您的 KapsuleHost 帐户可以通过向同事、承包商和会计师发送电子邮件邀请并为他们分配角色来共享,该角色决定了他们确切可以查看和更改的内容。
与人员相关的所有内容都在一个页面上:设置,然后在设置栏的工作区组中选择团队。它列出了当前拥有访问权限的所有人、任何仍在等待接受的邀请以及邀请表单本身。
谁可以管理团队
只有所有者和管理员角色可以邀请、更改角色或删除某人。如果您使用任何其他角色登录,"团队"页面仍会向您显示成员列表和角色说明,但邀请表单和逐行控件是隐藏的。
即使对所有者或管理员,也适用两项进一步的保障措施:
- 您无法从此页面更改或移除您自己的成员身份。
- 您无法更改或移除所有者。每个帐户只有一个所有者,只有所有者才能转让所有权或删除帐户。
五种角色
"团队"页面底部的角色说明是权威描述,此处也进行了复制。
| 角色 | 可以执行的操作 |
|---|---|
| 所有者 | 完全帐户访问权限。可以转让所有权、删除帐户,以及执行管理员可以执行的所有操作。每个帐户只有一个所有者。 |
| 管理员 | 完全管理权限,不包括转让所有权。邀请和删除队友、更改设置、账单和配置服务。 |
| 账单 | 仅限账单。管理付款方式、订阅和发票。可以查看站点和服务,但无法更改它们或团队。 |
| 支持 | 读取访问权限以及代表您响应支持工单的能力。无法更改账单、设置或团队。 |
| 查看者 | 对仪表板、站点、邮箱和设置的只读访问权限。无法进行任何更改。 |
仅当外部开发人员确实需要配置和删除服务时,才向其授予管理员权限。如果他们正在构建您已创建的站点,查看者加上该站点的 SFTP 或 SSH 凭证通常就足够了,这样可以防止您的账单和域名记录被访问。
发送邀请

- 转到设置,然后选择团队。
- 滚动到邀请队友卡片。
- 在地址字段中输入该人的电子邮件地址。
- 从下拉菜单中选择角色。四个可选选项是管理员:完全访问、账单:付款和计划、支持:读取和工单以及查看者:只读。所有者不在此处提供,因为它是被转让的,不是被授予的。
- 阅读下方的蓝色说明面板。它会在您更改下拉菜单时更新,并阐述该角色可以执行的操作。
- 点击发送邀请。
您将看到"已向以下地址发送邀请"的确认,其中包含该地址,邀请会显示在待处理邀请卡片中。
待处理邀请及其如何过期
待处理邀请卡片仅在至少有一个邀请未决时出现。每行显示受邀地址、彩色药丸形式的角色、发送时间以及邀请剩余的时间(以天数倒计时)。
邀请是通过电子邮件发送的一次性链接。如果在到期前未接受邀请,请从同一表单发送新邀请。
要撤销邀请,请点击其行末尾的小叉号。该面板会要求您确认,并警告"该地址的邀请链接将停止工作。他们不会收到通知。"撤销时不会给受邀者发送电子邮件。
邀请与您输入的电子邮件地址绑定。如果您的同事使用不同的地址注册,邀请将保持待处理和未使用状态。询问他们使用了哪个地址,然后重新邀请该地址。
更改某人的角色
在"团队"页面上,在团队成员列表中找到该人。在您有权限更改其角色的地方,角色药丸会被下拉菜单替换。选择新角色,它会立即保存,并通过"角色已更新"消息确认。没有单独的保存按钮。
角色变更在成员下次加载页面时生效。如果您在安全事件期间降低某人的权限,请改为删除他们,以便其访问权限立即结束,然后在情况平复后重新邀请他们。
删除团队成员
点击成员行末尾的红色垃圾桶图标。将出现确认对话框,并明确说明该人"将立即失去对此帐户的访问权限。您可以稍后重新邀请他们。"
删除会一次性撤销他们对帐户各个部分的访问权限:面板、账单、站点、邮箱和域名。它不会删除他们创建的任何内容。站点、邮箱和域名属于帐户,而不属于设置它们的成员。
删除队友不会撤销他们创建的 API 密钥,因为 API 密钥属于帐户而不是个人。如果有人离职,请查看设置,然后选择安全,并撤销他们创建的任何密钥。请参阅 API 密钥和开发者访问权限。
每个成员看到的关于自己的信息
每行显示显示名称(或未设置名称时的电子邮件地址)、电子邮件地址以及他们最近的登录时间,显示为"今天活跃"、"昨天"、天数或月数。您自己的行带有您徽章,所有者的行带有皇冠图标。
最后一个活跃列是一个有用的内务管理工具。一个数月未登录的承包商是一个值得删除的帐户。
保持团队诚实
两个习惯可以保持共享帐户的安全:
- 定期审查列表。 人们更换工作,机构完成项目。"团队"页面是授予访问权限的唯一地点,因此它也是唯一需要检查的地点。
- 关注审计日志。 帐户中采取的每项操作都归因于执行该操作的人员。请参阅阅读您的帐户审计日志以了解如何按人员、资源或 IP 地址过滤日志。
如果您怀疑队友自己的登录被接管而不是被滥用,请将其视为一次妥协:删除他们,然后按照帐户安全和您的站点被黑客入侵时该怎么办进行操作。
故障排除
邀请表单未显示。 您使用的角色低于管理员。请要求所有者或管理员发送邀请。
"该电子邮件已在使用中。" 该地址已属于 KapsuleHost 登录。它仍然可以加入您的帐户,但请要求该人在登录到该现有登录时接受邀请,而不是创建第二个。
邀请电子邮件从未送达。 请要求他们检查垃圾邮件和促销文件夹。邀请是从我们的事务性邮件平台发送的,因此严格的公司过滤器可能会隔离它们。撤销待处理邀请并将新邀请发送到个人地址,如果他们的工作过滤器继续阻止。
成员说他们看不到账单。 这对支持和查看者角色是正确的。只有所有者、管理员和账单可以访问"账单"页面。请参阅了解您的账单页面。