Team, roller & totrinsbekræftelse

Ét login pr. menneske, mindst mulige rettigheder pr. login. Delte passwords er sådan, audit-spor dør.

Invitér dit team

Indstillinger → Team → Invitér. Hvert medlem får sit eget login med en rolle:

• Admin — alt, inklusive billing og team-administration.
• Editor — byg og send: kampagner, journeys, skabeloner, målgrupper.
• Viewer — læseadgang: analytics og indhold, ingen afsendelse, ingen eksport af persondata.

Invitationer udløber efter 7 dage og kan gensendes. En rolleændring gælder fra personens næste request; fjernelse af et medlem dræber deres sessioner øjeblikkeligt (session-epoch-tilbagekaldelse — intet "stadig logget ind på den gamle laptop"-problem).

Totrinsbekræftelse

TOTP-baseret MFA (Google Authenticator, 1Password m.fl.): Konto → Sikkerhed → Aktivér MFA viser en QR-kode; bekræftelse af én kode aktiverer den (POST /v1/auth/mfa/setup → /confirm). Admins kan kræve MFA for hele kontoen — med det slået til kan intet medlem logge ind uden andet faktor.

API-nøgler er ikke mennesker

Maskiner bruger API-nøgler, mennesker bruger logins. Nøgler kan roteres med et 24-timers nådevindue (POST /v1/account/keys/:id/rotate) — den nye nøgle virker med det samme, den gamle virker et døgn endnu, mens du ruller deployments, og dør så. Rotér ved enhver mistanke og ved hver offboarding af nogen med produktionsadgang.

Audit-spor

Kontoændringer — rolleredigeringer, nøgleoprettelse, prisændringer, GDPR-handlinger — logges med aktør og tidsstempel. Når noget er ændret, og ingen husker at have ændret det, ligger svaret i Indstillinger → Audit-log.