Воркспейсы и роли

Воркспейс — это рабочее пространство с общими ссылками, офферами, расходами и отчётами. У каждого пользователя есть личный воркспейс. Команду приглашают в воркспейс, а не в аккаунт. Раздел «Команда» (/dashboard/team) открывает список воркспейсов, а /dashboard/team/:id — участников и приглашения выбранного.

1. Роль — у владельца её меняет выпадающий список. Для каждого участника видна текущая роль.
2. Пригласить — создание ссылки-приглашения. Доступно только владельцу.

Роли

Право	Владелец	Админ	Редактор	Наблюдатель
Ссылки, офферы, ПП, источники, расходы, отчёты: чтение и изменение	да	да	да	только чтение
Строить и экспортировать отчёты	да	да	да	да
Симулятор клика (POST /links/:code/simulate)	да	да	да	да
Сохранять отчёты и создавать дашборды	да	да	да	нет
Журнал аудита	да	да	нет	нет
Приглашать, менять роли, удалять участников	да	нет	нет	нет
Задавать права участникам (скрыть финансы, свои сущности)	да	нет	нет	нет
IP-allowlist для админки	да	нет	нет	нет
Удалить воркспейс	да	нет	нет	нет

Что означают роли

• Владелец — один на воркспейс. Роль владельца через интерфейс не назначается. Себе роль поменять и себя удалить нельзя.
• Админ — все рабочие права редактора, плюс журнал аудита. Управлять людьми админ не может, хотя в описании роли написано иное. Ограничения «Скрыть финансы» и «Только свои сущности» на админа не действуют.
• Редактор — полный доступ к ресурсам воркспейса. Владелец может выдать редактору ограничения из доступа байеров.
• Наблюдатель — только чтение. Может строить и экспортировать отчёты, запускать симулятор. Создавать и менять что-либо не может.

Тариф воркспейса — это тариф владельца

Лимиты участников, воркспейсов и дашбордов считаются по тарифу владельца воркспейса. Если владелец перешёл на Free, новые приглашения и принятие сверяются с лимитом Free, а уже добавленных участников система не удаляет. Кошелёк и подписка привязаны к пользователю, а не к воркспейсу.

Приглашения

Владелец нажимает «Пригласить» и заполняет:

Поле	Значения
Роль	Админ, Редактор или Наблюдатель
Макс. использований	1–100, пусто = без ограничений
Срок действия (часов)	1–720, по умолчанию 72

Система создаёт ссылку вида /dashboard/join/<token>. Открыть её может только пользователь, который зашёл в свой аккаунт. После принятия он получает роль из приглашения. Открытые приглашения видны в блоке «Активные приглашения», их можно скопировать или отозвать.

1. Роль — назначается новому участнику при принятии.
2. Макс. использований — сколько раз можно принять приглашение. Пустое поле — без ограничений.

Лимиты участников по тарифу

Лимит считает всех участников, включая владельца. Открытые приглашения тоже занимают места, поэтому при создании приглашения учитываются и они.

Тариф	Участников в воркспейсе
Free	1 (только владелец, приглашать нельзя)
Pro	5
Enterprise	без лимита

При превышении лимита создание приглашения или принятие возвращают ошибку 402 «нужен апгрейд».

Несколько воркспейсов

• Создать новый воркспейс может только Enterprise. Для остальных тарифов кнопка заблокирована.
• Лимит воркспейсов на пользователя: Free 1, Pro 1, Enterprise 10. Личный воркспейс входит в счёт.
• Переключиться можно кнопкой «Переключить» в списке. Активный воркспейс отмечен меткой «Активный».

Удаление участника и IP-allowlist

• Удалить участника может только владелец. Кнопка корзины доступна в строке участника.
• IP-allowlist ограничивает админские маршруты списком CIDR. Публичные пути (редирект, постбеки, трекер, health) он не затрагивает. Настраивает владелец. Если список включён, запросы с API-ключом тоже проверяются по нему. Перед включением добавьте IP своего сервера, иначе интеграции перестанут работать.

Связанное

• Доступ байеров — ограничения для отдельных участников.
• API-ключи — ключи работают с правами владельца ключа в воркспейсе.