工作区管理
一个新工作区通常依次完成以下步骤：3
为程序提供独立身份
为采集器、CI 和自动化创建服务账号，而不是使用个人 Token。
4
配置通知
配置连接器、通知策略和兜底路由，让告警和报告送达相关人员。
平台管理
永久存在的_sys 组织不是普通租户。_sys 中的会话只能访问平台权限允许的页面和路由。平台管理员和已启用组织的 Owner 可以进入它。参见内置角色。
租户会话和
ms_* API Token 都无法访问受保护的 _sys 数据。
后续阅读
身份与访问
成员、团队、角色、访问授权、Token 与单点登录。
设置
设置中的每个分区及其权限和指南。
安全
租户隔离、密钥、审计、共享与字段加密。
规划访问权限
关于角色、团队和服务账号的最佳实践。