外观
组织管理概览
「我的组织」是每个组织自带、不能卸载的管理应用。管理员在这里开通平台、查看待办和用量、管理通讯录与权限、安装应用、配置助手与安全设置；普通成员和分析员不显示这个应用，他们的账号、权限和额度在 账号设置 页。本页汇总组织应用的全局结构，并提供新组织开通的配置顺序（开通步骤详情可参考 管理员快速上手）。
谁能用
组织应用的功能与页面可见性由组织角色决定：
| 角色 | 界面标签 | 在「我的组织」中可见范围 | 操作权限 |
|---|---|---|---|
| 组织管理员 | 「管理员」 | 导航中全部页面 | 完整读写 |
| 审计员 | 「审计员」 | 「概览」、「管理分析」、「组织结构」（包含「组织架构」「成员」「门店」「外部联系人」，不含「通讯录同步」）、「权限」（「管理员」「业务角色」）、「合规」（「审计日志」「数据与合规」「支持访问」「水印溯源」）、「套餐与用量」 | 仅只读 |
| 分析员 | 「分析员」 | 无（见账号设置页） | 仅只读 |
| 普通成员 | 「成员」 | 无（见账号设置页） | 仅只读 |
| 无组织角色 / 平台运营 | — | 不提供本应用 | 无 |
权限与控制说明：
- 读取：管理员与审计员可以读取概览指标、开通清单、待办卡片、管理分析等数据。
- 写入：仅管理员可以执行成员邀请、应用安装、模型配置等写操作。
- 最近活动：管理员与审计员可以查看首页「最近活动」时间线。
- 部门管理员：部门管理员并非全局组织角色。若当前用户不是组织管理员，系统在其导航中额外追加「组织架构」与「成员」，并关联其管辖的部门。部门管理员默认看不到「概览」。
- 支持会话（临时应急只读）：由运营台签发的临时技术支持会话，通过专用地址访问。打开后进入首页，顶栏显示支持会话提示（说明为只读模式、敏感数据已隐藏、所有访问均记录在组织审计日志中，并显示剩余分钟数），右侧提供「结束会话」按钮。
- 支持访问提醒横幅：管理员在非支持身份下，若系统存在待批准或生效中的支持访问请求，且当前不在「支持访问」或首页时，页面顶部显示横幅「有支持人员正在申请临时访问，等待你的批准」或「支持人员正在临时访问你的租户（只读）」，右侧提供「查看」按钮跳转至「支持访问」页面。
- 无权限拦截表现：
- 打开缺少权限的管理页面时，显示整页空状态，标题为「没有权限」，说明为「你的账号角色不允许查看这个页面。请联系租户管理员。」。
- 普通成员或分析员打开首页
/时，整页显示标题「你的账号没有管理权限」，说明提示仅租户管理员、审计员和分析员可用，成员请联系管理员调整角色，平台运营员请使用运营台。 - 未通过工作台嵌入直接打开组织应用域名时，页面显示标题「请从工作台打开」，正文提示「组织应用在工作台里使用。请从工作台左侧打开「组织」。」并提供「去工作台」链接；登录失效时提示「无法登录」，提供「重新登录」链接。
怎么打开
- 登录 工作台（
https://app.{base}或组织已验证的自定义域名）。 - 在左侧套件菜单中切换至「行政」，打开「我的组织」（即使没有安装「行政」套件也能看到；「我的组织」是平台内置应用，不可安装，亦不出现在应用市场的安装列表中）。
- 点击应用「我的组织」。
- 页面嵌入工作台展示，左侧显示约 160 px 宽度的分组页面列表，右侧默认进入「概览」首页。
打开方式与特性说明：
- 嵌入工作台运行：组织应用设计在工作台内部嵌入运行，不显示独立的外壳标题栏与个人账号菜单；应用标题显示为「我的组织」。
- 工作台标签命名：工作台标签页名称由「我的组织」、分组名和页面名用「 · 」连接；当页面位于「概览」组或组名与页名相同时，省略分组名称（例如概览首页只写「我的组织」和「概览」）。
- 助手与已发出的链接：在助手对话或已发出的链接里点击，可以直达「我的组织」里的对应页面，或打开指定成员、部门。
- 历史入口：旧的权限入口会转到「组织架构」；按链接内容也可能转到「业务角色」或「成员」。
