Cách vai trò organization và workspace kết hợp
Organization là tài khoản công ty của bạn: thanh toán, thành viên và cài đặt danh tính. Workspace là một khu vực riêng bên trong, có kết nối, agent, phát hiện và hội thoại riêng. Xem Khái niệm để biết mô hình đầy đủ. Owner của organization là vai trò cao nhất và chi trả cho organization. Admin của organization có thể thiết lập mọi thứ trong organization, trừ các dòng chỉ dành cho Owner trong Quyền organization bên dưới.
Owner và Admin là Admin trong mọi workspace; Developer và Viewer chỉ vào được workspace mà họ được thêm vào.
- Override: một vai trò khác cho một người trong một workspace. Override có thể nâng hoặc hạ vai trò, ví dụ đặt một Developer làm Admin của workspace nhóm mình, hoặc làm Viewer trong workspace họ chỉ nên đọc. Không thể override Owner và Admin. Đặt override trong thành viên workspace.
- Member là vai trò organization cũ. Vai trò này hoạt động giống hệt Developer.
- Workspace owner: không phải vai trò. Đây là người duy nhất được ghi nhận là sở hữu một workspace. Họ mở được workspace đó theo quyền riêng, bất kể vai trò, và nhận các thông báo của workspace — một kết nối bị hỏng, một cảnh báo không có người nhận khác. Workspace do organization tạo (không phải do một người tạo) có thể không có owner. Khi hướng dẫn này nói Admin, nghĩa là vai trò đó và các quyền đi kèm; khi nói owner, nghĩa là người duy nhất này.
- Owner: mỗi organization có đúng một Owner. Bạn không thể mời ai đó làm Owner hay chọn vai trò này cho họ. Ứng dụng không có nút chuyển quyền: Owner hiện tại gửi email cho bộ phận hỗ trợ để chuyển quyền sở hữu, và Owner cũ trở thành Admin.
Quyền organization
Cài đặt organization nằm trong Admin Settings, chỉ Owner và Admin mở được. Admin workspace không phải là Admin organization (ví dụ Developer có override Admin) không thấy Admin Settings trong menu. Từ liên kết trực tiếp, họ chỉ mở được đúng một trang ở đó là Guardrails. Thay vào đó, họ đặt LLM key riêng cho workspace trong More → Workspace settings → BYOK.
Admin có thể mời ai đó làm Admin nhưng không thể nâng thành viên hiện có lên Admin. Không ai có thể được mời làm Owner.
Quyền workspace
Các quyền này áp dụng trong một workspace. Owner và Admin của organization luôn có cột Admin. Xóa workspace không phải quyền workspace: chỉ Owner và Admin của organization làm được, từ Admin Settings → Workspaces. Viewer chỉ đọc: họ không thể chat với CloudThinker, chạy lệnh hay bắt đầu bất kỳ công việc agent nào. Ngoại lệ duy nhất là mọi thành viên, kể cả Viewer, đều có thể cài skill từ Skills Hub vào workspace.Developer có thể áp dụng bản sửa và merge pull request từ Review. Nếu ai đó không nên merge, hãy cấp cho họ vai trò Viewer trong workspace đó.
Chọn vai trò
Với các gói tính theo seat, mọi vai trò đều chiếm một seat, kể cả Viewer, và mỗi lời mời đang chờ cũng vậy cho đến khi hết hạn sau 7 ngày. Thành viên Inactive (được cấp khi không còn seat trống) không chiếm seat cho đến khi bạn kích hoạt họ. Xem Thêm hoặc bớt seat.
Nếu bạn cấp người dùng bằng SCIM, thành viên mới nhận Auto-assigned organization role bạn đặt ở đó, mặc định là Viewer.
Điều gì thay đổi khi vai trò thay đổi
- Vai trò mới áp dụng từ yêu cầu tiếp theo của người đó. Họ không cần đăng xuất.
- Nếu ai đó mất quyền truy cập một workspace (ví dụ một Admin bị hạ xuống Developer mà chưa từng được thêm vào workspace đó), các automation họ sở hữu ở đó bị tắt. Admin workspace có thể nhận quyền sở hữu và bật lại.
- Xóa ai đó khỏi organization sẽ xóa họ khỏi mọi workspace. Thành viên được cấp qua SCIM thì được xóa trong identity provider của bạn.
- Thay đổi vai trò, lời mời và việc xóa thành viên được ghi lại trong audit log.
Bước tiếp theo
Organization
Mời thành viên và thay đổi vai trò organization.
Thành viên workspace
Thêm người vào workspace và đặt override vai trò.
Cấp người dùng SCIM
Tự động gán vai trò từ identity provider của bạn.
Approvers
Kiểm soát ai được phê duyệt hành động của agent.