# Команда и роли в организации

> Как пригласить коллегу в организацию, какую роль ему дать, что умеет каждая роль, как сменить роль или убрать человека и где смотреть журнал входов.

URL: https://zrazu.com/ru/docs/account-team/

В разделе «Команда» → «Люди и доступы» вы видите всех, кто работает в организации, их роли и приглашения, которые ещё ждут. Командой управляют владелец и администратор.

## Роли

Роль определяет, что человек может делать. Права роли ключи API никогда не превышают: ключ не сильнее своего владельца.

| Роль | Что может |
| --- | --- |
| **Владелец** | Всё, включая вывод доменов к другому регистратору (код переноса), переименование организации и управление владельцами |
| **Администратор** | Домены, DNS, контакты домена, замок переноса, мониторинг, деньги и документы, команда, ключи API |
| **Технический специалист** | Видеть домены, менять DNS, настраивать мониторинг, выпускать ключи API; деньги — нет |
| **Бухгалтер** | Видеть домены и баланс, платить и пополнять баланс, скачивать счета и акты; DNS — нет |
| **Только просмотр** | Видеть домены, баланс и счета; ничего не меняет |

В организации всегда остаётся хотя бы один владелец.

## Как пригласить человека

1. Откройте «Команда» → «Люди и доступы» и нажмите «Пригласить».
2. Укажите почту коллеги и выберите роль.
3. Нажмите «Отправить приглашение».

Коллега получит письмо со ссылкой. Приглашение действует 7 дней. Войти по нему можно только с двухэтапной проверкой — коллега настроит её при входе. Пока приглашение не принято, в списке оно отмечено «приглашён …, ещё не принято»; его можно отозвать кнопкой «Отменить приглашение».

## Сменить роль или убрать человека

1. В списке найдите человека и выберите новую роль в его строке — он получит об этом письмо.
2. Чтобы убрать из состава, нажмите «Убрать из команды». В течение 60 секунд действие можно отменить.

Себя в этом списке вы не понижаете и не убираете.

## Владельцы: дополнительная осторожность

Роль владельца даёт наибольшие права, поэтому для неё действуют отдельные правила:

- Дать роль владельца, снять её или убрать владельца может только владелец — и только после явного подтверждения «Да, подтверждаю».
- Новый владелец получит код переноса доменов только через 72 часа, и в эти 72 часа не сможет понизить или убрать вас.
- Приглашайте владельцем только того, кого знаете лично.

## Если коллеге восстановили доступ

Когда коллега восстановил доступ к аккаунту (например, потерял телефон), рядом с ним в списке появится отметка «Ограничение после восстановления доступа до …». До этой даты он не меняет серверы имён, контакты и команду этой организации.

Если вы уверены, что это действительно он, нажмите «Подтвердить: это действительно коллега». Проверьте голосом или вживую, а не письмом или мессенджером с этого аккаунта: доступ мог восстановить злоумышленник. Подтверждение снимает ограничение.

## Журнал входов

Внизу страницы — «Журнал входов» за 30 дней: кто, когда, откуда и как входил, было ли это новое устройство и отклонён ли вход из-за неверного кода. Его видят те, кто управляет командой.

## Если не получилось

- **«Похоже, в адресе ошибка»** — проверьте адрес коллеги.
- **«Этот человек уже в команде»** — приглашать второй раз не нужно.
- **«Приглашение недействительно или устарело — попросите отправить новое»** — срок (7 дней) прошёл или приглашение отозвано. Отправьте новое.
- **«Для этого нужна другая роль в организации»** — действие доступно только администратору или владельцу.
- **«Изменить роль владельца может только владелец»** / **«Убрать владельца может только владелец»** — попросите владельца сделать это самому.
- **«В организации должен остаться хотя бы один владелец»** — сначала назначьте владельцем другого человека.