- 个人账号：本人信息、权限和额度在 个人账号 页，不在「我的组织」里。
界面一览
- 1工作台页签「我的组织」
- 2左侧导航：管理员看到全部分组页面
- 3指标：席位、本月模型用量、文件存储、已装条目
- 4必做做完后清单收成「开通完成。」
1. 导航结构全貌
组织应用的导航由服务端统一定义，侧栏中「概览」分组不显示组标题，其余分组均展示对应组名：
| 分组 | 导航名称 | 访问路径 | 谁能看见 | 功能简述与手册链接 |
|---|---|---|---|---|
| （概览无标题） | 「概览」 | / | 管理员、审计员 | 首页指标、开通清单、待办队列与最近活动 |
| （概览无标题） | 「管理分析」 | /insights | 管理员、审计员 | 查看组织应用使用率、提问量与管理操作分析 |
| 「组织结构」 | 「组织架构」 | /directory | 管理员、审计员（部门管理员追加） | 维护部门树形结构，详见 组织架构 |
| 「组织结构」 | 「成员」 | /members | 管理员、审计员（部门管理员追加） | 邀请与管理组织成员，详见 成员管理 |
| 「组织结构」 | 「门店」 | /stores | 管理员、审计员 | 维护组织线下门店与网点数据 |
| 「组织结构」 | 「外部联系人」 | /contacts | 管理员、审计员 | 记录合作方、供应商、渠道的联系人，详见 组织架构 |
| 「组织结构」 | 「通讯录同步」 | /directory-sync | 仅管理员 | 配置与企业微信等外部平台的通讯录同步 |
| 「组织结构」 | 「站内信」 | /messages | 仅管理员 | 向组织全员发送站内公告与业务通知 |
| 「权限」 | 「管理员」 | /admins | 管理员、审计员 | 分配与管理组织管理员角色，详见 成员与管理员 |
| 「权限」 | 「业务角色」 | /roles | 管理员、审计员 | 维护自定义业务角色与数据权限范围，详见 业务角色 |
| 「应用」 | 「应用与市场」 | /apps | 仅管理员 | 浏览、安装与升级市场应用，详见 应用管理 |
| 「应用」 | 「协作平台」 | /connectors | 仅管理员 | 连接企业微信等第三方办公平台，详见 协作平台 |
| 「应用」 | 「微信公众号」 | /wechat | 仅管理员 | 绑定与配置微信公众号接入 |
| 「应用」 | 「收款设置」 | /payments | 仅管理员 | 配置商户支付通道与结算信息，详见 收款设置 |
| 「应用」 | 「开放平台」 | /open-platform | 仅管理员 | 管理组织自有的集成：权限范围、凭据与订阅 |
| 「应用」 | 「服务账号与 Webhook」 | /integrations | 仅管理员 | 管理外部服务账号与 Webhook 接口通知 |
| 「助手」 | 「助手设置」 | /agent | 仅管理员 | 配置助手的名称、图标与行为提示词，详见 模型与 Agent 设置 |
| 「助手」 | 「模型与额度」 | /llm | 仅管理员 | 配置大模型来源、密钥与月度额度，详见 模型与 Agent 设置 |
| 「助手」 | 「Skill 与连接」 | /skills | 仅管理员 | 配置助手技能扩展与外部工具连接 |
| 「数据」 | 「数据模型」 | /models | 仅管理员 | 定义业务实体对象与数据结构，详见 数据模型 与 数据管理 |
| 「数据」 | 「数据」 | /data | 仅管理员 | 查看与管理业务数据记录，详见 数据管理 |
| 「数据」 | 「知识库」 | /knowledge | 仅管理员 | 管理组织知识库检索与文档问答 |
| 「数据」 | 「素材库」 | /assets | 仅管理员 | 管理多媒体素材与公共资源文件 |
