Роли в команде

Права доступа каждого участника команды в компании — владелец, администратор, бухгалтер, менеджер, разработчик, наблюдатель.

У каждого участника компании есть определенная роль. Роль определяет, какие модули участник может просматривать, какие может изменять и какие вкладки компании в разделе «Учетная запись» (Account) ему доступны. Роли настраиваются в разделе Учетная запись → Команда (Account → Team) владельцем или администратором.

Сводная таблица ролей

Роль	Бухгалтерские модули	Вкладки компании	Команда	Компания
Владелец (Owner)	чтение и изменение всего	все вкладки	приглашение, смена ролей, удаление	редактирование профиля, архивация, удаление
Администратор (Admin)	чтение и изменение всего	все вкладки	приглашение, смена ролей, удаление	редактирование профиля
Бухгалтер (Accountant)	чтение и изменение всего	нет	-	-
Менеджер (Manager)	чтение всего; изменение продаж, закупок, контрагентов, каталога, складов, интернет-магазина, POS, кассы, файлов, проектов	нет	-	-
Разработчик (Developer)	чтение всего	Ключи API, Вебхуки	-	-
Наблюдатель (Viewer)	чтение всего	нет	-	-

Права для каждой роли

Владелец (Owner)

Полный доступ ко всем модулям: продажи, закупки, контрагенты, каталог, склад, Главная книга (ledger), банк, касса, расчет зарплаты, кадры, основные средства (assets), декларации, отчеты и остальные разделы.
Доступ ко всем вкладкам компании в разделе «Учетная запись» (Account): Ключи API, Вебхуки, Тарификация (Billing), Комплаенс (Compliance), Команда, Компании, Миграция, Журнал аудита (Audit log).
Управление командой: приглашение участников, изменение их ролей, удаление.
Редактирование профиля компании. Это единственная роль, обладающая правом архивировать или удалять компанию.
Роль владельца нельзя изменить или удалить на странице «Команда» (Team).

Администратор (Admin)

Такой же доступ к модулям и вкладкам компании, как у владельца.
Управление командой и редактирование профиля компании.
Не может архивировать или удалять компанию.

Бухгалтер (Accountant)

Полный доступ на чтение и запись ко всем бухгалтерским модулям, аналогичный правам владельца или администратора.
Нет доступа к вкладкам компании в разделе «Учетная запись» (Account): нельзя управлять командой, ключами API, вебхуками, тарификацией, данными комплаенса или компаниями.

Менеджер (Manager)

Доступ к чтению всего.
Создание и редактирование документов в повседневных модулях: продажи, закупки, контрагенты, каталог, склад, интернет-магазин, POS, касса, файлы и проекты.
Все остальные разделы доступны только для чтения: проводки по Главной книге (ledger), банк, расчет зарплаты, кадры, основные средства, декларации, договоры, производство, транспорт, автопарк, консолидация и справочные данные.
Нет доступа к вкладкам компании в разделе «Учетная запись» (Account).

Разработчик (Developer)

Доступ к чтению всего.
Доступ к разделам Учетная запись → Ключи API (Account → API keys) и Учетная запись → Вебхуки (Account → Webhooks) с правом управления ими.
Не может изменять какие-либо бухгалтерские данные.

Наблюдатель (Viewer)

Доступ только к чтению всего; изменение данных запрещено.
Нет доступа к вкладкам компании в разделе «Учетная запись» (Account).

Общие правила для всех ролей

Участник не может самостоятельно изменить собственную роль.
Приглашать участников, менять роли и удалять участников могут только владельцы и администраторы.
Новые участники получают роль, выбранную при приглашении; в дальнейшем ее можно изменить на странице «Команда» (Team).
Ключи API имеют собственные области видимости разрешений (scopes), независимые от ролей в команде: подробнее см. в руководстве Принципы API.