Organizacja → Zespół. Każdy członek ma rolę, a rola określa, co może robić.
Role
Owner — wszystko, w tym rozliczenia, anulowanie subskrypcji i usuwanie innych właścicieli. Zawsze istnieje co najmniej jeden. Administrator — wszystkie kwestie operacyjne: witryny, domeny, DNS, kopie zapasowe, zespół. Nie może zmieniać planu ani metody płatności. Member — codzienna praca na witrynach: wdrożenia, aktualizacje, kopie zapasowe, dzienniki. Brak dostępu do rozliczeń, zespołu i destrukcyjnych działań na poziomie konta. Billing — faktury, metody płatności i plan, bez dostępu do witryn. Read-only — może przeglądać, nie może wprowadzać zmian. Przydatne dla klienta, który potrzebuje wglądu.
Przyznawanie dostępu do jednej witryny zamiast do wszystkich
Nie należy używać do tego roli w zespole. Należy użyć opcji Site access — danych uwierzytelniających SFTP lub SSH ograniczonych do tej jednej witryny, z których wykonawca może korzystać bez posiadania konta w tym miejscu. Cofnięcie tego dostępu nie wpływa na nic innego.
Co jest rejestrowane w dzienniku
Każde uprzywilejowane działanie, pod nazwiskiem osoby, która je wykonała, w sekcji Activity. Z tego powodu należy dodawać osoby jako odrębnych użytkowników, zamiast współdzielić jeden login: współdzielone konto informuje, że coś się wydarzyło, ale nie wskazuje, kto to zrobił.
Usuwanie użytkownika
Usunięcie następuje natychmiastowo i kończy aktywne sesje danej osoby. Wszystko, co utworzyła, pozostaje — witryny, zgłoszenia i klucze API należą do organizacji, a nie do osoby — lecz powiązane z nią klucze API są unieważniane wraz z jej usunięciem.