| 「数据」 | 「存储」 | /storage | 仅管理员 | 查看与配置底层文件存储空间 |
| 「安全」 | 「登录与认证」 | /security | 仅管理员 | 配置强制第二重验证、密码与安全策略，详见 安全与认证 |
| 「安全」 | 「企业登录」 | /identity-providers | 仅管理员 | 接入企业单点登录 OIDC 与 OAuth 提供方 |
| 「安全」 | 「水印」 | /watermark | 仅管理员 | 配置全系统界面防泄密安全水印 |
| 「合规」 | 「审计日志」 | /audit | 管理员、审计员 | 查询全量操作审计记录与安全追溯 |
| 「合规」 | 「数据与合规」 | /compliance | 管理员、审计员 | 合规检查规则与数据保留生命周期策略 |
| 「合规」 | 「支持访问」 | /support | 管理员、审计员 | 审批平台技术支持人员的临时只读访问申请 |
| 「合规」 | 「水印溯源」 | /watermark-trace | 管理员、审计员 | 上传泄密截图提取隐形盲水印并溯源操作人 |
| 「企业设置」 | 「基本信息与品牌」 | /brand | 仅管理员 | 定制企业名称、Logo 与品牌样式，详见 基本信息与品牌 |
| 「企业设置」 | 「域名」 | /domains | 仅管理员 | 绑定与验证组织自定义独立域名 |
| 「企业设置」 | 「订阅」 | /usage | 管理员、审计员 | 查看当前套餐规格、席位与各项资源用量，详见 套餐与用量 |
| 「企业设置」 | 「账单」 | /billing | 管理员、审计员 | 查看组织向平台支付的订阅与发票 |
提示
若在非工作台嵌入环境下独立打开组织应用，命令面板分组显示为「市场条目」，提示内容包含「已安装」「应用」与「内容」。
2. 首页「概览」（/）
首页集中展示组织的核心运行指标、待办工作、最近动态与开通进度：
- 页头与公告：
- 页头欢迎语：若账号登记了姓名，显示欢迎与成员姓名；未登记姓名则显示「欢迎回来」。
- 运营公告横幅：管理员或审计员登录时读取平台运营公告；若公告被标记为允许关闭，支持按条点击关闭按钮。
- 核心用量指标（四格卡片）：
标签 单位 说明与提示 「成员席位」 「个」 说明显示活跃成员数与待激活成员数（如说明活跃与待激活数量） 「本月模型用量」 tokens若使用组织自带密钥，说明显示「使用自带密钥」 「文件存储」 MB说明展示格式化后的实际文件存储字节数 「已装条目」 数字 说明展示近若干天内有多少次变更被应用 若平台能力接口读取失败，指标区域展示标题「无法读取平台能力」。 - 工作队列待办「需要你处理」：
- 数据异常状态：数据读取失败时显示标题「现在无法确认有没有待办」，正文提示「有数据没有读到（支持访问请求、应用或用量），刷新后再看。」；无待办时显示标题「没有待办」，说明提示「请求、应用和用量都正常。」。
- 待办事件规则表：
触发条件 严重级别 标题 详情说明 跳转目标 操作按钮 审计链校验失败 critical 「审计链校验失败」 「检测到记录被改动，请立即联系平台运营。」 「合规」→「审计日志」 「查看」 存在待批准的支持访问 warning 显示待批数量后接「 个支持访问请求等待你批准」 展示首条申请的申请人姓名与申请原因 「合规」→「支持访问」 「去处理」 存在生效中的支持访问 info 「平台支持人员正在临时访问你的租户（只读）」 （无额外说明） 「合规」→「支持访问」 「查看」 已安装应用存在新版本 info 显示应用数量后接「 个应用有新版本」 最多列出 3 条新版本应用名称与版本号（以顿号「、」分隔） 「应用」→ 应用与市场 「去升级」 成员席位已满 warning 「席位已用完」 显示当前用量数字，后接「。要邀请更多同事，请联系平台调整套餐。」 「企业设置」→ 套餐与用量 「查看用量」 席位达到 80% 且未满 info 「席位接近上限」 显示当前已用席位与上限额度 「企业设置」→ 套餐与用量 「查看用量」 行默认操作按钮为「处理」，条目自带特定动作时采用上方专用按钮。系统不提供模型额度或存储空间将满的待办提醒。
