成员与邀请
「团队」页：
- 添加成员：管理员直接建号，设一个初始密码，成员第一次登录必须先改密码；
- 邀请链接：生成一个 7 天内有效、一次性的链接，发给对方，对方登录或注册后接受；
- 修改角色、移出成员。角色权限见基本概念。
两步验证
每个人可以在「个人设置」开启两步验证（TOTP，兼容常见的验证器 App）。所有者可以在「组织设置」里要求所有成员开启：没开启的成员登录后只能进个人设置，开启之后才能用其他功能。
API 令牌
「团队」→「API 令牌」可以建令牌（角色最高到管理员，可设有效期），用于脚本和集成。令牌只在创建时显示一次，可随时吊销。用法见 API。
操作日志
「团队」→「操作日志」记录组织里谁、什么时候、做了什么（登录、添加机器、安装实例、改线路、备份、订单等），管理员以上可看。
登录会话
「个人设置」里能看到自己所有的登录会话（设备、IP、最后活动），可以单独退出某个。改密码会让其他会话全部退出。
运营协助查看
排查问题时，SealedNet 运营人员可以用只读方式以你的身份打开门户：
- 只读：除退出外不能做任何修改，也打不开你的桌面和终端；
- 30 分钟自动过期；
- 每次都会记进你组织的操作日志（操作者显示为运营人员），页面顶部有红色提示条；
- 所有者可以在「组织设置」里关闭「允许运营协助查看」，关闭后运营无法进入。
运营机器诊断
排查机器问题时，SealedNet 运营人员可以读取这台机器的运行状态：agent 版本和日志、SealedNet 容器的名称和状态、CPU 内存磁盘、出口接管状态、线路连通结果。
- 只读，不能在机器上执行命令，也不读实例里的内容；
- 实时读取，不存档；
- 每次都会记进你组织的操作日志。
数据与凭证保护
- 线路账号密码：加密保存，只下发给你组织里的机器；数据源密钥、备份存储的访问密钥和口令：只以加密给各台机器 agent 的形式保存，面板自己解不开；
- 告警通道地址（含令牌）：用面板主密钥加密保存，界面不回显；
- agent 只接受面板签名的指令；面板下发的是「期望状态」和几种固定操作，没有「执行任意命令」；
- 备份在你的机器上加密后才上传。