在一个租户里运营每一家客户、每一个校区、每一个品牌。

为每个组织分别设定品牌，或者在顶层设定一次

一个组织从三套主题模板中选一套起步，并设定浅色、深色或跟随系统的默认模式。之后有 17 个字段归你支配：14 个颜色令牌、标题字体、正文字体和圆角半径。再加上浅色与深色两版标志、一个网站图标、一个标题和一句标语。

• 四个登录页背景位：左右两栏，各配一张浅色图和一张深色图，在任何人登录之前就已按主机名解析出来。
• 品牌按簇继承。没有自己主题的子组织，整套沿用母组织的主题；一对标志作为整体继承；标题、标语和网站图标则逐字段回退。于是一所学校沿用出版社的配色，却挂着自己的校徽。

每个组织一个域名，在树的任何一层都可以

把 learn.yourbrand.com 指向 Lurno，整套体验就在那里响应——登录页、课程、邀请邮件。主机名通过 Cloudflare 开通，TLS 证书自动签发，树中的每一个组织都可以拥有自己的域名。登录页仅凭主机名就解析出标志、标题、标语、主题和背景，不需要任何人先完成认证。

从你自己的产品里，静默地把学习者登进来

已经在你那里有账号的学习者，不该再撞上第二个登录页。你的后端为一名已通过认证的学习者提交一份短时效的签名断言。Lurno 验证它，解析或创建这名学习者，然后返回一个一次性代码。把浏览器重定向过去，学习者就已经在自己的课程里了。

• 断言在服务器之间传递，从不经过浏览器；代码只能用一次，两分钟后失效。签名对照存放在密钥库中的密钥校验，并有重放防护，拒绝被第二次出示的代码。
• 它只能开通学习者——合作方的密钥造不出一个管理员。一把签名密钥覆盖合作方的整棵树；再由按组织区分的账号代码，把每名学习者路由到正确的那一个。