组织设置与团队角色

十个设置板块

这些大多一开始就由新手引导向导填好——参见 设置您的账户与组织——在那里填入的一切日后都可在此更改。

在管理其他品牌工作区的合作伙伴组织中，所有者和管理员还会看到客户账单和合作伙伴条款；参见管理客户。合作伙伴自己的工作区，即其演示空间，没有自定义域名板块。合作伙伴需要在客户的工作区中设置自定义域名。只要合作伙伴协议仍然有效，演示空间就有固定的限额，且无法为其购买套餐。

四种角色

只要合作伙伴在支付此工作区的套餐费用，账单就会对所有角色隐藏，包括所有者。

有几个细节值得了解：

• 查看者 在整个产品中都是只读的：查看者可以打开护照和大多数设置，但不能更改任何内容；账单、数据导出、API 密钥和连接这四个板块对他们完全隐藏。它们不会出现在侧边栏“设置”下的列表中，直接输入其中任一网址的查看者会被转到工作区。
• 编辑者 负责日常的护照工作，包括把护照移入和移出回收站。编辑者可以 看到 账单、数据导出和 API 密钥页面，但不能更改方案，也不能签发密钥。在“连接”中，他们可以批准助手的访问请求并断开连接；品牌、自定义域名和语言三个板块他们可以查看，但不能更改。
• 所有者 是创建该组织的人。所有者有且仅有一个，该角色不能指派给其他任何人，也不能从团队列表中移除所有者或更改其角色。
• 合作伙伴 角色属于管理您的工作区的合作伙伴公司的员工（见与合作伙伴协作）。拥有该角色的人可以做管理员能做的一切，除了成为所有者、终止合作关系，或在合作伙伴支付您的方案费用期间打开账单。其他合作伙伴员工也可能拥有查看者或编辑者访问权限。 该角色不能轮换工作区自身团队创建的密钥。通过 keys:admin 管理访问权限或在其他工作区执行操作的密钥，也只能由工作区自己的所有者或管理员轮换。
• 任何人都不能从团队板块更改或移除 自己的 成员身份。

合作伙伴为每位员工选择访问级别。您无法在团队板块更改该级别。只有您工作区自己的所有者或管理员才能逐一移除合作伙伴员工。合作伙伴员工即使拥有管理员访问权限，也不能在您的工作区内移除同事。

在您自己的所有者或管理员于设置 → 团队中选择重新允许之前，移除决定在本次合作关系中持续有效。合作伙伴的所有者或管理员会立即恢复访问权限。其他员工则需要合作伙伴重新分配；仅选择重新允许不会恢复其访问权限。

邀请团队成员

您需要 管理员 或 所有者 角色，以及一个空闲席位：成员加上待处理的邀请都计入您方案的席位（Free 为 1，Starter 为 3，Pro 为 10，Scale 不限；参见 方案与发布上限）。

1. 前往 设置 → 团队，点击 邀请。
2. 输入对方的 电子邮件地址，并选择一个 角色——管理员、编辑者或查看者（默认）。
3. 点击 发送邀请。邀请会带着一个接受链接送达对方的收件箱。

该邀请现在会带着其过期时间出现在 待处理邀请 下；邀请有效期为 7 天。在那里，您可以 复制邀请链接（与邮件中包含的链接相同，当邮件卡在垃圾邮件过滤器中、或您更愿意通过聊天分享时很有用），或取消该邀请，这会使链接失效。

如果邮件发送失败，您会看到 “邀请已创建，但邮件发送失败。请复制链接手动分享。” 邀请仍然有效；只是投递失败了。

受邀者看到什么

邀请链接会打开一个页面，写明您的组织名称和所提供的角色：

• 已登出： 系统会请他们创建账户（已预填受邀邮箱）或登录，然后返回接受。
• 已登录： 他们查看详情并点击接受，随后进入您组织的仪表盘。

接受与受邀地址绑定：使用另一个邮箱的账户会得到 “此邀请发往的是另一个电子邮件地址。” 每个邀请只能被接受一次，过期的邀请会显示过期提示；重新发一个新邀请即可。

更改角色与移除成员

在成员列表中，管理员和所有者可以用角色下拉菜单，把任何成员（所有者和他们自己除外）在 管理员、编辑者 和 查看者 之间切换，或用回收站按钮移除他们。更改会立即生效；移除一名成员不会触及他们处理过的任何护照。

