给团队的工作 VPN，个人的仍归个人。

公司后台，包含已购套餐中的 VPN 服务器、员工、分组、路由套餐、限速、连接分析、监控、员工请求、审计日志和 API。员工使用普通的 MeduzaVPN 应用连接。

基础价格为每台 VPN 每月 $5.99 或每年 $54.99。整个套餐享受折扣：5–9 台 5%，10–99 台 10%，100 台及以上 20%。例如 5 × $54.99 × 95% = 每年 $261.20。最低套餐为 5 台 VPN。

通过邮件邀请：老用户会在账户中看到邀请，新用户通过邮件中的链接注册。也可以创建共享链接和二维码：选择分组、人数上限以及是否需要管理员审批。链接有效期 7 天，每位员工仍会获得自己的密钥。

会。工作 VPN 是独立空间：员工的个人订阅、个人 VPN 和其他公司都保持不变。公司看不到个人连接，员工可以在个人账户和公司之间切换。

一个分组对应一个路由套餐，并可按需设置限速和目标地址日志模式。一位员工可以属于多个分组。分组不赋予后台权限——权限由角色决定。

分组的分流规则：公司的入口 VPN 加上流量集——国家、地区、自定义网站、IP 和子网（每组最多 4096 条）。每个流量集可选经 VPN、直连或屏蔽。规则自上而下匹配；套餐先保存为草稿，校验通过后才发布。

可以：为网站或网络集选择“屏蔽”。直连规则不会抵消已命中的屏蔽。剩余流量（OTHERS）不能整体屏蔽，只能经 VPN 或直连。

在“限速”中为公司、分组、员工或单台设备设置下载和上传上限——0.064 至 10,000 Mbit/s。员工的限速由其在同一 VPN 上的所有设备共享。限速适用于 ULTRA 协议。

公司后台可以登记 OpenWrt 和 MikroTik 路由器及办公网络。暂不支持从公司后台下发现成的路由器配置。

员工及其角色和分组、工作设备及其最近连接、在线员工、服务器负载、请求和变更日志。管理员看不到流量内容、密码、完整网页地址以及员工的个人 VPN。

目标地址日志默认关闭。所有者可为全公司、分组或个人开启；员工需确认通知，应用中也会显示日志已开启。日志只记录公司 VPN 服务器上的目标地址、端口、时间和结果。保留 7 天，每家公司最多 100,000 条。

在 ULTRA 下每台设备都有自己的密钥，可以单独撤销某台设备或某位员工，不影响其他人。其他协议可在“协议”中开启，但它们使用 VPN 的共享密钥，无法单独撤销一台设备。角色、访问和路由的变更都会写入审计日志。API 服务账户只在所属公司内有效，撤销后其令牌立即失效。

在线支付，方式与个人套餐相同（取决于所在国家）：一次性付款或开启自动续费的订阅。公司账单和订阅状态在“订阅”中。财务人员可使用财务角色，该角色无权访问 VPN 设置。

有。在“API”中创建服务账户：用 Client ID 和密钥换取 1 小时有效的 OAuth 令牌，权限为只读或读写管理。员工、分组、路由、请求等都可通过 API 访问，Webhook 会通知变更。文档公开。

创建公司并支付套餐，在所需地点添加 VPN，设置分组和路由，然后向员工发送邀请或共享链接。员工安装 MeduzaVPN 并登录自己的账户——无需迁移共享配置。团队切换期间可以保留原来的 VPN。