在 Safew 上开通子账号，通常在主账号的“组织/团队管理”或“账户设置”里进行：进入管理员控制台的“成员管理”或“子账号管理”模块，选择“新增/邀请成员”，填写邮箱或手机号、分配角色与权限、设置存储配额并发送邀请。桌面端、移动端和网页版都能发起邀请，但为了权限、审计与批量管理，建议在网页版管理员控制台操作。
先弄清楚：子账号是什么，为什么要开通
把子账号想像成公司或家庭里为别人准备的“钥匙卡”。主账号是管理员的大钥匙，能管理整个空间；子账号是分发出去的小钥匙，权限可以限制：能看文件、不能删除、能发消息但不能改设置等。开通子账号的目的很具体：团队协作、权限分离、审计追踪、按照角色分配存储和功能。
常见使用场景
- 小团队合作：为同事开通子账号，分配“编辑/查看”权限；
- 家人共享：给家人子账号，限制文件访问范围；
- 外包或临时协作：给合同工开短期子账号，设置到期自动失效；
- 组织合规与审计：为审计员开只读子账号，便于查看日志。
在哪里开通 Safew 子账号（按入口分步说明）
一、管理员控制台（推荐：网页版）
管理员控制台通常是功能最全、最适合做权限与审计配置的地方。步骤通常如下（不同版本按钮名称可能略有差异）：
- 登录：用主账号（管理员账号）登录 Safew 的网页版控制台；
- 进入设置/组织/团队管理：在顶部或侧边栏找到“设置（Settings）”或“组织（Organization）”菜单；
- 打开成员/子账号管理：点击“成员管理”“用户管理”或“子账号”；
- 新增或邀请：选择“新增用户”“邀请成员”或“创建子账号”，填写姓名、邮箱/手机；
- 分配角色与权限：选择预设角色（管理员、成员、只读、审计员）或自定义权限；
- 设置配额与到期策略：可分配存储配额、消息配额、设置过期时间；
- 发送邀请：发送激活邮件或短信，被邀请人激活后即可登录；
- 审计与日志：生成并查看邀请记录与后续登录活动。
二、桌面客户端（Windows / Mac）
桌面端一般提供快速邀请入口，适合现场临时开通或小团队操作，但管理员权限受限时会引导你到网页版完成高级设置。
- 打开 Safew 桌面客户端并用管理员账号登录；
- 在“设置”或头像菜单里找到“团队”或“成员”选项；
- 点击“邀请成员”或“新建子账号”，填写信息并选择角色；
- 发送邀请后，被邀请人通过邮件/短信激活，首次登录时可绑定设备与开启双因素认证（MFA）。
三、移动客户端（iOS / Android）
移动端的流程更简化，适合临时邀请或移动办公场景。对权限、批量导入等复杂操作仍建议使用管理员控制台。
- 在 Safew App 中用管理员账号登录；
- 进入“设置”->“组织/团队”->“成员管理”；
- 选择“邀请成员”，填写手机号或邮箱并选择角色；
- 触发邀请，检查短信或邮件并指导对方完成激活。
四、通过企业目录 / SSO 同步（适用于大型组织）
如果你的组织使用 LDAP、Active Directory、Okta、Azure AD 等单点登录（SSO）或目录服务，Safew 通常支持用户同步与自动创建子账号。
- 在管理员控制台启用 SSO/目录集成；
- 配置连接信息（SSO 元数据、证书、回调地址）；
- 映射用户属性（邮箱、姓名、部门、角色）；
- 设置同步规则（自动创建、按组分配角色、定期同步）；
- 完成后，目录中新加入或组内变更会自动在 Safew 创建或更新子账号。
五、API 或批量导入（适合 IT 自动化）
对已有 HR 系统或脚本化管理需求，可以使用 Safew 提供的后台 API 或批量 CSV 导入功能来创建大量子账号。
- 在管理员控制台查找“API 密钥”或“开发者设置”；
- 通过 API 调用创建用户、分配角色、发送激活邮件；
- 或使用批量导入功能上传 CSV，字段通常包含：用户名、邮箱、手机号、角色、部门、到期日等；
- 导入完成后核对错误报告并进行补正。
开通子账号的详尽步骤（逐步走一遍，费曼式讲解）
