Peran dan izin

Setiap anggota tim di ruang kerja TRACIO memiliki salah satu dari empat peran. Peran menentukan apa yang bisa ia lihat dan ubah di dasbor; aturan yang sama diterapkan di sisi server pada setiap panggilan API, jadi antarmuka dan API selalu sejalan.

Peran diberikan saat Anda mengundang rekan tim (Settings → Members → Invite Member) dan dapat diubah kemudian dari tabel anggota oleh siapa pun yang punya akses tulis ke pengaturan ruang kerja. Peran Owner dimiliki oleh pembuat ruang kerja dan tidak dapat dialihkan dari dasbor.

Ringkasan peran

Peran	Dalam satu baris
Owner	Semuanya — termasuk perubahan penagihan, undangan anggota, dan penghapusan ruang kerja.
Admin	Pengelolaan penuh ruang kerja (pengaturan, environment, kunci, aturan, log aktivitas). Tanpa undangan dan penagihan.
Member	Pekerjaan harian: kunci API, webhook, aturan, dan daftar. Tidak bisa mengubah pengaturan ruang kerja atau environment.
Read Only	Akses hanya-baca ke analitik dan konfigurasi. Tanpa perubahan.

Matriks izin

R — baca, W — tulis (buat / ubah / hapus).

Area	Owner	Admin	Member	Read Only
Analitik (pengunjung, sesi, …)	R	R	R	R
Pengaturan ruang kerja (General)	RW	RW	R	R
Environment	RW	RW	R	R
Kunci API	RW	RW	RW	R
Webhook	RW	RW	RW	R
Pengiriman uji webhook	✓	✓	—	—
Hostname khusus	RW	RW	RW	R
Aturan penyaringan permintaan	RW	RW	RW	R
Backtesting aturan	✓	✓	—	—
Daftar (blokir / izinkan / khusus)	RW	RW	RW	R
Penagihan	RW	R	R	R
Undangan anggota	✓	—	—	—
Log aktivitas	✓	✓	—	—
Menghapus ruang kerja	✓	—	—	—

Memilih peran

• Read Only — analis, pemangku kepentingan, dan siapa pun yang butuh angkanya tetapi tidak boleh mengubah konfigurasi.
• Member — engineer yang mengintegrasikan TRACIO: mereka mengelola kunci API, webhook, aturan, dan daftar, tetapi tidak menata ulang ruang kerjanya sendiri.
• Admin — team lead yang menjalankan ruang kerja sehari-hari, termasuk log aktivitas untuk meninjau perubahan. Penagihan dan undangan tetap di tangan Owner.
• Owner — satu per ruang kerja; satu-satunya peran yang bisa mengubah penagihan, mengundang rekan tim, dan menghapus ruang kerja.

Tindakan yang ditolak disembunyikan atau dinonaktifkan di dasbor, dan endpoint API terkait mengembalikan 403 Forbidden — sebuah peran tidak pernah bisa melakukan lebih banyak lewat API daripada yang ditampilkan dasbor.