Team, roller & tvåfaktorsautentisering

En inloggning per människa, minsta möjliga behörighet per inloggning. Delade lösenord är hur granskningsloggar dör.

Bjud in ditt team

Inställningar → Team → Bjud in. Varje medlem får sin egen inloggning med en roll:

• Admin — allt, inklusive fakturering och teamhantering.
• Redaktör — bygg och skicka: kampanjer, kundresor, mallar, målgrupper.
• Läsare — skrivskyddat: analys och innehåll, ingen sändning, ingen export av personuppgifter.

Inbjudningar upphör efter 7 dagar och kan skickas igen. Att ändra någons roll gäller från deras nästa begäran; att ta bort en medlem avslutar deras sessioner omedelbart (session-epoch-återkallelse — inget "fortfarande inloggad på den gamla laptopen"-problem).

Tvåfaktorsautentisering

TOTP-baserad MFA (Google Authenticator, 1Password m.fl.): Konto → Säkerhet → Aktivera MFA visar en QR-kod; bekräftelse av en kod aktiverar den (POST /v1/auth/mfa/setup → /confirm). Administratörer kan kräva MFA för hela kontot — med det påslaget kan ingen medlem logga in utan en andra faktor.

API-nycklar är inte människor

Maskiner använder API-nycklar, människor använder inloggningar. Nycklar kan roteras med ett 24-timmars övergångsfönster (POST /v1/account/keys/:id/rotate) — den nya nyckeln fungerar omedelbart, den gamla fungerar ett dygn till medan du rullar ut deployments, och dör sedan. Rotera vid minsta misstanke och vid varje offboarding av någon som hade produktionsåtkomst.

Granskningslogg

Kontoändringar — rolleredigeringar, nyckelskapande, prisändringar, GDPR-åtgärder — loggas med aktör och tidsstämpel. När något har ändrats och ingen minns att de ändrat det finns svaret i Inställningar → Granskningslogg.