- 「最近活动」时间线：
- 描述说明为「完整记录在“审计日志”。」。
- 最多展示 8 条近期操作动态。
- 每行展示格式为操作人姓名或邮箱后接「 · 」再接操作中文标签（无明确操作者时显示「系统」），右侧展示相对时间。
- 状态展示：加载中显示「加载中…」；拥有审计读取权限但无记录时显示「还没有活动」；无审计读取权限时显示「审计员才能看到活动记录」。
- 侧栏「开通清单」：
- 全部必做步骤完成后，显示「开通完成。」并提示组织的必做事项都已完成。可选步骤标题带有「可选」后缀。
- 开通步骤表：
顺序 步骤标题 步骤描述 完成条件 跳转目标 操作按钮 必做/可选 1 「邀请同事」 「把要用平台的人加进来，并给他们合适的角色。」 除首位管理员外的人类成员数大于 0 「组织结构」→ 成员 「去邀请」 必做 2 「安装第一个应用」 「从市场挑一个应用，装上就能在工作台里用。」 已安装应用数大于 0 「应用」→ 应用与市场 「去市场」 必做 3 「建立数据模型」 「定义你的业务对象，或者从市场安装一个数据模板。」 数据类型数大于 0 「数据」→ 数据模型 「去建模」 必做 4 「设置品牌」 「名称、颜色和术语，让工作台像你们自己的。」 已配置自定义品牌覆盖信息 「企业设置」→ 基本信息与品牌 「去设置」 可选 5 「开启第二重验证」 「要求所有成员用验证器 App 或安全密钥登录，账号被盗也进不来。」 已开启全员强制 MFA 二次验证 「安全」→ 登录与认证 「去设置」 可选 6 「绑定自己的域名」 「用你们的域名访问工作台。」 已验证生效的独立域名数大于 0 「企业设置」→「域名」 「去绑定」 可选 7 「确认模型设置」 「选择平台模型或自带密钥，并设置额度。」 已配置大模型（自带密钥或设置月度预算） 「助手」→ 模型与额度 「去配置」 可选（仅开启助手能力时显示） 开通进度仅统计前 3 步必做项。步骤默认按钮为「去设置」，条目自带特定动作时采用上方专用按钮。
3. 「管理分析」（/insights）
- 1页头「管理分析」
- 2「统计周期」：最近 7 / 30 / 90 天
- 3概览指标：应用请求、向助理提问、已应用的变更、管理操作
- 4「每日活动」：按日看助理、草稿、管理操作
- 页头与周期筛选：页头显示「管理分析」。提供「统计周期」下拉选择框，支持切换「最近 7 天」「最近 30 天」与「最近 90 天」。
- 统计范围与「概览」指标：区域标题为「概览」，时间范围显示格式为起始时间至结束时间（标记 UTC 时区）。展示 4 项综合指标：
- 「应用请求」：说明提示请求失败占比，暂无请求时显示「还没有请求」。
- 「向助理提问」：统计成员向助手提问的交互总量。
- 「已应用的变更」：说明提示「经人审阅后写入数据」。
- 「管理操作」：说明提示「成员、应用、设置的变更」。
- 每日活动与趋势：展示每日统计趋势，无记录时显示「这段时间没有活动。」。
- 「应用使用」分析：说明提示「失败指返回 5xx。」；无人使用时显示「这段时间没有人使用应用」。表格包含表头「应用」「请求」「失败」「每日」。
- 「常见操作」列表：统计高频操作行为，无数据时显示「还没有操作。」。
- 异常重试：若图表数据加载失败，界面提供「重试」按钮。
常用操作
打开组织应用
- 登录 工作台。
- 在左侧套件导航中点击「行政」（若在折叠视图，可在「全部应用」中查找「我的组织」）。
- 点击应用「我的组织」。系统在左侧加载约 160 px 宽度的管理分组导航，右侧默认展示首页「概览」。
- 浏览概览中的用量指标、开通清单与待办工作项，点击对应按钮进入功能详情。
