* [](https://n9e.github.io/zh/index.md)
* 用户、团队与安全

# 用户、团队与安全

谁能看、谁能改，以及面向多个团队的部署该怎么加固。

## [用户与团队](https://n9e.github.io/zh/docs/security/users-teams.md)

[创建用户、组成团队、把团队作为通知接收方。](https://n9e.github.io/zh/docs/security/users-teams.md)

## [联系方式](https://n9e.github.io/zh/docs/security/contacts.md)

[定义用户可以填写的联系方式字段，以及媒介如何从中选一个，决定每个人的通知发到哪里。](https://n9e.github.io/zh/docs/security/contacts.md)

## [角色与权限矩阵](https://n9e.github.io/zh/docs/security/roles.md)

[内置角色、自定义角色，以及各自授予哪些菜单和 API 操作。](https://n9e.github.io/zh/docs/security/roles.md)

## [业务组授权](https://n9e.github.io/zh/docs/security/business-groups.md)

[以读或写权限把团队加进业务组，看它对规则和对象的影响。](https://n9e.github.io/zh/docs/security/business-groups.md)

## [Token 与凭据轮换](https://n9e.github.io/zh/docs/security/tokens.md)

[个人 Token、给 MCP 和 API 用的服务账号，以及不停机地轮换它们。](https://n9e.github.io/zh/docs/security/tokens.md)

## [SSO 与外部身份集成](https://n9e.github.io/zh/docs/security/sso.md)

[OIDC、OAuth2、LDAP、CAS、钉钉与飞书登录，以及把外部组映射到角色。](https://n9e.github.io/zh/docs/security/sso.md)

## [站点与用户变量](https://n9e.github.io/zh/docs/security/variables.md)

[全站设置，以及模板和集成可以引用的加密变量。](https://n9e.github.io/zh/docs/security/variables.md)

## [网络与 TLS 加固](https://n9e.github.io/zh/docs/security/network-tls.md)

[终结 TLS、限制写入端点、哪些端口绝不能暴露到公网。](https://n9e.github.io/zh/docs/security/network-tls.md)

## [密钥管理](https://n9e.github.io/zh/docs/security/secrets.md)

[把数据库密码、媒介 Token、大模型密钥挪出配置文件。](https://n9e.github.io/zh/docs/security/secrets.md)

## [安全检查清单](https://n9e.github.io/zh/docs/security/checklist.md)

[把夜莺开放给更多人之前要过一遍的清单。](https://n9e.github.io/zh/docs/security/checklist.md)

[上一页](https://n9e.github.io/zh/docs/ai/troubleshooting.md)

[AI / Skill / MCP 排障](https://n9e.github.io/zh/docs/ai/troubleshooting.md)

[下一页](https://n9e.github.io/zh/docs/security/users-teams.md)

[用户与团队](https://n9e.github.io/zh/docs/security/users-teams.md)

© 2026 Nightingale Contributors · Apache-2.0

[English](https://n9e.github.io/zh/docs/security)[简体中文](https://n9e.github.io/zh/docs/security.md)