一个平台，五种配置。

每种配置底下的同一根脊柱

一个租户，嵌套的组织，每个组织里还有一棵分支树——校区、院系、区域、部门。在某个分支上授予的角色会级联到其下的每个分支，因此校区管理员看到的是自己的校区，看不到其上的层级。同一套权限目录，以同样的方式管着学校集团和软件公司。

• 角色可在八种范围上授予：平台、组织、子组织、分支、课程计划、班级、课程、群组
• 676 次迁移中的 868 条行级安全策略——隔离在数据库里强制执行，而不是靠应用代码去记住
• 一份哈希链式审计日志，在每种配置里都一样

你要设的五样东西，此外没有别的

企业配置和学校配置之间的差别，就是五项设置。没有一项是代码分支、插件或单独部署。

• 词汇。 术语目录保存界面所用的措辞。可编辑的术语按组织覆盖，单复数分别设置，每种产品语言各设一份：学习者可以变成学生、学员或员工。
• 结构。 子组织代表什么，以及它下面的分支树有多深。
• 模块。 报表按组织启用。只要交付的集团，永远不会打开批改队列。
• 角色。 有哪些自定义角色，以及每个角色在什么范围上授予。
• 品牌。 每个组织的标志、配色和域名，TLS 证书自动签发。子组织在设定自己的品牌之前，继承上级的品牌。

规模是真实差别，不是营销差别

一个部门和 114 所学校用的是同一个平台的不同设置，说体验完全一样是不诚实的。在一个组织里，大部分结构是看不见的：建一个课程、邀请人、颁发证书，永远不用打开分支编辑器。在 114 所学校里，结构本身就是工作——谁管理哪所学校、哪些课程向下共享、哪些报表到哪里为止。只有其中一种需要一周的搭建时间，我们宁愿现在说，也不想拖到第三次通话。