本文介绍 QoderWork CN、 Qoder CN CLI Teams 版本的成员管理和角色说明。
Qoder CN 系列全新文档站点现已上线。当前站点的文档内容可能无法反映产品的最新功能与变化，请访问 docs.qoder.cn获取最新产品文档。
您需要前往 Qoder CN 官网，或在阿里云 Qoder CN 控制台免密登录Qoder CN 官网。
三种组织角色
Teams 版本包含三种组织成员角色：
采购员（Subscription Owner）：非计费角色。负责在阿里云控制台完成首次订阅购买与组织创建，并承担后续的席位增购与续费管理。不占用 Teams 席位资源，不具备组织内的功能使用权限和人员管理权限。
仅限一人，如果该人员变动，需要提交工单联系修改
管理员（Admin）：计费角色。 具备全部的组织管理权限，可访问管理控制台，可进行计费相关管理。同时可使用 Teams 全部高级功能和对应的席位资源。
成员（Member）：计费角色。 可使用 Teams 全部高级功能和对应的席位资源，无法访问管理控制台。
角色权限
Teams 版本包含三种组织成员角色
功能 | 采购员 | 管理员 | 成员 |
使用客户端 | ✓ | ✓ | |
可用席位 Credits 额度和高级功能 | ✓ | ✓ | |
团队基础配置（如名称、隐私模式） | ✓ | ||
身份管理配置 | ✓ | ✓ | |
邀请成员 | ✓ | ✓ | |
修改成员角色 | ✓ | ✓ | |
移除成员 | ✓ | ✓ | |
用量管理 | ✓ | ||
付费和订单管理 | ✓ | ||
删除组织 | ✓ | ||
占用席位 | ✓ | ✓ |
添加成员
支持下面方式添加组织成员：
通过配置单点登录添加。
单点登录加入
管理员前往组织设置 > 安全与身份，配置域名验证和 SAML 单点登录（SSO）。参见：
配置域名验证
配置 SSO
配置完成并开启 SSO 后，所有符合已启用域名的邮箱账号，在登录时将以默认角色自动加入你的组织。
在配置 SSO 时，请检查你开启的域名作用范围，确保自动加入的用户符合预期。
若默认角色为付费角色，加入后将立即占用席位并计费。
若组织可用席位不足，通过 SSO 自动添加成员将失败。此时，请联系你的组织管理员增购席位，然后再次尝试登录，以重新触发自动加入组织。
修改成员角色
管理员可以随时修改组织成员角色。前往组织设置 > 成员管理，选中目标用户，点击列表最右侧 ··· ，选中编辑角色选项。
分配计费角色的成员会立即占用一个席位，一旦分配，该席位将持续占用当前整个计费周期。
移除成员
管理员可以随时移除组织成员。前往组织设置 > 成员管理，选中目标用户，点击列表最右侧 ··· ，选中移除成员选项。
移除成员后，席位的回收规则如下：
如果该成员已经使用了 Credits，移除后其席位不会回到资源池，无法重新分配给其他成员使用。
如果该成员没有使用 Credits，移除后其席位会回到资源池，可以重新分配给其他成员使用。