PlaidCloud 的访问控制围绕几个核心概念组织：
- 组织 — 最顶层的计费和身份边界。一个组织包含工作区和成员。
- 工作区 — 实际开展工作的隔离环境。成员在工作区层级获得访问权限。
- 成员 — 拥有凭据的用户，属于一个或多个组织中的一个或多个工作区。
- 安全组 — 工作区内的一组权限。将成员分配到安全组即可授予其特定能力。
- 单点登录 (SSO) — 可选的基于 SAML 的联合身份验证，将身份验证委托给您的身份提供商（Okta、Auth0、Microsoft Entra、Google、AWS）。
组织包含工作区；成员隶属于工作区，并被分配到安全组，每个安全组是一组权限。可选的 SSO 将登录委托给您的身份提供商。
如果要设置新的组织：
- 组织与工作区详解 — 两者之间的边界以及各自的适用场景
- 管理工作区成员 — 邀请用户、将其分配到工作区并授予能力
- 管理安全组 — 打包权限并进行分配
如果要与现有身份提供商集成：
- 成员身份验证 — 非 SSO 成员的密码和 MFA 选项
- 成员管理 — 添加、移除和更新成员
- 成员用户身份 — 身份属性及 PlaidCloud 如何使用它们
- 使用情况报告 — 谁在应用、Superset、Panel 应用和 JupyterHub 中使用了什么
- 设置成员过期 — 自动停用策略
