Roller och åtkomst

17.1 Grundprincip

Åtkomst ska baseras på minsta nödvändiga behörighet och kritiska behörigheter ska kontrolleras server-side.

17.2 Användarroller

Utforskare – individuell användare Entreprenör Pro – individuell användare med verksamhet

Business-medlem – medlem i organisation Organisationsägare/Business-admin – organisationens enda administrativa ägare Organisationsägare och Business-admin är samma roll och ska inte finnas som två separata roller.

Ett Business-konto ska endast ha en Organisationsägare/Business-admin.

En vanlig Business-medlem får inte organisationsägarens administrativa behörigheter enbart genom att tillhöra organisationens team.

17.3 Admin

Adminfunktioner kan omfatta användarhantering, rollstyrning, workspace, organisationsrelaterad användning, avstängning/banning, tvister och ärenden, historik, verifieringar, affärer, väntelista, interaktioner, realtime-debug, kontolås, rapporter, radering och registerutdrag samt andra säkerhetsfunktioner.

Administrativ åtkomst ska begränsas efter behov och legitimt syfte.

Privata uppgifter och privata meddelanden ska inte rutinmässigt kontrolleras utan ett legitimt skäl.