讲步骤前，先把整个流程分成四个简单的模块：准备信息、创建/邀请、配置权限、监控与审计。把复杂问题分成小块，更容易理解和操作。
1. 准备信息
- 确定谁来做这件事（管理员账号及联系方式）；
- 收集被邀请人的信息：姓名、邮箱、手机号、所属部门、角色建议；
- 如果是批量操作，准备好 CSV 模板；
- 确定安全策略：是否强制 MFA、设备管理、存储配额、审计需求。
2. 创建或邀请子账号
- 登录管理员控制台（推荐）或客户端；
- 找到成员/子账号管理，选择新增或邀请；
- 填写信息并发送邀请；
- 被邀请者按邮件/短信中的步骤激活账户并设置密码、绑定设备；
- 首次登录后建议立即启用 MFA（短信/应用/硬件密钥）。
3. 分配角色与权限（关键一步）
这里会决定子账号能做什么。不要把所有权限都给每个人，按需分配。
| 角色 | 典型权限 | 建议使用场景 |
| 管理员 | 创建/删除子账号、配置策略、查看审计日志 | IT 管理、组织管理员 |
| 普通成员 | 上传/下载文件、发送消息、参与协作 | 日常员工、团队成员 |
| 只读/审计员 | 查看文件与日志、不能修改 | 外部审计、合规人员 |
| 访客/临时 | 受限访问、可设置到期 | 外包、临时协作 |
4. 配置安全策略与资源配额
- 启用多因素认证（MFA）；
- 设备管理：允许或限制新设备登录，支持远程注销；
- 密钥管理：决定是否使用客户托管密钥（KMS）或 Safew 提供的密钥管理；
- 存储与带宽配额：避免超额消费；
- 设置访问到期与自动撤销策略，尤其是给访客或合同工；
- 开启日志审计与异常行为告警。
操作中可能遇到的问题（和解决办法）
- 邀请邮件/短信未收到：检查垃圾箱；确认邮箱/手机号是否正确；组织域名可能被邮件网关拦截，联系 IT 放行或重发邀请；
- 激活链接过期：在成员管理里重新发送邀请或手动重置状态；
- 子账号登录提示权限不足：确认所分配的角色与资源是否匹配，必要时提升权限或调整策略；
- 批量导入报错：检查 CSV 字段格式与必填项，常见问题是邮箱重复、日期格式不对、角色字段无效；
- 想撤销某个子账号权限：在成员管理里禁用登录、撤销设备、或直接删除账号；
- 审计日志缺失：确认日志采集设置开启、日志保留时间是否设置过短，以及是否有外部 SIEM 集成失败。
对不同规模组织的推荐做法（小团队到企业级）
其实原则不变：最小权限、可审计、强认证。但具体做法会因规模不同而调整：
- 个人或家庭用户：直接在客户端邀请，分配简单“查看/编辑”权限，开启 MFA；
- 中小团队（10-200 人）：在管理员控制台集中管理，使用角色模板，定期检查成员列表并回收不活跃账号；
- 大型企业：使用 SSO/目录集成、API 自动化用户生命周期、客户托管密钥、与 SIEM/日志系统对接，并制定详细的保留与审计策略。
小贴士（真实场景里的经验之谈）
- 邀请前把接受邀请的指南发给对方，说明如何激活与绑定 MFA，能减少很多来回；
- 把“访客/临时”作为默认低权限模板，避免临时协作造成长期权限泄露；
- 定期（例如每季度）做权限清理，把不再需要的子账号禁用或删除；
- 开启登录与操作告警，异常行为能第一时间察觉；
- 若涉及法律合规（如 GDPR、网络安全法），在创建子账号时记录其同意与用途，以便审计。
补充：如果你不是管理员，怎么办？
很多时候你想给别人开子账号，但手上没有管理员权限。简单流程：
- 联系当前管理员或 IT 支持，说明需要创建子账号的目的与角色建议；
- 如果组织允许自助邀请，检查是否有“组管理员”或“项目管理员”权限能让你邀请受限的子账号；
- 如果实在没有权限，可让管理员在控制台里创建并把凭证或激活链接发给你。
这些是我把 Safew 子账号开通这件事拆开后能想到的主要点：哪里开、怎么开、遇到问题怎么处理、以及不同规模的做法。按上述步骤走，先在管理员控制台处理权限和审计，日常临时邀请可以通过客户端或移动端完成；有自动化需求则用 SSO 或 API。好了，就这些，按着做应该没问题，遇到细节再聊。