Mollie 团队与权限管理 - 员工角色分配

为什么需要团队管理

随着业务增长，Mollie 账号往往不只是一个人在用：

• 财务要看报表、导出交易明细、核对银行对账
• 运营要处理退款、回答客户关于付款的问题
• 开发要管理 API Key 和 Webhooks
• 老板只想看统计报表，不想碰配置细节

Mollie 内置的团队权限系统让你可以精确控制每个成员的可见范围和操作权限，避免误操作和数据泄露。

五种内置角色

添加团队成员

Dashboard → Settings → Team → Add Member
  │
  ├── 输入团队成员的邮箱
  ├── 选择角色
  └── Mollie 发送邀请邮件
        │
        └── 对方点击邮件里的链接 → 接受 → 加入完成

注意事项

• 被邀请人需要自己有 Mollie 账号（免费注册）
• 添加过程是 Mollie 直接发邮件的，不会经过你这边的服务器
• 邀请链接有效期 14 天，过期需要重新发

权限边界详解

Owner（账号所有者）

• 可以更改所有设置
• 可以删除 Organization（不可恢复！）
• 可以转让 Owner 身份给其他成员
• 每个 Organization 至少要有一个 Owner（不可全删）

Admin

和 Owner 的主要区别：

• 不能删除 Organization
• 不能管理 OAuth Apps（Connect 的）
• 不能修改计费设置
• 某些高风险操作（比如批量停用所有支付方式）需要 Owner 确认

Finance

常见财务场景：

• ✅ 查看所有交易 → 核对银行对账单
• ✅ 导出 CSV → 导入会计系统（QuickBooks、Xero）
• ✅ 处理退款
• ✅ 发起 Payout（结算到银行）
• ❌ 不能碰 API Key
• ❌ 不能修改支付方式列表

Developer

• ✅ 创建/撤销 API Keys
• ✅ 配置 Webhooks
• ✅ 管理 OAuth Apps（Connect 模式）
• ✅ 查看测试模式日志
• ❌ 不能处理退款
• ❌ 不能发起 Payout

Viewer

完全只读，适合需要看数据但不需要动任何配置的场景：

• 外部审计
• 业务分析师
• 实习生做数据分析

角色灵活性

虽然 Mollie 只有 5 种预设角色，但实际使用时足够灵活：

• 可以给不同部门的人分配不同角色
• 同一个邮箱只能有一个角色，不支持多角色叠加
• 随时可以在 Settings → Team 里更改角色

团队管理最佳实践

1. 一人一个账号：不要多人共用一个 Mollie 登录邮箱——审计和权限管理会混乱
2. 离职及时撤销：员工离职后立即从 Team 列表里删除（避免后续有未授权操作）
3. API Key 归 Developer：只有 Developer 角色能看 API Key——不要把 API Key 截图发给 Finance 或 Support
4. 定期检查 Team 列表：Owner 每隔一个月看看团队成员，清理不再使用的账号

双因素认证（2FA）

无论什么角色，强烈建议所有人开启 2FA：

• Dashboard → Settings → Security → Two-Factor Authentication → Enable
• 支持 authenticator App（Google Authenticator、Authy、1Password）和 SMS
• 开启后每次登录都需要输入 2FA 码

审计日志

Dashboard → Settings → Audit Log：

• 记录了所有权限变更（谁把谁从什么角色改成了什么）
• 记录了关键配置变更（谁改了哪个支付方式、谁创建了哪个 API Key）
• 可以按时间和操作类型过滤

审计日志不能删除，Owner 级别操作永久留存。

继续阅读：退款与争议处理 →