组织角色与权限

组织的基本角色

Org Owner：拥有最高权限的组织创建者。可以重命名、转让和解散组织。每个组织只有一个 Owner。

Org Admin：可以管理成员、团队、SSO 设置、自定义项目角色和组织资源。不能转让或解散组织。

Org Member：基础成员，可以加入组织的团队并参与项目协作。不能访问组织管理功能。

默认角色和权限

组织设置

功能	Owner	Admin	Member	BillingManager
访问组织设置页面	✅	✅	❌	❌
重命名组织	✅	✅	❌	❌
转让组织所有权	✅	❌	❌	❌
解散组织	✅	❌	❌	❌
迁移数据导出	✅	✅	❌	❌

团队管理

功能	Owner	Admin	Member	BillingManager
访问团队管理页面	✅	✅	❌	❌
创建新团队	✅	✅	❌	❌
将团队转入组织	✅	✅	❌	❌
将团队转出组织	✅	✅	❌	❌

成员管理

功能	Owner	Admin	Member	BillingManager
访问成员管理页面	✅	✅	❌	❌
查看成员列表	✅	✅	❌	❌
邀请成员	✅	✅	❌	❌
更改成员的组织角色	✅	✅	❌	❌
移除成员	✅	✅	❌	❌
查看待处理邀请	✅	✅	❌	❌
重新发送邀请	✅	✅	❌	❌
撤销邀请	✅	✅	❌	❌

SSO/SAML

功能	Owner	Admin	Member	BillingManager
访问 SAML SSO 设置	✅	✅	❌	❌
配置 SAML SSO	✅	✅	❌	❌
访问组映射	✅	✅	❌	❌
配置组映射	✅	✅	❌	❌

组织资源

功能	Owner	Admin	Member	BillingManager
自托管 Runner	✅	✅	❌	❌
脚本	✅	✅	❌	❌
数据库连接	✅	✅	❌	❌
外部程序	✅	✅	❌	❌

自定义项目角色

使用 Enterprise 方案，你还可以使用自定义项目角色来控制项目成员可以执行的操作。

功能	Owner	Admin	Member	BillingManager
访问角色与权限页面	✅	✅	❌	❌
创建自定义项目角色	✅	✅	❌	❌
编辑自定义项目角色	✅	✅	❌	❌
删除自定义项目角色	✅	✅	❌	❌

自定义角色仅支持项目级别。组织角色目前不支持自定义。

订阅/账单

功能	Owner	Admin	Member	BillingManager
访问方案页面	✅	✅	❌	✅
查看用量	✅	✅	❌	✅
管理订阅	✅	✅	❌	✅
升级/续订	✅	✅	❌	✅
邀请/移除 Billing Manager	✅	✅	❌	✅

Billing Manager 角色详情

Billing Manager 是一个独立角色，不同于 Org Owner/Admin/Member：

不能通过成员详情页面分配

通过方案页面上的 Billing Managers 部分邀请 — 独立的邀请流程

权限范围有限 — 只能管理订阅和账单，不能访问其他组织设置

可以与其他角色叠加 — 用户可以同时是 Member 和 Billing Manager

权限范围：

✅ 访问方案页面

✅ 查看用量

✅ 管理订阅/账单

✅ 邀请/移除其他 Billing Manager

❌ 访问组织设置

❌ 管理成员

❌ 管理团队

❌ 配置 SSO

❌ 访问组织资源

Billing Manager：只能管理组织订阅和账单的独立角色。
有关在组织中设置 billing manager 的说明，请参阅组织中的 Billing managers。

Member 角色能力

Member 角色在组织级别的权限非常有限：

不能访问组织管理页面

可以查看方案页面 — 但只能以只读方式查看订阅状态

可以加入组织的团队 — 团队管理员可以将他们添加到团队中

可以参与项目协作 — 基于项目级别权限

关键点：Member 角色主要是一个“被动接收者”角色。他们不能主动管理组织，但可以被邀请加入团队并参与工作。

组织角色与权限

组织的基本角色#

默认角色和权限#

组织设置#

团队管理#

成员管理#

SSO/SAML#

组织资源#

自定义项目角色#

订阅/账单#

Billing Manager 角色详情#

Member 角色能力#

组织的基本角色

默认角色和权限

组织设置

团队管理

成员管理

SSO/SAML

组织资源

自定义项目角色

订阅/账单

Billing Manager 角色详情

Member 角色能力