Equipo y cuenta

Una cuenta, varios clientes

Tu cuenta (email, contraseña, doble factor) es independiente de cualquier cliente puntual con el que trabajes. Si gestionas hosting para varios clientes o empresas, una sola cuenta puede pertenecer a todos ellos, con un rol distinto en cada uno — sin necesidad de recordar una contraseña diferente por cada uno.

Roles de equipo

Invitá gente a tu equipo desde Account → Team, con alguno de estos roles:

Rol	Puede hacer
Owner	Todo, incluida la facturación y quitar a otros miembros
Admin	Todo excepto facturación
Developer	Sitios, archivos, SSH, bases de datos — sin facturación ni gestión de equipo
Billing	Solo facturas, medios de pago y cambios de suscripción
Viewer	Acceso de solo lectura a todo lo que su rol puede ver

Acceso limitado a un sitio

¿Necesitas darle a un contratista acceso a un solo sitio, no a toda tu cuenta? Limitá su membresía a sitios específicos al invitarlo. Un miembro con acceso limitado a sitios obtiene las capacidades de su rol sobre los sitios en los que figura listado, y nada que actúe sobre la cuenta como un todo: no puede crear sitios nuevos, gestionar el equipo, ver facturación ni tocar nada fuera de sus sitios listados — incluida la imposibilidad de ampliar su propio acceso invitándose a más sitios.

Autenticación de doble factor

Configurá una app de autenticación o una passkey en Account → Security. En cuanto agregas un segundo factor, recibís diez códigos de recuperación — guardalos en un lugar seguro; cada uno te permite iniciar sesión una vez, en lugar de tu segundo factor, si alguna vez perdés el acceso a él.

Nota

Una passkey solo funciona en el dominio exacto donde se registró. Si tu proveedor alguna vez cambia el dominio de su panel, vas a tener que volver a registrar tu passkey.

Sesiones

Tus sesiones activas se listan en Account → Security, con información del dispositivo y la ubicación, y puedes cerrar cualquiera de ellas individualmente — útil si alguna vez te quedaste con la sesión abierta en un dispositivo compartido o perdido.

Tokens de API

Para scripts e integraciones, crea un token de API en Account → API tokens en lugar de usar tu contraseña. Cada token:

• Tiene permisos específicos (por ejemplo, acceso de solo lectura, o solo gestión de sitios) — nunca más de lo que le otorgás
• Puede quedar limitado opcionalmente a un solo cliente
• Vence (90 días por defecto si no fijás uno, y nunca más de un año)

Precaución

Un token de API nunca puede actuar sobre la cuenta que lo creó — no puede cambiar tu contraseña, leer tus dispositivos de doble factor ni agregar una clave SSH, incluso con todos los permisos otorgados. Esas acciones siempre necesitan que hayas iniciado sesión directamente. Esto hace que un token filtrado sea un problema limitado y auditable, no una puerta de entrada a tu cuenta.