组织拥有自己的成员列表，与每个工作区的成员列表分开。组织角色管理账户级别的管理；工作区和资源角色仍然管理日常内容访问。
组织角色
超级管理员 被存储为所有者角色。超级管理员可以管理所有组织设置、邀请管理员、更改特权角色、移除管理员、管理账单以及删除组织。组织必须始终至少保留一名超级管理员。
管理员 可以管理大多数组织操作，包括成员、工作区、策略、AI控制、使用限制、审计访问和账单。管理员不能授予或移除管理员/超级管理员权限。
成员 属于组织但不管理组织设置。成员需要工作区成员资格或明确的资源访问权限才能在组织工作区内工作。
访客 是旧版角色。新邀请使用管理员或成员；现有的访客行可以更改为当前角色。
工作区角色仍然重要
成为组织成员并不会自动使某人在每个组织工作区中成为编辑者。工作区角色决定他们在该工作区中是管理员、编辑者还是查看者。资源角色和私有资源设置可以进一步限制访问。
邀请
所有者和管理员从组织设置中邀请人员。可邀请的角色是管理员和成员，但只有超级管理员才能邀请另一位管理员。如果电子邮件属于现有的Dokki用户，Dokki会发送组织邀请通知。如果是新用户，Dokki使用Supabase的邀请流程并创建成员资格所需的个人资料行。
角色变更与保障措施
只有超级管理员才能授予、降级或移除超级管理员/管理员级别。管理员可以管理普通成员。Dokki会阻止导致组织没有超级管理员的变更，并且成员不能通过移除成员端点自行移除。
离职流程
当所有者或管理员移除成员时，Dokki会从组织的工作区中移除该用户的成员资格。被移除用户在这些组织工作区内创建的资源、代理和代理计划将转移给执行移除的管理员。个人工作和其他组织的工作不受影响。
账户上下文
组织成员将组织视为与个人工作分开的上下文。这可以防止个人工作区、个人聊天和组织工作区混在一起。