SSO、SCIM 和管理员控制
什么时候需要 Enterprise 档
如果你满足以下任一条件，Free/Plus/Pro 可能不够：
- 团队超过 10 人，需要集中管理账号和权限
- 公司有合规要求（SOC 2、ISO 27001），需要审计日志
- 已经在用企业级身份管理（Okta、Azure AD、Google Workspace SSO），需要 SSO 集成
- 需要限制连接器——不让员工随便把 Salesforce 或 Slack 连接到 Gamma
- 需要集中管理品牌和模板，不让个人乱改
SSO（单点登录）
什么是 SSO
SSO 让员工用公司统一的身份系统登录 Gamma，不需要单独注册 Gamma 账号。支持的 SSO 提供商包括：
- SAML 2.0（Okta、Auth0、OneLogin 等几乎所有企业身份系统）
- OpenID Connect（Google Workspace、Microsoft Azure AD）
好处
- 员工不需要记额外密码
- 管理员可以随时撤销单个员工的 Gamma 访问权限（在企业身份系统里禁用即可）
- 自动创建 Gamma 账号（新员工入职时自动开通）
设置步骤（管理员）
- Gamma Enterprise 控制台 → SSO 设置
- 选择你的 SSO 提供商 → 按说明配置
- 测试单个用户登录是否正常
- 启用全团队 SSO
- 决定是否禁用密码登录（企业级安全通常禁用）
SCIM（自动用户管理）
什么是 SCIM
SCIM 是 SSO 的延伸——不仅登录统一，用户生命周期也自动管理：
- 新员工入职 → Gamma 自动创建账号
- 员工离职 → Gamma 自动禁用账号
- 员工部门变更 → Gamma 自动调整权限
和 SSO 的区别
SSO 只管"登录时用哪个身份系统"，SCIM 管"这个身份在 Gamma 里有什么权限、什么时候被删除"。
管理员控制（Admin Console）
Enterprise 档有独立的管理员控制台，集中管理：
成员和权限
- 查看所有成员 → 分组 → 分配不同权限
- 设置"谁可以发布网站" / "谁可以连接外部服务" / "谁可以用高级 AI 模型"
- 单个成员的权限精细控制（比如某个人只能编辑但不能发布）
连接器限制
- 默认禁用所有连接器 → 管理员逐个手动启用需要的
- 审计所有连接器的使用情况（谁连接了、拉了什么数据）
- 设置哪些连接器需要额外审批
这对 Salesforce、Slack 等包含敏感数据的连接器特别重要。
品牌和模板
- 强制应用品牌控制（不让个人改配色字体）
- 强制新建 Gamma 时必须用 Workspace 模板
- 审核可以自定义模板的成员
审计日志
- 查看所有关键操作：谁创建了什么、谁分享了什么、谁连接了外部服务
- 日志导出到公司的 SIEM 系统（Splunk、Datadog 等）
- 合规报告
数据处理
- 设置 Gamma 存储的地区（GDPR 合规的欧盟数据中心等）
- 申请数据导出（所有团队的 Gamma 内容打包下载）
- 请求删除（GDPR 被遗忘权）
Enterprise vs Pro 的关键区别
| 功能 | Pro | Enterprise |
|---|---|---|
| 团队人数 | 无硬限制（按 seat 计费） | 无限制 |
| SSO | ❌ | ✅ |
| SCIM | ❌ | ✅ |
| 管理员控制台 | 基础 | 完整 |
| 连接器管理 | 个人可自由连接 | 管理员集中控制 |
| 审计日志 | ❌ | ✅ |
| 合规认证 | 基础 | SOC 2 / ISO 27001（取决于计划） |
| 定价 | $18/seat/月（年付） | 定制（通常需要联系销售） |
注意
Gamma 的 Enterprise 功能仍在快速迭代中——SSO、SCIM、连接器管理这些功能的具体实现可能会变化。如果你的组织有严格的合规需求，建议在签约前和 Gamma 销售确认具体的功能状态和合规认证情况。
下一步
团队和企业管理介绍到这里。下一个模块是定价方案——把之前提到的 Free / Plus / Pro / Enterprise 的具体限额和差异说清楚。