Rolurile predefinite
- Owner — tot ce se poate face în tenant.
- Accountant — operațional + rapoarte + setări fiscale read-only.
- Member — proiecte asignate, pontaje proprii, read-only restul.
Super-admin-ul (nivel platformă) nu aparține unui tenant și are bypass global.
Invită un coleg
Din Setări → Utilizatori → Invită, adaugi email-ul și alegi rolul. Invitația e validă 7 zile. Când colegul acceptă, intră direct în tenant-ul curent cu rolul setat.
Multi-tenant
Un utilizator poate aparține mai multor companii. Din meniul dreapta sus, comută între tenant-uri. Datele unei companii sunt complet izolate de ale altora — global scope-ul BelongsToTenant filtrează automat.
Permisiuni custom
Dacă rolurile standard nu-ți ajung, poți crea roluri custom din Setări → Roluri & Permisiuni. Folosim Spatie Permission cu team_id = company_id.