适用版本：Teams, Enterprise
- 管理员（Admin）：计费角色。 具备全部的组织管理权限，可访问管理控制台，可进行计费相关管理。同时可使用订阅版本对应的高级功能和资源。
- 成员（Member）：计费角色。 可使用订阅版本对应的高级功能和资源，无法访问管理控制台。
创建组织后默认角色为成员（Member），管理员可前往组织设置 > 成员配置 > 默认角色进行修改。
角色权限
| 功能 | 管理员 | 成员 |
|---|---|---|
| 使用客户端 | ✓ | ✓ |
| 可用席位 Credits 额度 仅 Teams和高级功能 | ✓ | ✓ |
| 组织基础配置（如名称、隐私模式） | ✓ | |
| 身份管理配置 | ✓ | |
| 邀请成员 | ✓ | |
| 修改成员角色 | ✓ | |
| 移除成员 | ✓ | |
| 用量管理 | ✓ | |
| 模型管理 仅 Enterprise | ✓ | |
| 代码库策略 仅 Enterprise | ✓ | |
| 企业知识库 仅 Enterprise | ✓ | |
| 扩展和市场 仅 Enterprise | ✓ | |
| 度量和洞察 仅 Enterprise | ✓ | |
| IM 频道管理 仅 Enterprise | ✓ | |
| 操作审计 仅 Enterprise | ✓ | |
| 付费和订单管理 | ✓ | |
| 删除组织 | ✓ | |
| 占用席位 | ✓ | ✓ |
添加成员
支持多种方式添加组织成员：- 通过邀请链接审核后加入
- 通过邮箱邀请加入
- 通过配置单点登录添加
- 通过手动创建加入 仅 Enterprise
链接邀请
管理员前往组织设置 > 成员配置，打开邀请链接功能开关，设置邀请链接有效期并生成邀请链接。
为了确保安全性，我们仅允许管理员生成邀请链接。
邮箱邀请
管理员前往成员 > 添加成员，选择邮箱邀请。选择邀请有效期和邀请后的角色，然后输入目标人员邮箱。邮箱支持一次粘贴多行，将自动识别多个邮箱进行填充。邮箱邀请不需要管理员再次审核，使用邮箱里的链接可直接加入组织。
单点登录加入
管理员前往组织设置 > 安全与身份，配置域名验证和 SAML 单点登录（SSO）。参见： 配置完成并开启 SSO 后，所有符合已启用域名的邮箱账号，在登录时将以默认角色自动加入你的组织。在配置 SSO 时，请检查你开启的域名作用范围，确保自动加入的用户符合预期。
若默认角色为付费角色，加入后将立即占用席位并计费。若组织可用席位不足，通过 SSO 自动添加成员将失败。此时，请联系你的组织管理员增购席位，然后再次尝试登录，以重新触发自动加入组织。
修改成员角色
管理员可以随时修改组织成员角色。 前往组织设置 > 成员管理，选中目标用户，点击列表最右侧 ··· ，选中编辑角色选项。- 分配计费角色的成员会立即占用一个席位，一旦分配，该席位将持续占用当前整个计费周期。
组织中至少需要 2 位计费角色成员，且至少需要一个管理员。
移除成员
管理员可以随时移除组织成员，在满足组织最低人数和角色要求的情况下，移除行为立即生效。 前往组织设置 > 成员管理，选中目标用户，点击列表最右侧 ··· ，选中移除成员选项。 移除成员后，该成员将离开组织并降级为社区版，其与组织关联的所有数据都将被永久删除。此操作不可逆。请注意：-
如果该用户正在占用席位，即使其被移除，该席位在当前计费周期内仍保持占用计费状态，直至当前周期结束，不可再分配给其他人使用。后续即使该用户重新加入，也无法再使用这个席位；
- 对于 Teams 版本特别说明：由于席位包含一定量的 Credits，移除成员后原席位的 Credits 清零不保留。如果移除时该用户在当前周期还未使用任何的 Credits，其席位将返还并可以被重新分配给其他用户使用。
- 如果启用了单点登录 (SSO)，你还必须从身份提供商 (IdP) 中移除该用户。否则，下次该用户尝试登录时，系统将自动将其重新添加到组织中。
成员与席位计费
添加组织成员时，将按默认角色加入：- 管理员或成员将立即占用一个席位，席位费用参见 版本与定价。
- 订阅周期中新增席位，将按周期剩余时间比例计算费用。若席位包含 Credits （Teams 版本）则包含的 Credits 也将按时间比例发放。