本文介绍 Qoder CN Teams 和 Enterprise 版本的成员管理和角色说明。
适用版本:Teams, Enterprise
四种组织角色
组织包含四种成员角色。管理员和成员需要占用席位;配置管理员和目录成员无需占用席位。
- 配置管理员(Config Admin):具备全部的组织管理权限,可访问管理控制台、管理组织成员,并负责在阿里云控制台完成首次订阅购买与组织创建、后续席位增购与续费管理。不占用席位,不具备付费功能和 Credits 的使用权限。
- 管理员(Admin):具备组织管理权限,可访问管理控制台。同时可使用订阅版本对应的高级功能和席位资源。
- 成员(Member):可使用订阅版本对应的高级功能和席位资源,无组织管理权限。
- 目录成员(Directory Member):用于将组织成员同步至 Qoder CN,加入时不占用席位,便于管理员在组织内按需分配席位。不具备付费功能和 Credits 的使用权限,无组织管理权限。
角色权限
| 功能 | 配置管理员 | 管理员 | 成员 | 目录成员 |
|---|---|---|---|---|
| 管理个人信息 | ✓ | ✓ | ✓ | ✓ |
| 使用客户端 | ✓ | ✓ | ||
| 可用席位 Credits 额度和高级功能 | ✓ | ✓ | ||
| 团队基础配置(如名称、隐私模式) | ✓ | ✓ | ||
| 身份管理配置 | ✓ | ✓ | ||
| 邀请成员 | ✓ | ✓ | ||
| 修改成员角色 | ✓ | ✓ | ||
| 移除成员 | ✓ | ✓ | ||
| 用量管理 | ✓ | ✓ | ||
| 付费和订单管理 | ✓ | |||
| 删除组织 | ✓ | ✓ | ||
| 占用席位 | ✓ | ✓ |
添加成员
支持通过配置单点登录添加组织成员。

单点登录加入
管理员前往组织设置 > 安全与身份,配置域名验证和单点登录(SSO)。支持 SAML 和 OIDC 两种协议,参见:
配置完成并开启 SSO 后,所有符合已启用域名的邮箱账号,在登录时将以默认角色自动加入您的组织。
在配置 SSO 时,请检查您开启的域名作用范围,确保自动加入的用户符合预期。
- 默认角色为管理员或成员时,用户加入组织需要占用一个可用席位。若席位不足,自动添加成员将失败。请联系配置管理员增购席位,或由管理员调整默认角色后,再次尝试登录。
- 默认角色为配置管理员或目录成员时,用户加入组织不占用席位,不受可用席位数量限制。
成员接入验证
请让成员使用企业配置的登录方式进入目标组织。管理员在 成员 页面确认账号、角色和席位,成员再确认客户端中的组织与使用权益。
- 未加入组织:先核对邀请或身份接入配置。
- 已加入但无可用席位:检查已购与已占用席位,必要时增加席位。
- 有席位但不能使用 Credits:再检查组织余额、个人与计费组限额。
修改成员角色
管理员可以修改组织成员角色。前往组织设置 > 成员管理,选中目标用户,点击列表最右侧 ···,选中修改成员角色选项。
角色变更会同步调整席位,无需单独分配或释放:
- 配置管理员或目录成员切换为管理员或成员时,会占用一个可用席位。若无可用席位,变更失败,原角色保持不变。
- 管理员或成员切换为配置管理员或目录成员时,会释放席位,但用户仍保留在组织中。Enterprise 版的席位立即恢复可用;Teams 版中,若该用户在当前统计周期内未使用任何 Credits,席位将返还并可再次分配,否则本统计周期内不可再次分配。
- 在管理员与成员之间切换时,保留原席位;在配置管理员与目录成员之间切换时,继续保持不占用席位。
移除成员
管理员可以随时移除组织成员,在满足组织最低人数和角色要求的情况下,移除行为立即生效。
前往组织设置 > 成员管理,选中目标用户,点击列表最右侧 ···,选中移除成员选项。
移除成员后,该成员将离开组织并降级为体验版。若只需回收席位并保留成员身份,可以将其切换为目录成员;需要保留管理权限时,可切换为配置管理员。
移除配置管理员或目录成员不涉及席位释放。请注意以下规则:
- Enterprise 版:移除占用席位的成员后,该席位将自动释放并恢复可用,可在当前统计周期内重新分配给其他成员。席位由系统在后台自动分配,您无需手动指定;同一时刻一个席位只能被一个成员占用。
- 释放席位不会增加组织的资源额度或 Credits。
- 企业知识库中的知识归组织所有,不会因成员被移除而删除或转移。
- Teams 版:由于席位包含一定量的 Credits,移除占用席位的成员后原席位的 Credits 清零不保留。如果移除时该用户在当前统计周期内未使用任何 Credits,其席位将返还并可以被重新分配给其他用户使用;若已使用 Credits,本统计周期内不可再次分配。切换为无需席位的角色时,也适用相同的席位返还规则。
- 如果启用了单点登录(SSO),请同时在身份提供商(IdP)中撤销该用户对 Qoder CN 的访问权限,避免其通过 SSO 再次自动加入组织。

