Team, roller og tofaktorautentisering

Én innlogging per menneske, minst mulige rettigheter per innlogging. Delte passord er hvordan revisjonslogger dør.

Inviter teamet ditt

Innstillinger → Team → Inviter. Hvert medlem får sin egen innlogging med en rolle:

• Admin — alt, inkludert fakturering og teamadministrasjon.
• Redaktør — bygg og send: kampanjer, kundereiser, maler, målgrupper.
• Leser — skrivebeskyttet: analyse og innhold, ingen sending, ingen eksport av personopplysninger.

Invitasjoner utløper etter 7 dager og kan sendes på nytt. Å endre noens rolle gjelder fra deres neste forespørsel; å fjerne et medlem avslutter øktene deres umiddelbart (session-epoch-tilbakekalling — ingen "fortsatt innlogget på den gamle laptopen"-problem).

Tofaktorautentisering

TOTP-basert MFA (Google Authenticator, 1Password m.fl.): Konto → Sikkerhet → Aktiver MFA viser en QR-kode; bekreftelse av én kode aktiverer den (POST /v1/auth/mfa/setup → /confirm). Administratorer kan kreve MFA for hele kontoen — med det påslått kan ingen medlem logge inn uten en andre faktor.

API-nøkler er ikke mennesker

Maskiner bruker API-nøkler, mennesker bruker innlogginger. Nøkler kan roteres med et 24-timers overgangsvindu (POST /v1/account/keys/:id/rotate) — den nye nøkkelen virker med det samme, den gamle virker et døgn til mens du ruller ut deployments, og dør så. Roter ved enhver mistanke og ved hver offboarding av noen som hadde produksjonstilgang.

Revisjonslogg

Kontoendringer — rolleredigeringer, nøkkeloppretting, prisendringer, GDPR-handlinger — logges med aktør og tidsstempel. Når noe er endret og ingen husker å ha endret det, ligger svaret i Innstillinger → Revisjonslogg.