用途：为 Granola 配置企业级基于角色的访问控制（RBAC），通过 SSO 组映射、按工作区权限、共享策略与审计日志，控制组织内谁可创建、共享和管理会议笔记。
主要能力：提供角色层级（Organization Owner、Workspace Admin、Team Lead、Member、Viewer、Guest）与权限矩阵，覆盖录制会议、创建笔记、内外部共享、查看共享笔记、管理集成、管理成员、查看分析、配置保留策略、管理账单及配置 SSO/SCIM 等权限。支持将 IdP 的 SSO 组映射到 Granola 工作区与角色，并支持用户同时属于多个工作区并持有不同角色。
使用方式：前置条件为 Granola Enterprise 计划（$35+/用户/月）、组织管理员权限、已配置 SSO（Okta、Azure AD 或 Google Workspace），建议启用 SCIM 自动分配角色。步骤包括：理解角色层级；参照权限矩阵；在 Organization Settings > Security > SSO > Group Mapping 配置组映射；按工作区设置共享策略（标准工作区可自动内部共享、跨工作区需管理员审批、外部共享需链接过期；机密工作区改为手动共享并禁用跨区与外部共享）；遵循最小权限原则，默认新用户为 Member，Guest 默认 30 天到期；在 Organization Settings > Security > Audit Log 查看审计日志，企业版可导出至 SIEM，Splunk/Datadog 集成需联系 Granola 支持；处理用户生命周期（入职经 SSO/SCIM 自动开通，角色变更更新 IdP 组或手动修改，离职禁用后 SCIM 停用账户、共享笔记保留、私密笔记不可访问且按保留策略保留，必要时重新分配共享文件夹所有权）。
适用场景：企业 IT 与安全管理员规划角色权限、SSO 集成、共享治理、审计合规及季度访问审查；多部门、含外部协作者的组织。
限制：资料未提供可用性、地域、配额、API 细节、非 Enterprise 版本行为等更多事实；部分功能依赖 Enterprise 计划与 SSO/SCIM 配置。