを招待するときに与えている権限と、すべてではなく1つのサイトを外部スタッフに付与する方法について。
組織 → チーム。すべてのメンバーには役割があり、その役割によって実行できることが決まります。
役割
オーナー — 請求、解約、他のオーナーの削除を含むすべて。必ず1人以上存在します。 管理者 — サイト、ドメイン、DNS、バックアップ、チームなど、すべての運用業務。プランや支払い方法の変更はできません。 メンバー — デプロイ、アップデート、バックアップ、ログなど、サイトに関する日々の作業。請求、チーム管理、アカウントレベルの破壊的な操作はできません。 請求担当 — 請求書、支払い方法、プランの管理。サイトに関する操作は行いません。 閲覧者 — 閲覧のみが可能で、変更はできません。状況を把握したいクライアントに便利です。
すべてのサイトではなく1つのサイトのみを割り当てる場合
そのためだけにチームの役割を使用しないでください。サイトアクセスを使用してください。これは1つのサイトに限定されたSFTPまたはSSHの認証情報であり、外部の作業者がアカウントを作成せずに利用できます。これを無効化しても、他の設定には影響しません。
ログの記録について
特権を持つすべての操作は、「アクティビティ」で実行者の名前とともに記録されます。複数の人で1つのログイン情報を共有するのではなく、各自が自分のアカウントを追加するべき理由はここにあります。共有アカウントでは、何かが起きたことはわかっても、誰が実行したのかまではわかりません。
メンバーの削除
削除は即座に行われ、そのセッションは終了します。作成したアイテム(サイト、チケット、APIキー)は個人ではなく組織に属するため、削除後も残りますが、その人のAPIキーは同時に失効します。