Права команды проверяет само API
В Frachta права команды проверяет само API, а менять матрицу может только владелец аккаунта.
Матрица прав команды на странице /account#team точно определяет, что каждый участник команды может видеть и делать во Frachta, и это не просто визуальное ограничение: каждое право проверяется самим API до того, как действие будет выполнено. Это значит, что диспетчер, водитель или бухгалтер без нужного права получит отказ на уровне источника, а не просто не увидит скрытую кнопку.
Откройте /account#team, чтобы увидеть текущую матрицу вашей команды. Каждый участник указан вместе с назначенными ему правами, а интерфейс показывает только те действия, которые данный человек действительно может выполнить. Если у кого-то нет какого-то права, соответствующий пункт для него вообще не появится, ведь нет смысла показывать кнопку, которую API всё равно отклонит.
Изменять эту матрицу может только владелец аккаунта. Если нужно добавить, убрать или изменить то, что может делать участник команды, изменение должно исходить из аккаунта владельца; остальные участники, независимо от роли, не могут менять права ни себе, ни другим.
Поскольку проверка происходит на уровне API, вам не нужно беспокоиться, что кто-то найдёт обходной путь через браузер, прямую ссылку или старую закладку. Всё, что скрыл бы интерфейс, всё равно отклонит API, поэтому оба уровня всегда согласованы.
Это защищает вас от ситуации, когда право выглядит нормально на экране, но фактический доступ противоречив, или когда участник команды выполняет действие, которого у него никогда не должно было быть, просто потому что элемент интерфейса был упущен. Когда матрица применяется от начала до конца, то, что вы видите, действительно то, что разрешено.