Dropstone 组织角色与权限
Dropstone 组织中的六个角色、每个角色可执行的操作、为何读取成员对话并非管理员权限、管理员如何任命，以及金色验证标记的含义。
一个组织有六个角色。角色决定了一个人在组织仪表盘中可以看到和更改的内容，而角色之间的划分是有意为之，而非简单的层级阶梯。
六个角色
| 角色 | 用途 |
|---|---|
| 所有者 | 一切权限，包括数据设置、单点登录和计费。可以重命名或关闭组织，并转移所有权 |
| 管理员 | 成员和策略：谁在组织中，以及他们可以使用什么 |
| 安全 | 安全设置，以及读取对话存档 |
| 计费 | 发票、席位和订阅。与策略无关 |
| 成员 | 自己的工作。无管理访问权限 |
| 审计员 | 可读取一切，不可更改任何内容 |
这六个角色是默认提供的。如果一个组织规模足够大，需要不同的角色划分，可以提出请求：额外的角色可按需添加，具体可添加的内容取决于组织的规模。联系我们，我们将告知您可行的方案。
角色卡片
控制台侧边栏中您名字旁的组织标记会以卡片形式打开您的角色。它按照行业惯例命名角色，说明该角色的用途，并逐节列出其可执行的操作：
Organization owner
Rohan Mehta · Blankline
Full control. Cannot be removed; ownership must be transferred.
Access
- Members and seats
- Manage
- Billing and payment
- Manage
- Policy and model access
- Manage
- Security and sign-on
- Manage
- Audit log
- View
- Organization usage
- View
Rohan Mehta owns and administers Blankline. Confirmed by Dropstone. Enforced on every request, not only in this console.
该列表与控制台强制执行的是同一权限模型，因此卡片不能声称拥有超出角色实际权限的内容。管理表示更改，查看表示读取，无访问权限表示该角色无法触及该部分。最后一行说明角色的持有方式，以及它在每个请求上都会被强制执行。
两个值得了解的分离
读取成员对话不是管理员权限。 它属于所有者、安全角色和审计员。负责入职员工的人不能读取员工所写的内容，这正是关键所在。
计费与策略并不捆绑。 计费角色可以查看发票和席位，但不能触及模型或连接器允许列表，因为那是另一种类型的决策。
审计员可以读取仪表盘中的一切内容，但被阻止写入任何内容。
任命管理员
所有者从成员中添加人员并设置其角色。所有权不是通过邀请加入的：所有权是转移的，而非邀请的，转移所有权是当前所有者的有意行为。
验证标记
经过 Dropstone 审核并批准的组织会带有金色验证标记。它表明该组织经过了审核，而非其提出的任何特定主张都是真实的。
该标记跟随组织，而非个人。在您的名字旁，它表示您隶属于一个已验证的组织；在组织旁，它表示该组织已验证。它出现在组织自身标记的旁边，两者表达的含义不同：
rohanmehta@blankline.org金色标记是一种状态：Dropstone 确认该域名属于该公司，并批准该组织用于企业运营。组织标记是身份标识：它表明哪个组织提供您的席位，且不声称任何内容。同一行、同样的两个标记，会出现在聊天侧边栏、控制台侧边栏和设置中。
点击金色标记会打开卡片，显示已检查的内容：
Affiliated with Blankline
Rohan Mehta is a confirmed member of Blankline, a Dropstone-verified organization.
Rohan Mehta
Organization owner · Blankline
rohanmehta@blankline.org
Rohan Mehta owns and administers Blankline. Confirmed by Dropstone.
About verification它显示隶属于 Blankline，因为该主张是关于组织的，而非关于您个人：已验证组织的成员是已确认的成员，而非已验证的个人。
标记缺失时
标记在组织处于活跃状态且没有任何暂停时显示：请求正常服务，所有者拥有完全控制权。当以下任一情况成立时，标记会被移除：
- 组织不活跃。 暂停、挂起、取消和终止都会移除标记，同时请求也会停止。组织状态：每种状态的含义解释了每种状态及其解除条件。
- 域名未经验证。 该标记声称域名属于该公司，因此未经检查的域名没有任何可声称的内容。
- 组织未签订企业协议。
如果您预期看到标记但未出现，请在仪表盘中检查组织的状态：阻止屏幕会显示状态、原因和起始时间。然后写信至 enterprise@blankline.org。
挂起和暂停可以复审，标记会随访问权限一起恢复。取消和终止会结束协议，因此任何复审都无法逆转。
Related articles
- Your organization dashboardWhat each section of your organization dashboard holds, from members and teams to usage, billing, policies, the audit log, and the conversation archive. And who can see which part.
- Organization status: what each one meansActive, on hold, suspended, cancelled, and terminated. What each state does, why only two of them can be reviewed, and what happens to your work in each.
- Get an organization for your companyHow a company gets a Dropstone organization: contact sales, describe what you want and why, and wait for a person to review the application. What to include, what you get once approved, and how long each step takes.
- The organization audit logEvery administrative action in a Dropstone organization is recorded, with filters, ranges, and a CSV or JSON export. What is in it, who can read it, and why nobody can edit it.
- Read and export the conversation archiveWho can read an organization's recorded conversations, how to search and filter them, what the archive never holds, and how to export it as JSONL.
- Single sign-on (SSO)Connect your organization's identity provider so members sign in to Dropstone with their work credentials. SAML 2.0 and OpenID Connect are supported, with just-in-time provisioning of new members.