角色与权限
Dropstone 组织中的六个角色、每个角色可以做什么、为什么阅读成员对话刻意不是管理员权限、管理员如何任命，以及金色验证标记的含义。
一个组织有六个角色。角色决定了一个人可以在组织仪表盘中看到和更改什么，而它们之间的划分是刻意设计的，而不是一个阶梯。
六个角色
| 角色 | 用途 |
|---|---|
| 所有者 | 一切，包括数据设置、单点登录和计费。可以重命名或关闭组织，并转移所有权 |
| 管理员 | 成员和策略：谁在组织中，以及他们可以使用什么 |
| 安全 | 安全设置，以及阅读对话存档 |
| 计费 | 发票、席位和订阅。不涉及任何策略 |
| 成员 | 自己的工作。没有管理访问权限 |
| 审计员 | 可以阅读一切，不能更改任何内容 |
这六个角色是默认提供的。如果一个组织规模大到需要不同的划分，可以提出请求：额外的角色按需添加，而能添加什么取决于组织的规模。联系我们，我们会告诉您什么是可行的。
角色卡片
控制台侧边栏中您名字旁边的组织标记会以卡片形式打开您的角色。它用行业通用的方式命名角色，说明该角色的用途，并逐节列出其权限：
Organization owner
Rohan Mehta · Blankline
Full control. Cannot be removed; ownership must be transferred.
Access
- Members and seats
- Manage
- Billing and payment
- Manage
- Policy and model access
- Manage
- Security and sign-on
- Manage
- Audit log
- View
- Organization usage
- View
Rohan Mehta owns and administers Blankline. Confirmed by Dropstone. Enforced on every request, not only in this console.
这个列表与控制台强制执行的权限模型相同，因此卡片不能声称拥有超出角色实际拥有的权限。管理是更改，查看是读取，无访问权限意味着该角色无法触及该部分。最后一行说明角色是如何持有的，以及它在每个请求上都被强制执行。
两个值得了解的分离
阅读成员对话不是管理员权限。 它属于所有者、安全角色和审计员。负责入职员工的人不是能阅读他们写的内容的人，而这正是关键所在。
计费和策略不是成对出现的。 计费角色可以查看发票和席位，但不能触碰模型或连接器允许列表，因为那是另一种类型的决策。
审计员可以阅读仪表盘中的一切，但被阻止写入任何内容。
任命管理员
所有者从成员中添加人员并设置他们的角色。所有权不是您可以邀请某人进入的东西：所有权是转移的，不是邀请的，而转移它是由当前所有者做出的一个刻意行为。
验证标记
一个经过 Dropstone 审核和批准的组织会带有金色验证标记。它表明该组织经过了审核，而不是它所做出的任何特定声明都是真实的。
标记跟随组织，而不是个人。在您的名字旁边，它表示您隶属于一个已验证的组织；在组织旁边，它表示该组织已验证。它出现在组织自己的标记旁边，而两者表达的是不同的意思：
rohanmehta@blankline.org金色标记是一种状态：Dropstone 确认该域名属于该公司，并批准该组织用于企业运营。组织标记是身份：它说明哪个组织提供您的席位，并且它不声称任何内容。同一行，带有相同的两个标记，出现在聊天侧边栏、控制台侧边栏和设置中。
点击金色标记会打开卡片，说明检查了什么：
Affiliated with Blankline
Rohan Mehta is a confirmed member of Blankline, a Dropstone-verified organization.
Rohan Mehta
Organization owner · Blankline
rohanmehta@blankline.org
Rohan Mehta owns and administers Blankline. Confirmed by Dropstone.
About verification它显示隶属于 Blankline，因为声明是关于组织的，绝不是关于您的：已验证组织的成员是已确认的成员，而不是已验证的个人。
当标记缺失时
标记在组织活跃且没有任何暂停时显示：请求得到服务，所有者拥有完全控制权。当以下任何一种情况为真时，标记会被移除：
- 组织不活跃。 暂停、挂起、取消和终止都会移除标记，同时请求也会停止。组织状态：每种状态的含义解释了每种状态以及如何解除。
- 域名尚未验证。 标记声称域名属于该公司，因此未经检查的域名就没有什么可声称的。
- 组织不在企业协议上。
如果您预期有标记但它不在，请检查仪表盘中组织的状态：被阻止的屏幕会指明状态、原因和起始时间。然后写信至 enterprise@blankline.org。
挂起和暂停可以复审，标记会随访问权限一起恢复。取消和终止结束了协议，因此没有复审可以逆转它们。
Related articles
- Your organization dashboardWhat each section of your organization dashboard holds, from members and teams to usage, billing, policies, the audit log, and the conversation archive. And who can see which part.
- Organization status: what each one meansActive, on hold, suspended, cancelled, and terminated. What each state does, why only two of them can be reviewed, and what happens to your work in each.
- Get an organization for your companyHow a company gets a Dropstone organization: contact sales, describe what you want and why, and wait for a person to review the application. What to include, what you get once approved, and how long each step takes.
- The organization audit logEvery administrative action in a Dropstone organization is recorded, with filters, ranges, and a CSV or JSON export. What is in it, who can read it, and why nobody can edit it.
- Read and export the conversation archiveWho can read an organization's recorded conversations, how to search and filter them, what the archive never holds, and how to export it as JSONL.
- Single sign-on (SSO)Connect your organization's identity provider so members sign in to Dropstone with their work credentials. SAML 2.0 and OpenID Connect are supported, with just-in-time provisioning of new members.