成员授权与审批
把组织资源授权给指定成员，配置资源申请与审批。
组织资源除了加到 Channel、Workspace 或整个组织，还可以授权给指定成员的 个人范围，供他在和 ZAI 的私信里使用；也可以开放申请，由指定的成员审批。范围设置页、全体成员和授权优先级的说明，见范围设置。
谁可以做：组织 Owner 可以为组织的连接器、远程设备和网络隧道授权成员、配置申请规则。组织 Admin 不能做这些操作。审批申请的是申请规则里指定的审批人，可以是任何成员。
能授权什么
| 组织资源 | 授权给指定成员 | 开放申请 |
|---|---|---|
| 连接器 | 可以 | 可以 |
| 远程设备 | 可以 | 可以 |
| 网络隧道 | 只授权引用权 | 只开放成员申请引用权 |
| 插件 | 不能直接授权，随连接器提供 | 不能 |
| 沙箱配置 | 不能 | 不能 |
成员自己的资源由本人所有和管理，不能转授给其他成员。
授权给指定成员
在组织资源详情中打开 使用范围 → 添加使用范围，在范围浏览器里进入 成员，按名称搜索并勾选一个或多个成员。也可以进入 组织管理 → 范围设置，在左栏进入 成员 选中某位成员，再在他的 资源 分区点 添加资源…；成员范围只显示组织提供给他的资源，不显示他自己的资源。
获得授权的成员会在 我的资源 里看到带 组织提供 标记的只读条目，并能在自己的私信里使用；授权给他的远程设备，他还可以在自己的沙箱配置里选来执行命令，见哪些设备可以选。连接器可以在 高级设置 里调整 授权优先级；同一目标有多份可用时，成员自己的连接器仍然优先，见同一目标匹配到多份时。
网络隧道授权给成员的是引用权：他可以在自己的连接器、沙箱配置的内网路由或模型上游里引用这条隧道，但不能添加或移除节点、改名或撤销它。组织连接器已经指定了隧道时，成员使用这个连接器不需要再单独获得隧道授权，但也不会因此能在自己的资源里引用这条隧道。
要让每位成员都能用，授权给 全体成员，见授权给全体成员。
配置申请规则
组织可以为连接器、远程设备和网络隧道开放申请。需要的资源在当前的频道或群聊（或私信）里用不了、而规则允许申请时，ZAI 会在任务中替成员提交申请，先结束这次回复；有了结果后，ZAI 把结果告诉发起任务的成员，审批通过时在原来的聊天里尝试继续原来的任务。申请人和审批人看到什么，见申请使用资源。
- 在资源详情中打开 申请使用，点击 添加申请规则。连接器的规则编辑器是一个独立页面，保存或取消后回到 申请使用 分区，中途离开也不会丢草稿；远程设备和网络隧道在原页面里填写。
- 在 可申请范围 里点击 选择范围，选一个或多个范围。这些范围里的 ZAI 能发现并申请这个资源。网络隧道只能选成员或 全体成员，开放的是引用权申请；频道或群聊需要访问内网时，申请指定了隧道的连接器。
- 在 审批链 里配置审批阶段。点击阶段里的 添加 选择审批人；点击已有的头像，可以设为 必须同意 或移除，必审成员显示 必审 标记。为每个阶段设置至少几人同意后通过，必审成员的同意也计入人数。多个阶段依次进行。
- 选择拒绝条件。默认是 无法达标时驳回：拒绝的人多到剩下的人不够至少同意人数时驳回；也可以改为 任一人拒绝即驳回。不论选哪种，必审成员拒绝都会直接驳回。
- 按需要勾选 通过 IM 消息通知当前阶段的审批人 和 允许申请人审批自己的申请，两项默认都不勾选。点击 保存申请规则。
至少同意人数不能多于这个阶段的审批人数，也不能少于必审成员数。保存时，没填或不一致的项会标在对应的字段或阶段下。
批准只授权给发起申请的那个 Channel 或那位成员，不会扩展到整个可申请范围；对 Channel 的批准覆盖其中的每个消息列。批准后的授权一直有效，在资源的 使用范围 里可以撤销，这一行带 通过审批 链接，可以查看来源申请。
停用或修改一条规则后，按这条规则还在审批中的申请会失效，已经批准的授权不受影响。
沙箱配置选来执行命令的设备（见命令在哪里执行）用不上申请：设备没有对当前频道或群聊或私信生效时，这一轮在 ZAI 开始工作前就失败，ZAI 没有机会发起申请，请事先把设备授权到这些范围。
ZAI 在后台判断要不要提供主动协助或免确认介入时，以及 Dream 整理记忆时，只能看到哪些资源可以申请，不会发起申请；已经开始的主动协助和免确认介入，执行时可以照常申请。
在审批中心查看申请
审批中心 用标签分开列出申请，点一行打开详情，查看申请理由、审批阶段和每位审批人的意见：
| 标签 | 列出什么 |
|---|---|
| 待我审批 | 当前阶段等你同意或拒绝的申请 |
| 我已处理 | 你同意或拒绝过的申请 |
| 与我相关的申请 | ZAI 替你提交的申请 |
| 组织申请 | 本组织资源收到的全部申请；只有组织 Owner 能看到这个标签 |
组织 Owner 可以在 组织申请 里核对任一条申请的进度；还在审批中的申请，可以在详情里点 撤回申请 结束它。
通知未送达
规则开启了审批人通知（上面第 5 步）时，ZAI 会在私信里把申请发给当前阶段的审批人。审批人可以进入控制台的 审批中心 处理；Slack 通知通过链接打开控制台，见审批别人的申请。组织接入了多个 IM 时通知走哪个应用，见审批通知跨 IM 送达。
通知送不到时不会重发。审批详情会在这位审批人旁边标注 通知未送达 并写明原因；申请还在审批中时，当前阶段另外提示「当前阶段有审批人没有收到这条申请的 IM 通知，需要另行提醒对方到审批中心处理。」原因有两种：
- 「IM 平台拒收了 ZAI 发给对方的消息：对方可能无权使用 ZAI 所在的应用、账号已停用，或不接收消息。」对方无权使用 ZAI 所在的应用时，请 Slack 工作区管理员调整，见Slack 工作区管理员须知。
- 「ZAI 在本组织接入的 IM 里还无法给对方发消息：对方尚未在这些 IM 中接触过 ZAI，或 IM 应用已停用。」
遇到这两种情况，请另行提醒审批人到 审批中心 处理。
常见误解
授权成员使用不会让他能管理这个资源：资源的配置仍由组织 Owner 维护，组织 Admin 也可以维护连接器的凭证和域名。
撤销授权什么时候生效，见核对来源与排查。