制造商默认信息

制造商 板块存放预填每一份新护照制造商部分的信息：公司名称、地址、国家/地区、联系邮箱和网站，外加欧盟合规字段——EORI 编号 和 欧盟（境内）责任人。正如该页面自身所述，默认信息会自动应用到每一份新护照，并可针对每份护照单独覆盖。在此把它们填写完整，意味着您再也不用在编辑器中重复输入它们。

欧盟（境内）责任人 是建议填写，而非必填。如果您在欧盟境外生产，产品投放欧盟市场之前，确实需要有在欧盟设立的一方为它承担责任——但这一方不一定是您专门指定的责任人。在护照上填写您的 欧盟进口商，同样能满足这项要求，因为进口商正是可以担任该角色的经济经营者之一。两个字段都空着的护照照样可以正常发布，只是会带上一条提示指出这一点。提示与错误有何区别，见 完整度与数据校验。

品牌设置

品牌 板块控制您公开护照页面的外观：

• Logo——PNG、JPEG 或 WebP，最大 10 MB（不支持 SVG）。可重新上传，也可复用素材库中的图片；Logo 会显示在每一个已发布护照页面上。
• 配色——护照页面的一个主色和一个强调色，并带有实时预览。
• PassportCraft 品牌标识——在付费方案上，有一个开关控制是否在您的页面上显示 “Powered by PassportCraft”。Free 方案始终显示它。

所有者和管理员可以更改这些设置。编辑者和查看者可以看到这些设置，但不能更改。

只要合作伙伴协议仍然有效，合作伙伴即使没有付费方案，也可以修改演示空间设置 → 品牌。在演示空间中创建的演示护照从不显示 “Powered by PassportCraft”，因此该页面没有这个开关。参见管理客户。

API 密钥

API 密钥 板块签发凭据，供您自己的系统通过 PassportCraft API 访问护照。密钥由您的服务器读取，绝不交给浏览器；谁持有它，谁就是在以您组织的名义行事。创建、轮换和撤销密钥仅限所有者和管理员。编辑者能看到列表，但没有这些按钮，并会看到一条说明；而 查看者根本看不到这个板块——它不会出现在侧边栏“设置”下的列表中，直接输入网址也只会被转到工作区。

创建密钥 需要填四项：

• 名称——最多 100 个字符。它在此列表和审计记录中标识该密钥，因此建议按密钥运行的位置来命名。
• 模式——默认选中 Test（测试环境）：测试密钥在独立数据上运行，既无法读取也无法修改已发布的护照。Live（正式环境） 作用于您真实的护照，它所做的修改，客户都会看到。
• 该密钥可执行的操作——对护照、单件产品、文件和变更历史的读取权限已默认勾选。写入权限（护照、单件产品、文件，以及向国家申报门户提交申报）需要逐项勾选。
• 有效期——可选。过了该日期后密钥失效；留空表示永不过期。

密钥明文只在创建的那一刻显示 一次。系统只保存它的指纹，因此之后既无法再次显示也无法找回，您和我们都不能。请把它复制到您的服务器读取机密信息的位置，然后勾选 我已将该密钥保存到安全的位置；在此之前对话框不会关闭。此后列表只显示指纹（pc_sk_live_… 或 pc_sk_test_…），以及密钥的创建时间和最近一次使用时间。

轮换 会签发一个替代密钥，并让旧密钥在您选定的时段内继续有效——1 小时、24 小时（推荐的默认值）、3 天或 7 天（允许的上限）——以便新密钥不中断服务地上线。在该时段结束前，旧密钥显示为 正在交接。撤销 则让密钥立即停用，没有过渡期，也无法撤回：密钥泄露时用它；只是按计划更换密钥，请用轮换。

一个组织最多可持有 25 个未撤销的密钥。达到该上限后，请先撤销一个，再创建新的。

自定义域名、语言与连接

自定义域名 板块用于绑定一个您已经拥有的子域名（例如 dpp.yourbrand.com），让您的护照页面和之后下载的每个二维码都使用您的域名。需要 Pro 及以上方案；DNS 步骤见 使用自己的域名提供护照。

语言 板块用于选择公开护照以哪些语言发布。每份护照始终以其自身语言和英语发布；任何付费方案都可以添加其余语言，页面还会提示您已销往、但尚未以当地语言发布的市场。

连接 板块列出成员连接到工作区的每一个助手。助手可以读取护照并起草修改。它不能发布，只能通过提案来更改已经公开的护照，该提案由人批准。页面会说明已连接助手能做什么；每一条记录都显示该助手的连接时间和最近一次使用时间，点击 断开连接 会立即终止其访问。

账单与数据导出

这两个板块各有专门的指南：账单见 方案与发布上限，数据导出下载什么见 取消订阅与导出数据。