Team & Rollen
Personen einladen, ihnen eine Rolle geben und Schlüssel und Ausgaben in Teams bündeln.
Eine Organisation hält das Guthaben, die Schlüssel, die Guardrails und die Personen, die damit arbeiten. Personen verwalten Sie in der Konsole unter Team.
Rollen
Jedes Mitglied hat genau eine Rolle.
| Rolle | Darf |
|---|---|
| Owner | Alles, auch die Abrechnung (Aufladen, automatisches Aufladen, Zahlungsmittel) und das Löschen der Organisation. Es gibt genau einen Owner: die Person, die die Organisation angelegt hat. |
| Admin | Betreibt die Plattform im Alltag: Guardrails, Routing-Policies und Datenschutz-Einstellungen, Personen einladen und entfernen, Einstellungen der Organisation und alle Schlüssel der Organisation. Keine Abrechnung, kein Löschen der Organisation. |
| Member | Erstellt API-Schlüssel und verwaltet die eigenen, sieht Nutzung und Logs. Kann weder Abrechnung noch Policies noch fremde Schlüssel ändern. |
Admins haben bewusst keine Abrechnungsrechte. Wer das Limit des automatischen Aufladens erhöhen kann, kann unbegrenzt Geld ausgeben, und das ist eine andere Art von Vertrauen als der Betrieb der Plattform.
Der Owner kann weder herabgestuft noch entfernt werden. Wollen Sie die Organisation als letztes Mitglied verlassen, löschen Sie Ihr Konto unter Profil. Damit wird die Organisation mitgelöscht (siehe Datenschutz & Speicherung).
Personen einladen
Owner und Admins laden Personen per E-Mail ein und wählen die Rolle (Admin oder Member). Der Einladungslink gilt 7 Tage. Offene Einladungen stehen auf der Team-Seite und lassen sich dort zurückziehen. Eine Rollenänderung oder das Entfernen eines Mitglieds wirkt sofort.
Teams
Ein Team bündelt Mitglieder und Schlüssel, damit sich Ausgaben einer Abteilung oder einem Produkt zuordnen und begrenzen lassen.
- Owner und Admins legen Teams an, benennen sie um, löschen sie und ordnen ihnen Mitglieder und Schlüssel zu.
- Ein Schlüssel gehört höchstens einem Team. Schlüssel ohne Team fallen unter kein Team-Budget.
- Das Löschen eines Teams löscht oder deaktiviert seine Schlüssel nie. Sie funktionieren ohne Team weiter.
- Die Ausgaben pro Team sehen Sie in der Aktivitäts-Ansicht, wenn Sie nach Team gruppieren.
Team-Budgets
Owner und Admins können einem Team ein Budget pro Tag, Woche oder Monat mit zwei optionalen Schwellen geben:
- Warnen bei: Owner und Admins bekommen einmal pro Zeitfenster eine E-Mail, sobald die Ausgaben des Teams diesen Betrag erreichen.
- Sperren bei: Ist der Betrag erreicht, liefert jeder Schlüssel des Teams
429 spend_limit_exceeded, bis das Zeitfenster neu beginnt.
Die Warnschwelle darf nicht über der Sperrschwelle liegen, sonst könnte sie nie auslösen. Die Zeitfenster beginnen um Mitternacht UTC, am Montag oder am Monatsersten. Wie Team-Budgets mit Schlüssel- und Guardrail-Limits zusammenspielen, steht unter Budgets & Ausgabengrenzen.
Jede Änderung an Mitgliedern, Rollen, Einladungen und Teams landet im Audit-Log.