用途：帮助管理员在 Grammarly 企业部署中配置基于角色的访问控制（RBAC），管理不同成员的写作建议、风格指南与 API 访问范围，并保留审计记录。
角色层级：Org Admin 管理账单、SSO 配置、全部风格指南与 API 凭据，范围覆盖整个组织；Team Admin 分配席位、配置建议设置、管理风格指南，范围限本团队；Member 使用团队设置写作，可访问评分与 AI 检测 API；Guest 仅查看共享文档并只读访问风格指南；API Service 使用 OAuth 限定范围访问评分、AI 检测、抄袭检测 API。
主要能力：通过权限接口校验用户是否属于指定团队并拥有对应 scope；通过成员接口分配或撤销团队角色；记录访问审计条目（动作类型包括 score_check、ai_detection、plagiarism_scan、style_guide_edit、seat_change，结果分 allowed 与 denied）；处理 401、缺少 ai-detection:read scope、成员无权编辑风格指南、访客角色未正确限定、席位用尽等问题。
使用方式与限制：调用接口需使用 OAuth 令牌与组织 ID，资料未提供完整 API 基础地址与具体端点权限申请流程。推荐实践包括为每个团队使用独立 OAuth 凭据、按需限制 scope、风格指南编辑仅限团队管理员及以上、对外部协作者强制 Guest 角色、按季度轮换令牌、启用 SSO/SAML、每月审计席位使用。变更前需准备角色清单、数据责任人、两个合成身份（授权与拒绝）及最小权限管理员角色，并在沙箱验证授权与拒绝两类结果均符合策略后再上线，异常时回滚。输出应使用不透明 ID，不记录正文、邮箱或成员数据。收费、具体平台支持情况暂未提供。