> For the complete documentation index, see [llms.txt](https://academy.shade.inc/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://academy.shade.inc/shade-academy/shade-academy-zh/gong-xiang-yu-xie-zuo/guests-vs-workspace-members.md). # 访客与工作区成员 访客与工作区成员之间有什么区别，以及何时使用 ### 访客与工作区成员 **有什么区别，以及各自何时使用** #### 了解访客与工作区成员之间的区别 在 Shade 中，有两种核心用户类型： **工作区管理员与成员** （内部用户）和 **访客** （外部协作者）。下面清晰说明它们的区别以及各自适用的场景。 {% embed url="" %} *** ### 工作区管理员和成员 工作区管理员和成员（统称 *内部成员*）是组织内部在工作区中协作的人员。这些用户占用 **付费席位**. > 重要说明：成为工作区成员并不会自动获得对驱动器、文件或高级操作（如挂载驱动器或编辑驱动器级元数据）的访问权限。访问权限按驱动器授予，可由管理员显式分配，或通过默认继承设置授予。 #### 工作区成员可以做什么 工作区成员拥有 *能力* 使用 Shade 的所有功能 **一旦他们被授予访问权限** 即可访问相关驱动器或资产。根据驱动器级权限，这可能包括： * 访问一个或多个驱动器 * 上传、编辑和整理资产 * 挂载驱动器 *（仅在其对该驱动器拥有足够权限时）* * 管理和创建自定义元数据 *（仅在允许的情况下）* * 标记资产 * 使用面部识别等高级功能 *（在启用且允许的情况下）* 工作区成员不会 **不是** 自动获得现有驱动器的 Manager 或 Editor 访问权限。管理员必须： * 将成员显式添加到驱动器， **或** * 配置 **默认驱动器继承** ，该设置适用于新建（以及可选地适用于现有）驱动器 #### 付费席位与身份管理 工作区成员属于付费席位，通常仅限于你的公司域名。他们可以与企业身份系统完全集成： * 强制 SSO / SAML * SCIM 或 Active Directory 同步 * 即时（JIT）配置 所有通过 SCIM 配置的用户都被视为工作区成员，因此会占用付费席位。 #### 工作区成员要点 * **付费席位：** 工作区成员资格需要付费账户。 * **基于权限的访问：** 对驱动器和功能的访问取决于驱动器级权限和继承，而不仅仅是成员身份。 * **企业控制：** 工作区成员可通过 SSO/SAML 和 SCIM 进行管理。 *** ### 承包商（特殊情况） 承包商是成员下的另一种角色，但会有意 **不纳入默认驱动器继承**. 这使承包商能够： * 像内部用户一样管理（身份、审计、轻松离职交接） * 仅被添加到特定驱动器、文件夹或文件 * 避免自动获得对新建驱动器的访问权限 当某人正在 *内部* 使用 Shade，但只应查看范围严格限定的一部分内容时，这种模式最理想。这同样适用于挂载：当承包商挂载后，他们只能看到那些特定的文件/文件夹。 *** ### 访客 访客使你能够与 **组织外部的人协作** 而无需授予完整的工作区成员资格。访客不会 **不是** 占用付费席位。 访客通常会被邀请到： * 特定文件 * 特定文件夹 * 通过公共或私密链接共享的内容 访客可以在以下位置查看和管理： **工作区 > 管理成员 > 访客**. #### 访客可以做什么 * 仅访问与其明确共享的文件或文件夹 * 如果被授予上传权限，可上传文件 * 如果允许，可对资产发表评论或进行编辑 #### 访客不能做什么 * 浏览工作区或驱动器 * 挂载驱动器 * 访问其他内容，除非已明确共享 访客不能挂载驱动器。要挂载驱动器，你必须是内部工作区成员（付费席位）。 #### 成本与灵活性 * 访客会 **不是** 计入席位限制 * 访客可随时升级为工作区成员 * 通常用于高管、客户、供应商或不频繁协作的人 *** ### 访客的替代方案：链接共享与集合链接 通常，使用链接和公开共享与外部协作者直接共享文件会更容易。可在文件、文件夹甚至集合级别创建链接，以确保他人能够访问、下载、上传，甚至评论和编辑该链接启用的元数据字段。 链接还提供到期访问、密码保护、水印和显示控制。了解更多关于链接的信息 [这里](/shade-academy/shade-academy-zh/gong-xiang-yu-xie-zuo/published-links.md). *** ### 何时使用工作区成员与访客 | 使用场景 | 工作区成员 | 承包商 | 访客 | | ------------------- | ----- | --- | ------- | | 需要管理权限和驱动器的核心团队成员 | ✅ | ✅ | ❌ | | 需要挂载 | ✅ | ✅ | ❌ | | 需要企业级 SSO / SCIM 配置 | ✅ | ✅ | ❌ | | 对驱动器内特定文件夹和文件的受限访问 | ❌ | ✅ | ✅ | | 范围有限的客户或供应商 | ❌ | ✅ | ✅ | | 一次性的文件或文件夹协作 | ❌ | ❌ | ✅ | | 无需账户设置的临时访问 | ❌ | ❌ | ✅（通过链接） | *** 总之， **工作区成员** 最适合需要由驱动器权限管理、可扩展访问的内部或长期协作者，而 **访客和链接** 则非常适合面向外部、范围明确且成本高效的协作。 **工作区**
**访客**
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://academy.shade.inc/shade-academy/shade-academy-zh/gong-xiang-yu-xie-zuo/guests-vs-workspace-members.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.