按开通清单推进开通（管理员第一天）
新组织创建后，管理员应按开通清单顺序依次推进初始化配置。完成前 3 步必做项即可完成系统开通：
- 1指标「成员席位」
- 2必做做完后收成开通完成卡片
- 3「需要你处理」空态：「没有待办」
- 确认身份与权限：在工作台打开「行政」→「我的组织」，确认当前身份为「管理员」。若看不到「我的组织」或没有管理页面，请联系已有管理员在「权限」→「管理员」页面为你分配「管理员」角色。
- 邀请同事（必做）：
- 在首页「开通清单」第一步「邀请同事」中点击「去邀请」（或进入左侧导航「组织结构」→ 成员 点击「邀请成员」）。
- 填写被邀请人的「邮箱」。若需协同管理组织，勾选「管理权限（可不选）」。
- 若当前环境尚未配置邮件发送服务，勾选「直接显示邮箱验证码」，记录验证码并连同登录地址发送给对方。
- 建议至少设置两位管理员，避免单人离职导致管理失联（管理员页面会提示「建议至少设两位」）。
- 首位新成员激活登录后，清单第一步自动打勾完成。
- 安装第一个应用（必做）：
- 在「开通清单」第二步「安装第一个应用」中点击「去市场」（或进入左侧导航「应用」→ 应用与市场）。
- 在应用市场中选择适合业务的应用，点击「安装」。
- 安装完成后，应用自动出现在工作台应用列表中供成员使用。系统内置的「我的组织」不可卸载。
- 应用安装完成后，清单第二步自动打勾完成。
- 建立数据模型（必做）：
- 在「开通清单」第三步「建立数据模型」中点击「去建模」（或进入左侧导航「数据」→ 数据模型）。
- 根据业务实体定义数据对象，或在市场中安装包含数据类型展开的业务模板。
- 组织内存在数据类型后，清单第三步自动打勾完成。系统提示「开通完成。」。
- 配置品牌（可选）：在「开通清单」第四步点击「去设置」（或进入左侧导航「企业设置」→ 基本信息与品牌），定制组织名称、主色调与术语。
- 开启第二重验证（可选）：在「开通清单」第五步点击「去设置」（或进入左侧导航「安全」→ 登录与认证），开启「强制第二重验证」，强制要求全员使用验证器 App 或安全密钥登录。
- 绑定独立域名（可选）：在「开通清单」第六步点击「去绑定」（或进入左侧导航「企业设置」→「域名」），按指引绑定并验证公司独立域名。
- 确认模型设置（可选）：若平台开启了助手功能，在「开通清单」第七步点击「去配置」（或进入左侧导航「助手」→ 模型与额度），选择平台提供的默认模型或配置自带 API 密钥，并配置月度额度。未配置模型前，工作台助手将提示无可用模型。
- 按需完成后续配置：
处理待办事项
- 在首页「概览」定位到「需要你处理」工作队列卡片。
- 查看待办事项的标题、严重级别与详情，点击右侧操作按钮：
- 存在待批支持访问：点击「去处理」进入「支持访问」审批申请；
- 存在生效支持访问：点击「查看」查看当前只读访问会话；
- 应用有新版本：点击「去升级」进入应用市场升级版本；
- 席位已用完或接近上限：点击「查看用量」进入 套餐与用量 核对成员名额；
- 审计链校验失败：点击「查看」进入审计日志确认记录。
- 完成相应处理后刷新页面，对应待办项自动从队列中消失。
危险
「审计链校验失败」属于 critical 级别的严重告警，表明系统检测到底层防篡改日志记录可能被改动。该问题无法在组织管理端修复，请点击「查看」后立即联系平台运营人员介入排查。
查看最近活动
- 管理员或审计员登录后，在首页「概览」右下方查看「最近活动」列表。
- 列表最多显示最近 8 条操作动态，展示操作人姓名或邮箱、操作标签与相对发生时间。
- 若需查阅完整操作流水，点击上方提示进入左侧导航「合规」→「审计日志」。
查看管理分析报表
- 在左侧导航点击「概览」组下的「管理分析」。
- 在右上角「统计周期」下拉菜单中选择「最近 7 天」「最近 30 天」或「最近 90 天」。
