You need to enable JavaScript to run this app.
文档中心
AgentKit

AgentKit

复制全文
下载 pdf
身份管理
创建用户
复制全文
下载 pdf
创建用户
用户是用户池内的身份载体,代表可登录系统的自然人或服务账号。在用户池中,您可以对单个用户进行精细化管理,通过用户的基本信息、认证状态和其他附加属性,实现身份集中管控生命周期管理。​
前提条件​
已创建用户池。相关操作,请参见创建用户池。​
新建单个用户​
  1. 登录 AgentKit 控制台。​
  1. 在左侧导航栏,选择“身份与权限 > 用户管理”,单击目标用户池名称。​
  1. 在用户池详情页面,切换到“用户”页签,单击“管理用户”。​
  1. 在“用户”页签下单击“新建用户”,配置用户相关参数。​
  • ​
    配置项​
    说明​
    用户名​
    根据控制台提示的命名规则,自定义设置用户名。该名称是用户的唯一标识。​
    邮箱​
    设置用户的邮箱地址,用于登录或接收通知。邮箱格式要求:​
    • 符合标准邮箱格式(例如xxx@example.com)。​
    • 其余要求以控制台提示的填写规则为准。​
    勾选“邮箱已验证”表示该邮箱地址已经过验证,无需用户再次确认。​
    手机号​
    设置用户的手机号码,用于登录或接收验证码。手机号格式要求:​
    • 需包含国际电话区号(Country Calling Code),例如+86xxxxxxxx。​
    • 符合 E.164 国际号码格式(例如中国大陆手机号为 11 位数字),不含空格和特殊符号。​
    勾选“手机号已验证”表示该手机号码已经过验证,无需用户再次确认。​
    临时密码​
    根据控制台提示的填写规则,为用户设置一个初始密码。用户首次登录后通常需要修改此密码。​
    附加属性​
    为用户添加自定义的附加属性。例如:姓名、性别、生日等。​
    单击“添加键值对”可以新增一个属性,每个属性包含一个键(Key)和一个值(Value)。​
    用户元信息​
    存储用户扩展信息的 JSON 格式字段,支持业务个性化配置,例如:{"部门":"财务"}。​
    ​
  1. 单击“确定”,完成创建。​
批量导入用户​
如果需要批量创建多个用户,您可以使用批量导入功能。​
  1. 登录 AgentKit 控制台。​
  1. 在左侧导航栏,选择“身份与权限 > 用户管理”,单击目标用户池名称。​
  1. 在用户池详情页面,切换到“用户”页签,单击“管理用户”。​
  1. 在“用户”页签下单击“批量导入”。​
  1. 按需选择“手机号”或“邮箱”后,下载对应的 CSV 模板到本地。​
  • ​​​
  1. 打开下载的模板文件,按照模板的列要求(username, email, phone_number, password 等)填写用户信息。​
  1. 将填写好的 CSV 文件上传至控制台。系统会对文件进行校验。​
注意​
  • 仅支持上传.csv格式文件。​
  • 仅支持上传单个文件。​
  • 文件大小不超过 10 MB。​
  • 导入失败的常见原因包括:用户名/邮箱/手机号重复、密码不符合策略、CSV 文件格式错误等。请仔细阅读错误报告,修正后重新上传。​
部门维度管理用户​
成功创建用户后,您可以为用户创建部门,从部门(或子部门)维度管理用户。​
  1. 登录 AgentKit 控制台。​
  1. 在左侧导航栏,选择“身份与权限 > 用户管理”,单击目标用户池名称。​
  1. 在用户池详情页面,切换到“用户”页签,单击“管理用户”。​
  1. 切换到“部门”页签,管理用户的部门。​
  • ​
    新建部门
    批量导入部门
    添加子部门
    添加员工
    编辑部门信息
    删除部门
    ​
    1. 单击“新建部门”。​
    1. 配置部门相关参数。​
    • ​
      配置项​
      说明​
      部门名称​
      自定义设置部门名称,例如研发部门。​
      上级部门​
      该部门若非一级部门,可为该部门关联一级部门。​
      本示例以添加一级部门为例,因此此处可以为空。​
      外部 ID​
      自定义设置身份源对应的部门 ID,例如dept_rd。当用户从外部供应商登录时,自动添加到绑定的部门。​
      注意​
      外部 ID 是本系统部门与外部身份源之间做部门同步和绑定的唯一凭据,创建部门后不支持修改。​
      ​
    1. 单击“确定”,完成创建。​
    ​
用户组维度管理用户​
成功创建用户后,您可以为用户创建用户组,从用户组维度管理用户。​
  1. 登录 AgentKit 控制台。​
  1. 在左侧导航栏,选择“身份与权限 > 用户管理”,单击目标用户池名称。​
  1. 在用户池详情页面,切换到“用户”页签,单击“管理用户”。​
  1. 切换到“用户组”页签,管理用户的用户组。​
  • ​
    新建用户组
    管理成员
    编辑用户组信息
    删除用户组
    ​
    1. 单击“新建用户组”。​
    1. 配置部门相关参数。​
    • ​
      配置项​
      说明​
      名称​
      自定义设置用户组名称,例如研发部门管理员。​
      说明​
      成功创建用户组后不支持修改用户组名称。​
      绑定 IAM 角色​
      请输入 IAM 角色的 TRN,将该 IAM 角色和整个用户组绑在一起,把这该角色的权限一次性授予组里所有成员。IAM 角色相关操作及权限配置,请参见角色管理。​
      • IAM 角色 TRN 格式为trn:iam::${AccountId}:role/${RoleName}。​
      • 用户组里的成员登录后,该绑定的 IAM 角色以identity_userpool_preferred_role字段方式体现在 ID Token 中。​
      ​
    1. 单击“确定”,完成创建。​
    ​
其他操作​
成功创建用户后,您可以查看、编辑或删除用户。​
​
编辑用户
删除用户
​
在用户列表的操作列点击 编辑。您可以修改用户的邮箱、手机号、附加属性以及用户状态(启用/禁用)。您也可以在此手动将用户的邮箱或手机号标记为“已验证”。​
​
最近更新时间:2026.10.12 17:21:17
这个页面对您有帮助吗?
有用
有用
无用
无用