Организации: роли и права

Организация — совместное пространство для команды с ролями участников и собственным тарифом. Два момента важно понимать до того, как вы начнёте выдавать роли.

Роль в организации и доступ к сейфу — разные вещи

Это два независимых измерения прав, которые легко перепутать:

1. Роль в организации (owner, admin, manager, member, viewer) — определяет, что разрешено делать через интерфейс и API: приглашать участников, менять настройки, смотреть аудит.
2. Криптографический доступ к конкретному сейфу — ключ сейфа, зашифрованный персонально под каждого участника, у кого есть доступ. Без него расшифровать содержимое сейфа невозможно, даже если роль формально это разрешает.

Назначение роли admin или manager не открывает автоматически старые сейфы организации — только те, что будут созданы после назначения этой роли. К уже существующим сейфам доступ нужно выдать отдельно (владельцем или администратором, у кого этот доступ уже есть).

Таблица прав

Передача владения организацией

Владелец может предложить роль владельца одному из текущих администраторов. Передача не происходит мгновенно: получатель должен явно подтвердить предложение, прежде чем роль и привязанная к организации подписка перейдут к нему. Пока подтверждение не получено, прежний владелец сохраняет все права.