# Команда

Раздел **Команда** предназначен для управления составом пользователей, имеющих доступ к админ-панели тенанта. Здесь осуществляется приглашение новых участников, назначение ролей и отзыв доступа.

## Список участников [#список-участников]

В реестре участников отображаются:

- **Email** — адрес электронной почты пользователя.
- **Роль** — назначенная роль, определяющая объём доступных разделов и действий.
- **Дата добавления** — дата включения пользователя в состав команды тенанта.

## Роли и права доступа [#роли-и-права-доступа]

Роли определяют, к каким разделам и операциям имеет доступ участник команды. Примеры ролей:

- **Администратор** — полный доступ ко всем разделам, включая управление командой, API-ключами и настройками тенанта.
- **Оператор** — доступ к сессиям и очереди ручной проверки (ревью).
- **Наблюдатель** — доступ только для просмотра (без возможности совершать действия).

Точный перечень ролей и связанных с ними прав определяется конфигурацией вашего тенанта.

### Тонкая настройка прав (per-user permissions) [#тонкая-настройка-прав-per-user-permissions]

Помимо роли, для отдельного участника можно переопределить набор тонких прав через `PUT /v1/team/{user_id}/permissions`. Каждое право (например, `reviews.read`, `sessions.export`, `storage.config_read`, `storage.config_write` и т. д.) можно принудительно включить или выключить для конкретного пользователя, независимо от его роли. Применяется в случаях, когда стандартный набор прав роли не покрывает специфический сценарий (например, оператор, которому дополнительно нужно право на экспорт сессий).

## Приглашение участника [#приглашение-участника]

Для добавления нового участника в команду:

1. Нажмите **«Пригласить»**.
2. Введите адрес электронной почты приглашаемого.
3. Выберите роль, которая будет назначена пользователю.
4. Подтвердите отправку приглашения.

На указанный адрес будет направлено письмо со ссылкой для входа или регистрации в системе.

### Управление приглашениями [#управление-приглашениями]

В подразделе **«Приглашения»** отображается перечень ожидающих приглашений. Доступные действия:

- **Повторная отправка** (Resend) — если письмо не было получено адресатом, приглашение можно направить повторно.
- **Отзыв приглашения** — удаление приглашения из списка ожидающих. После отзыва ссылка из письма становится недействительной.

## Изменение роли участника [#изменение-роли-участника]

Для изменения роли существующего участника:

1. Найдите пользователя в списке.
2. Выберите новую роль из выпадающего списка (например, повышение до администратора или ограничение до оператора).
3. Сохраните изменения.

Новые права применяются после сохранения. Текущая сессия пользователя в админ-панели обновляется при следующей авторизации.

## Удаление участника [#удаление-участника]

Для отзыва доступа пользователя к админ-панели:

1. Найдите пользователя в списке.
2. Нажмите **«Удалить»**.
3. Подтвердите действие.

После удаления пользователь утрачивает возможность входа в админ-панель данного тенанта. Все ранее совершённые действия пользователя сохраняются в [журнале аудита](/ru/admin/audit).

## Сброс пароля участника [#сброс-пароля-участника]

Администратор может сбросить пароль другому участнику команды через `POST /v1/users/{user_id}/reset-password` (например, при компрометации учётной записи или потере доступа). После выполнения участнику направляется письмо со ссылкой для установки нового пароля. Действие фиксируется в журнале аудита как `user.password_reset`.

> Управление составом команды и изменение ролей доступны только пользователям с ролью администратора.