- 检查应用请求量、失败率分布（失败指返回 5xx 错误）、助手提问频次以及高频管理操作统计（所有时间均以 UTC 时区记录）。
- 在「应用使用」表格中查看各应用的具体调用次数与错误分布。若数据加载失败，点击「重试」重新获取。
让助手帮你做
助手目前不能直接读取开通清单进度、待办卡片列表或用量四格指标。首页这些数据只在管理页面上展示。
助手能够代办的是各个管理子页面中对应的写操作与配置动作（如代发邀请、在市场安装应用、修改品牌设置等）。
你可以对助手提出如下指令：
我们开通到哪一步了？ 还有谁没邀请？ 帮我邀请同事 test@example.com 去应用市场装一个应用 席位是不是满了？ 有没有要我批准的支持访问？
说明与限制：
- 助手无法替你直接点击开通清单完成标记。
- 助手无法伪造或修复审计链校验结果。
- 助手无法向缺少管理权限的普通成员展示管理概览数据。
- 部门管理员若使用助手，助手操作仍受到组织管理员权限的严格约束。
设置
首页无独立设置项。平台运营公告横幅仅供展示，支持用户逐条手动关闭。组织结构、权限、模型、安全、品牌等各项配置均位于左侧导航对应的独立管理页面中。
注意事项
- 系统应用不可卸载：「我的组织」是平台系统级基础管理应用，所有组织默认拥有，无法卸载或停用。
- 运行环境限制：组织应用必须在工作台中通过嵌入方式打开；在浏览器独立输入地址访问时会被阻断并提示「请从工作台打开」（临时支持会话除外）。
- 席位计算规则：成员席位按活跃成员与待激活成员的总和计算，系统服务账号不占用席位。当席位数达到套餐上限时，系统将无法继续发起成员邀请。
- 审计员只读限制：具备「审计员」角色的用户可以查看概览、管理分析、组织结构里的部分页面、合规日志与用量统计，但页面内所有新建、修改、保存等写操作按钮均被隐藏或置灰。
- 部门管理员范围：部门管理员默认不具备查看首页「概览」的权限，其导航仅额外开放所辖部门的「组织架构」与「成员」。
- 移动端适配：组织应用在工作台内采用左侧固定窄导航展示，未提供独立的移动端界面。
- 活动记录上限：首页「最近活动」列表固定展示最近 8 条动态，全量记录需进入「审计日志」查阅。
- 待办范围限制：工作队列待办仅监控席位容量、应用升级、支持访问与审计链安全，不包含模型 Token 额度或文件存储容量将满的告警。
目前不支持
- 额度将满告警待办：工作队列待办中不提供大模型用量额度或文件存储容量将满的自动提醒。
- 组织自助升级套餐：组织无法在界面中自助下单、改配或升级席位套餐，席位满额或规格调整需联系平台运营人员办理。
- 组织内全局搜索与独立命令面板：在嵌入工作台运行模式下，组织应用不提供跨页面的全局搜索框与独立快捷命令面板。
- 独立的「应用运行策略」页面：安全分组下未设立单独的应用运行策略菜单，相关控制策略统一整合在「登录与认证」页面底部。
常见问题
为什么工作台里没有「我的组织」，或看不到任何管理菜单？
说明当前登录账号仅分配了普通「成员」或「分析员」角色，没有组织管理或审计权限。请联系本组织的现有管理员，在「权限」→「管理员」页面为你授予「管理员」或「审计员」角色。
为什么在浏览器直接输入组织应用网址会提示「请从工作台打开」？
「我的组织」必须作为嵌入应用在 工作台 内运行。请先登录工作台，在左侧套件菜单中进入「行政」→「我的组织」。仅运营台签发的临时技术支持会话允许通过专用链接直接访问。
首页待办提示「席位已用完」，为什么无法继续邀请新成员加入？
成员席位统计包含了已激活的活跃成员与已发出邀请但尚未激活的成员。当二者总和达到套餐上限时，系统将阻断新的邀请操作。组织目前不支持自助在线升配，需联系平台运营人员调整组织套餐规格。
待办中出现「审计链校验失败」警告，应该如何处理？
审计链校验失败属于 critical 严重级别的系统安全事件，表示底层检测到操作日志记录存在异常变动或完整性校验失败。该问题无法在组织管理端修复，请点击「查看」后立即联系平台运营人员介入排查。