用途:Twilio Organizations 是账户、用户与安全策略的顶层容器,用于集中治理。自 2024 年 5 月起新注册客户自动创建,2024 年 6 月起现有付费客户也自动创建,创建不影响既有账户功能。层级为 Organization > Accounts > Subaccounts:Organization 负责用户、账户、域名与 SSO 治理;Account 是应用边界,承载产品、资源与计费;Subaccount 是账户下的隔离分区,资源独立但计费合并到父账户。
主要能力:角色分 Owner(唯一,可删除组织)、Administrator(邀请/移除用户、创建账户、改设置)、Standard User(仅访问指定账户)。可在 Console > Admin > Accounts 创建新账户或通过 SID 导入现有账户(需账户所有者邮箱匹配已验证域名)。域名注册支持 Restricted、Auto-enrollment、Blocked 三种行为,并支持组织合并(Prime 需有已验证域名,Candidate 不能有已验证域名)。支持组织级 SSO 与 SCIM 2.0 用户供给。HIPAA 标记需先签署 BAA,且需逐账户开启,已有账户不自动继承,新建账户会继承。用户管理支持重置密码、重置 2FA 和批量导入。
使用方式:通过 Console 设置(齿轮图标)或右上角 Twilio Admin 进入组织管理面板;账户创建仅限 Console,子账户创建走 REST API(/2010-04-01/Accounts)。
限制:组织级账户创建不能通过 API;不能从 Console 删除组织,只能合并;所有权只能转给同一组织内的受管用户;不能管理独立账户生命周期;每组织仅一个 Owner;一个用户只能属于一个组织;不能验证 gmail.com 等公共域名;未验证域名不能邀请用户;组织级计费不合并,各受管账户独立计费。
适用场景:多团队/多账户治理、SSO、HIPAA 合规,以及需要程序化多租户隔离并合并计费时使用子账户。