团队工作区:邀请成员并掌控访问权限

小型财务团队在账户管理上遇到的问题，很少是戏剧性的。有新人加入，需要今天下午就能用上系统，而不是等一张工单走完流程;有人在周五忘记了密码，却没有 IT 支持台可以打电话;有人离职，那么他曾经打开过的每一个会话都需要立刻失效，而不是等到自然过期。Rexfin 的团队设置正是围绕这些具体而不起眼的时刻而设计的。

为什么这值得做成一项独立功能

小型财务团队对账户管理的大部分需求并不复杂，关键在于快，以及可以自助完成。如果一个流程要求发邮件给支持团队才能添加同事，或者要等一封基于 SMTP 的密码重置邮件落进垃圾箱，那么原本三十秒能搞定的事就会变成半天的事。对精简团队来说，这种摩擦不只出现在入职时，而是随时都在发生。

实际提供了什么

在设置中,“团队”部分会展示工作区内的所有成员，包括姓名、邮箱、加入时间，以及所有待处理的邀请。邀请以可复制的链接形式存在，附带明确的有效期，任何成员都可以创建一条新邀请，也可以撤销一条不再需要的邀请。这里没有单独的管理员角色来把关:在小团队中，默认假设是，凡是已经在工作区里的人，都可以信任其带新人进来，或者取消一条已经过期的邀请。

“会话”部分提供两项功能:一是当前登录工作区的活跃设备实时计数，二是“全部登出”操作，它会终止每一个会话，包括你正在使用的这一个，并把你重新带回登录界面。这就是当有人的笔记本电脑丢失，或者你只是想彻底清空当前状态时该按的那个按钮。

密码重置这部分值得展开说明，因为它的设计不依赖邮件服务器。Rexfin 不会发送重置邮件，而是让一位队友直接在设置页面为同事生成一次性的重置链接，再用合适的方式转交出去，可以是 Slack、短信，也可以是当面。这个链接在服务器端绑定到了创建它时指定的具体人员，以及所属的工作区。仅仅拿到链接，并不能借此重置另一个人的密码。链接会在 24 小时后失效，使用后会设置新密码，并让该用户此前打开的所有其他会话下线，这样一来，一个陈旧、可能已被泄露的会话就不会继续留存。

“账户”部分则包含个人资料信息和标准的密码修改流程:修改自己的密码需要输入当前密码，操作完成后也会像全局重置一样，让你的其他会话下线。

目前刻意还没有的功能

这套功能的定位是小团队，不需要正式的角色分离，而且它对这一边界十分坦诚，不做任何掩饰。目前没有细粒度的角色系统:任何成员都可以邀请、撤销邀请，或为工作区内的其他任何人生成重置链接。也没有邮箱验证步骤，没有自助账户删除，也不支持同时归属于多个工作区。如果你的组织需要对谁能执行哪些操作做更精细的控制，那属于另一个话题，详见基于角色的访问控制,如果“任何成员都能做任何事”对你的团队来说范围太大，这篇内容值得一读。

适合谁

这适合规模小、彼此信任的财务团队，那种两到五个人实际在看同一份数据、不需要为增加一名分析师而走正式审批链的团队。它是 Rexfin 产品导览中其他一切的底层:评论与审阅工作流和洞察信息流都默认工作区里有真实的人在使用，而这一部分要解决的，正是如何让人无摩擦地进出这个工作区。当你需要引入完全在团队之外的人，比如一位审计师或董事会成员，他们本就不该拥有登录账号时，那是另一扇门，详见审计员分享链接。