文档 / 团队

团队与权限

一个工作区承载您的机器人、受众和账单——以及您邀请的任何团队成员。每个人能做什么由其角色决定，该角色在控制台界面和每次 API 及服务器调用中都会强制执行。

角色

角色	能做什么
所有者	包括账单和删除工作区在内的一切操作。工作区中的第一个账户；始终恰好有一位所有者。
管理员	日常管理：发布和删除机器人，管理团队和工作区设置。不能更改账单。
编辑者	构建和编辑流程、创建机器人、发送群发——构建者角色。
分析师	读取分析数据并导出受众；无法编辑机器人或设置。
查看者	为利益相关者提供只读访问权限。

角色是分级的——所有者 > 管理员 > 编辑者 > 分析师 > 查看者——每项功能都有一个最低级别要求。当控制台告诉您某个按钮不可用时，服务器会以同样的理由拒绝相同的操作，因此权限无法通过直接调用 API 来绕过。

每个产品都包含一个席位配额(最新数字请参见定价页面页面；账单页面的席位用量规模会显示您的用量)。邀请一位团队成员会占用一个席位；将其移除或终止其成员资格会释放该席位。

从控制台的团队页面通过电子邮件邀请。受邀者会收到一个个人链接；接受邀请(如果还没有账户)会以您选择的角色创建账户。会员资格确认和续订会通过电子邮件发送并重试——邀请绝不会悄悄丢失。

有人要离开吗？从团队页面移除。该账户会立即失去对该工作区的访问权限；他们创建的任何内容都会保留在工作区中。

电子邮箱验证。 账户在能够付款或接收操作性电子邮件之前会先验证其地址——收据和提醒始终能送达真实的收件箱。

两步验证。 如果您的平台运营方已启用，登录时除密码外还需要一次性代码；运营方也可以对所有账户强制要求。请在您的账户设置中进行配置。

单点登录(SSO / SAML)。 对于集中管理身份的组织，包含在 Enterprise 线路中——请向您的运营方申请为您的工作区启用。

审计追踪。 工作区中的敏感操作(发布、成员变更、套餐变更)会连同谁在何时做了什么一起被记录；在具备审计日志功能的线路上，可以在控制台中查看完整历史记录。