Роли и разрешения

NextShop използва фиксирани роли с fail-closed разрешения:

• Tenant Owner управлява целия магазин, SaaS billing, staff и чувствителни експорти.
• Tenant Manager управлява ежедневната търговия, съдържанието, настройките и разрешените приложения, но не управлява SaaS абонамента, staff или owner-only billing.
• Tenant Editor работи с каталог и съдържание, без достъп до поръчки, клиенти, настройки и приложения.

Ролите не се редактират свободно. Това поддържа предвидима граница на достъпа. Ако служител смени длъжност, собственикът трябва да смени ролята му или да деактивира профила.