Uno spazio di lavoro ha due ruoli, titolare e membro. I titolari gestiscono lo spazio di lavoro; i membri vedono e decidono ciò che serve al loro lavoro. Il menu segue queste regole, e ogni pagina le verifica di nuovo sul server.
I titolari invitano e rimuovono i membri, gestiscono la fatturazione e le impostazioni di sicurezza e prendono le decisioni irreversibili. Tutti condividono lo stesso team IA, le stesse esecuzioni e gli stessi crediti. Inviti persone e cambi i ruoli in Impostazioni → Azienda e team → Membri; non esiste un ruolo di amministratore separato. Chi può approvare cosa è spiegato in Il mio lavoro e Serve Lei.
Una riga che un membro non può aprire manca dal suo menu, e anche la pagina stessa rifiuta. Scelga le aree di un titolare nasconde le aree non usate per tutti — vedi Primi passi.
In Impostazioni → Azienda e team → Membri un titolare può contrassegnare un membro con Può approvare le registrazioni; viene chiesta di nuovo la password del titolare. Quel membro può allora approvare le registrazioni preparate dai Suoi collaboratori — creare, allegare, registrare, emettere, rinominare — e può aprire Finanze e Termini. Mai pagamenti, nulla di ciò che va ai clienti, eliminazioni o firme.
In Integrazioni ogni app collegata ha un livello di accesso: Solo lettura (i collaboratori possono consultare ma non cambiano nulla), Lettura e scrittura (eliminare viene rifiutato) o Completo (inclusa l'eliminazione), dove un'eliminazione attende comunque la Sua approvazione. Un'app senza livello impostato è Completo. Solo un titolare lo cambia, e alzarlo chiede di nuovo la password. Un passo bloccato dal livello viene rifiutato e non cambia nulla, e il collaboratore spiega perché.