用途：为 Granola 企业版配置多工作区部署，使每个工作区作为独立单元运行，拥有各自的文件夹、集成、共享规则与保留策略，并配套 SSO 单点登录与 SCIM 自动用户供应。适用于按部门划分工作区、配置用户供应、集成与合规控制等场景。
前提条件：Granola 企业版（$35+/用户/月）、组织管理员权限、已配置身份提供商（Okta、Azure AD 或 Google Workspace）、已记录团队结构与工作区规划。
主要步骤：一、规划工作区结构，映射部门、负责人、成员与用途（如工程、销售、产品、客户成功、HR、高管）。二、在 Organization Settings > Workspaces 创建工作区，设置名称、描述、所有者、隐私与默认共享。三、配置 SSO（SAML 2.0 或 OIDC，示例实体 ID 为 https://app.granola.ai/sso/{org-slug}，ACS URL 为 https://app.granola.ai/sso/callback），并配置 SCIM 供应（端点 https://api.granola.ai/scim/v2/{org-id}），将 IdP 组映射到工作区与角色，可启用 JIT 自动供应。四、按工作区独立配置集成（Slack、CRM、Notion、任务工具）。五、按工作区设置合规控制，包括数据保留、外部共享与审计日志；敏感工作区可禁用外部共享与公开链接、要求 MFA、设置会话超时、强制退出 AI 训练、启用 IP 白名单。六、定义角色层级与权限（组织所有者、工作区管理员、团队负责人、成员、查看者、访客）。七、验证与监控：测试 SSO 登录、SCIM 同步、各工作区集成与合规设置，并定期审查成员与权限。
输出：多工作区拓扑部署完成、SSO 与 SCIM 可用、按工作区集成已连接测试、合规控制与敏感工作区加固已应用。
错误处理：用户落入错误工作区需修正 IdP 组映射；SCIM 同步失败需重新生成令牌并核对端点；跨工作区笔记不可见需将用户加入目标工作区；集成未同步需在正确工作区重新连接；JIT 重复用户需合并组。
限制：仅面向 Granola 企业版；需组织管理员权限与已配置的身份提供商；SSO/SCIM 的具体配置细节依赖所用 IdP。