Un espace de travail a deux rôles, propriétaire et membre. Les propriétaires dirigent l'espace ; les membres voient et décident ce dont leur travail a besoin. Le menu suit ces règles, et chaque page les vérifie à nouveau sur le serveur.
Les propriétaires invitent et retirent des membres, gèrent la facturation et les réglages de sécurité, et prennent les décisions irréversibles. Tout le monde partage la même équipe IA, les mêmes exécutions et les mêmes crédits. Invitez des personnes et changez les rôles dans Paramètres → Entreprise & équipe → Membres ; il n'y a pas de rôle d'administrateur séparé. Qui peut valider quoi se trouve dans Mon travail et « Vous attend ».
Une ligne qu'un membre ne peut pas ouvrir est retirée de son menu, et la page elle-même refuse aussi. Choisir les domaines d'un propriétaire masque pour tous les domaines inutilisés — voir Premiers pas.
Dans Paramètres → Entreprise & équipe → Membres, un propriétaire peut marquer un membre Peut approuver les écritures ; le mot de passe du propriétaire est redemandé. Ce membre peut alors valider les écritures que vos employés préparent — créer, joindre, comptabiliser, émettre, renommer — et peut ouvrir Finances et Délais. Jamais les paiements, ce qui part chez les clients, les suppressions ou les signatures.
Sur Intégrations, chaque application connectée a un niveau d'accès : Lecture seule (les employés peuvent consulter mais ne changent rien), Lecture et écriture (la suppression est refusée) ou Complet (suppression incluse), où une suppression attend quand même votre validation. Une application sans niveau défini est en Complet. Seul un propriétaire le change, et l'augmenter redemande le mot de passe. Une étape bloquée par le niveau est refusée et ne change rien, et l'employé dit pourquoi.