أربعة أدوار، وأربع عشرة صلاحية.

الأدوار الأربعة

• المالك: كل إجراءات مساحة العمل، والفوترة، ونقل الملكية، والحذف. ولكل مساحة عمل مالك واحد فقط.
• المسؤول: إعدادات مساحة العمل، والمشاريع، والدعوات، ومفاتيح الواجهة البرمجية.
• العضو: المشاريع والمهام والمساعد.
• الفوترة: الاشتراك والفواتير، مع وصول أساسي إلى مساحة العمل.

الصلاحيات

يمنح القالب أربع عشرة صلاحية: workspace.read وworkspace.update وworkspace.delete وprojects.read وprojects.write وmembers.invite وmembers.remove وroles.manage وbilling.read وbilling.manage وkeys.manage وaudit.read وai.read وai.apply.

تعديل المصفوفة

يعدّل المالك المصفوفة في صفحة الأدوار ويحفظها بعد ملخص يبيّن ما سيتغير. يبقى عمود المالك مقفلًا، وتبقى roles.manage وworkspace.delete للمالك وحده مهما كانت المصفوفة. ويُسجَّل كل تغيير في سجل النشاط.

المساعد يتبع القواعد نفسها

لا يقرأ مساعد مساحة العمل إلا ما يستطيع دور الشخص قراءته. وحين يقترح تغييرًا، كإضافة مهام جديدة، لا يحدث شيء حتى يطبّقه الشخص، وتتحقق الواجهة البرمجية من صلاحيته مرة أخرى عندها.