容器服务
背景
淘宝账号是服务商登录各大阿里系网站的账号，包括聚石塔、开放平台、服务市场等，大部分的平台都做到对主账号和子账号的权限管控。但服务商内部登录不同平台的角色是不一样的，比如开发登录聚石塔、销售登录服务市场等，这就意味着开发和销售角色都拥有主账号的密码，换言之，销售可以登录聚石塔，开发也可以登录服务市场。
为了解决非开发人员使用主账号登录聚石塔的问题，我们在推出钉钉扫码登录后随即上线了【钉钉管理员&主账号禁用】的功能，服务商可以将一个或者多个钉钉员工设为管理员，同时限制主账号登录聚石塔。管理员的权限相当于淘宝主账号，意味着钉钉员工可以行使主账号的权力。
开通钉钉扫码登录
如题所示，开通钉钉管理员的前提，是开通钉钉扫码登录，请移步至https://www.yuque.com/fczggw/sn9nsb/aqgo4g
钉钉管理员
入口开启
前往权限管理-通用设置，开通钉钉管理员入口，入下图所示
设置管理员
钉钉管理员入口开启后，可前往权限管理-访问控制-成员管理，将钉钉员工设为管理员(暂不支持将淘宝子账号设为管理员)，管理员数量暂无上限，如下图所示
设置成功后，管理员标识将会出现在成员列表
取消管理员
需要其他管理员操作，同样编辑改员工，将管理员开关关闭即可，实时生效。
默认审批人
钉钉账号设为管理员后，会与主账号一同设为默认审批人，如果某个权限点未关联审批模板，之前的逻辑是默认流转到主账号，现在将默认流转到主账号+管理员，采用多人或签模式，即其中任一一人审批通过即可。
主账号禁用
入口开启
前往权限管理-通用设置，开启主账号禁用开关，如下图所示
前提条件：
- 主账号不在任何审批模板中
- 主账号没有任何待审批事项
- 主账号必须设置手机号
主账号冻结
开关开启后，主账号将处于冻结状态，可前往成员列表-冻结查看状态。
禁止登录
禁用主账号开关开启后，使用主账号登录聚石塔，将自动重定向至禁止登录页面，需要使用聚石塔保存的手机号进行验证码登录验证，如下图所示
主账号激活
除了使用短信验证码登录，还可以联系管理员前往成员列表-全部，编辑主账号，将主账号激活即可
