# 账号、域与成员

域是你、企业或组织使用 Kernel 的独立范围。每个域分别保存资料、管理成员和权限。SelfKernel 可以把你有权进入的多个域放在同一个界面中。

## 登录后，添加已有的域

1. 在 selfkernel.com 登录自己的平台账号，点击“添加域”。
2. 输入管理员提供的域网址，选择个人域或组织域，点击“连接”。
3. 打开的域页面会使用你已有的登录状态；尚未登录时，使用该域的账号登录。
4. 完成后自动回到 SelfKernel，显示这个域。已经在该浏览器登录，无需再复制邀请链接，也无需管理员重复确认。

也可以从域的网页开始：打开“我”或组织的设置，点击“添加到我的 SelfKernel”，再登录自己的平台账号。

输入网址是指定要连接的域，不是从尚未添加的域列表中选择。平台账号识别你是谁；域内账号决定你能查看和处理什么。添加域不会增加原有权限。

## 手机首次登录

新手机仍需要单独授权。在域设置中选择“授权手机APP登录”，创建一次性邀请，用手机APP扫码，再在域网页确认新设备。这个流程不用于添加浏览器中的域。

## 管理员与普通成员

管理员安排成员、资料来源与设备权限。普通成员在被允许的范围内使用。需要增加权限时，请管理员处理；不要共享管理员密码。

## 多个域

个人域和组织域可以保持独立连接，当前活动的域只有一个。切换后核对标题再继续工作。资料、会话和权限不会因为使用同一个界面而自动合并。

当前已验证两个真实组织域的登录复用与加密连接。具体业务功能仍以各域提供的服务和你的权限为准。

## 离职、设备丢失或账号问题

请管理员撤销不再需要的成员或设备权限。撤销后，SelfKernel 不能继续访问该域。Google 账号通过 Google 找回；邮箱登录使用发到本人邮箱的验证码。已有用户名账号继续使用原来的恢复方式。这些方式不会恢复已撤销的域内权限。

## 登录方式与旧账号

新账号使用 Google 或邮箱验证码。两种登录方式不会仅因为邮箱相同就自动合并；要在同一账号上使用两种方式，请先登录，再添加另一种。已有用户名、密码与恢复文件继续适用原账号。验证码只用于自己发起的登录，不要发送给别人。企业邮箱不表示你拥有企业管理员权限。