团队

管理你的组织

所有者和管理员的日常任务，包括邀请、角色、席位、设备、组织设置和账单门户。

查看 .md

本指南面向在 Team（私有测试版）中管理组织的人员：创建组织的所有者，以及管理员。谁可以执行哪些操作，已汇总在角色表中；本页说明具体操作方法。

所有者和管理员在执行敏感操作时需要启用双因素身份验证。开始前请先完成设置：设置 → 安全。

邀请成员

  1. 打开 团队 → 成员，然后选择 邀请。
  2. 输入对方的电子邮件地址，并选择角色：member、admin 或 auditor。只有所有者可以邀请管理员和审计员。
  3. 仪表板会显示一个邀请链接。在测试版期间，zn 不会发送邮件，请你自行将链接分享给对方。该链接只能使用一次，仅对该电子邮件地址有效，有效期为 7 天，对方须使用该地址登录后接受邀请。

规则：

  • 成员和管理员占用一个席位，待处理的邀请同样占用席位。如果所有席位都已被占用，请先增加席位（见下文）。
  • 审计员不占用席位。 他们只能查看审计日志和下载导出文件，不能执行其他操作，也不能安装 zn-gate。
  • 一个人同一时间只能属于一个组织。
  • 你可以在同一列表中撤销待处理的邀请；撤销后，其席位会立即释放。

更改角色和移除成员

  • 只有所有者可以更改角色：member 升为 admin，admin 降为 member，或在任何角色与 auditor 之间转换。将某人设为管理员或审计员时需要双因素身份验证。
  • 管理员可以移除成员。只有所有者可以移除管理员和审计员。
  • 所有者的角色无法更改，所有者也无法被移除。
  • 移除某人后，其对组织的访问权限会立即终止，其创建的代理令牌也会失效。但其设备仍保持连接：如果这些设备应停止接收策略和上传数据，请同时撤销其安装（见下文）。

连接设备

设备通过加入令牌加入。所有者或管理员可在 已连接的安装实例 下点击 新建加入令牌 创建令牌。加入令牌有效期为 7 天，可用于指定数量的设备（默认为席位数）。随后，开发者在其设备上运行加入命令：参见加入设备。

已连接的安装实例 列出每台设备、其代理、其审计记录以及最后一次在线时间，便于你发现过期或长期无响应的设备。撤销 会使某个安装停止接收策略并停止上传数据。

策略

所有者和管理员从 团队 → 策略 发布策略。每台设备都会下载策略、验证其签名并应用。已发布的策略在没有新下载的情况下有效期为 7 天，因此长时间离线的设备仍会继续执行该策略。如果两人同时发布，后一人会被要求重新加载。详情请参见组织策略和离线行为。

每条规则处于三种状态之一：未阻止（默认）、警告（允许使用，开发者收到警告，审计日志记录此次使用）或阻止（停止使用）。选择阻止需要确认；警告不需要。限制适用于成员设备上的所有代理：为某个代理编写的规则也适用于其他代理，警告和阻止规则不受代理列表影响。代理列表只决定哪些代理会收到新主机的提示。被警告和被阻止的使用会在团队 → 审计日志中显示为已警告和已阻止。

席位、共享额度池和账单

以下内容仅限所有者查看和操作，账单门户也要求所有者进行双因素身份验证。

  • **席位：**打开 团队 → 账单与席位，然后选择 在 Polar 中管理席位。席位数可在 2 至 50 之间。席位变更由 Polar 确认，应用后会在仪表板中显示。席位数不能低于已占用的数量（成员、管理员和待处理邀请）；请先移除成员或撤销邀请。
  • **按量付费上限（月度套餐）：**共享调用额度池用完后，调用会停止，除非所有者在 团队 → 账单与席位 → 按量付费上限 中设置一个高于 $0 的月度上限（最高 $10,000；更改时需要双因素身份验证）。超出额度池的调用按每 1,000 次 $0.10 计费，直至达到该上限。降低上限会立即生效。试用期间，额度池为硬性限制。
    • 额度池和上限按日历月（UTC）计算。用量每小时上报给计费服务商，并计入订阅的下一张账单，该账单周期从你订阅当日开始，因此一张账单可能包含两个日历月的用量。
    • 订阅结束后上报的用量，或你从月度套餐切换到年度套餐后上报的用量，不会计入之后的账单。
  • **组织积分（年度套餐）：**超出额度池的调用使用预付的组织积分，每 1,000 次调用 $0.10（$1 = 10,000 次调用）。在 团队 → 账单与席位 → 组织预付余额 中，输入不低于 $10 的金额（整数美元），并在结账页面完成付款；如有税费，将在该页面加收。积分在付款确认后添加，永不过期，余额显示在同一卡片上。购买积分需要双因素身份验证。积分用完后，调用将停止在额度池处，直到下个月或你购买更多积分。
  • **账单门户：**同一按钮可打开账单门户，你还可以在其中更新银行卡、下载账单或取消订阅。取消将在当前周期结束时生效。

组织设置

在 团队 → 设置 中，所有者可选择如何审批代理提出的更改：在代理中确认、始终在仪表板中审批，或不允许（代理只能读取）。更改此设置需要双因素身份验证，并要求在最近 10 分钟内完成登录。参见通过代理管理团队。

审计与证据

所有者、管理员和审计员可以查看 团队 → 审计日志，并从 团队 → 证据 下载导出文件：包括 zn-gate 审计记录和成员的云端检查，格式为 CSV、JSON 或 OpenTelemetry 日志。每次导出都会记录在组织的活动日志中，并附有行数和校验和。参见导出审计记录和 SOC 2 证据指南。