文档中心

ArkClaw 企业版

用户管理

管理用户信息

用户通过认证方式登录后，管理员可在控制台查看用户信息，或创建用户组、分组管理等操作。

说明

ArkClaw 企业版采用 TDE（透明数据加密）方案，对用户信息及组织架构信息进行加密存储，有效降低数据存储泄露风险，保障企业数据安全。

管理用户

查看用户列表

用户通过分发的登录链接成功登录后，您可以集中查看用户信息，包括用户标识、账号、认证方式和使用的 Claw 实例 ID。

注意

如果您的企业使用钉钉认证且需要在用户列表展示员工邮箱信息，请在钉钉应用授权过程中额外添加“成员信息读取权限”。详情请参考钉钉认证方式。

该权限可获取用户的全部个人信息，请谨慎使用。

在左侧导航树中，选择“组织管理 > 用户管理”。

在用户管理页面“员工列表”页签下，查看员工列表信息。

列表中会展示历史所有登录的员工信息。

说明

如需查看用户关联的专属凭据，请单击目标用户的关联凭据入口，系统将跳转至凭据管理页面，并展示该用户关联的专属凭据。删除用户关联凭据相关操作请参见管理凭据。

修改用户信息

管理员可以修改用户的基本信息，包括用户的姓名、邮箱、手机号、所属分组、所属部门和自定义用户属性。

注意

修改邮箱或手机号后，可能影响用户通过标准登录协议或平台托管方式进行认证，而飞书、钉钉、企业微信等单点登录（SSO）认证方式不受影响。

修改姓名、分组或部门不会影响用户登录，但会影响用户的显示名称、归属范围及权限。

建议您在操作前提前告知相关用户，并确认变更内容无误。

用户的“邮箱”或“手机号”信息将作为切换认证方式时的员工匹配依据（唯一标识符）。切换后，系统通过所选字段自动关联原有账号与权限，无需重新创建账号。具体策略可在切换认证方式中配置，建议选择企业员工信息记录最完整的字段。

自定义用户属性相关操作请参见管理用户属性。

在左侧导航树中，选择“组织管理 > 用户管理”。

单击“员工列表”页签中目标用户操作列的“编辑”按钮，参考下表，修改用户信息。

参数	说明
姓名	用户在系统中的显示名称。
邮箱	用户绑定的邮箱。若用户通过邮箱登录，修改后需使用新邮箱登录，请确认用户已知晓变更。
手机号	用户绑定的手机号。说明平台托管模式下，用户可使用该手机号和验证码登录。修改手机号后，请及时告知对应用户，后续用户仅可使用新的手机号登录。
分组	用户所属的权限分组。修改后用户可访问的功能和资源范围将按新分组配置生效。说明若用户不属于任何分组，将显示在“按组展示”视图的“未分组”分类中。
部门	用户所属的组织部门。修改后用户的部门归属将同步更新，影响部门维度的统计与管理视图。说明若用户不属于任何部门，将显示在“按组展示”视图的“未归属部门”分类中。

确认信息无误后，单击“确定”按钮。

在二次确认弹窗中，单击“确定”按钮，完成操作。

更新用户信息

当员工信息发生变化或系统识别到员工资料缺失邮箱、手机号等关键信息，您可以通过更新员工数据功能同步或补充员工信息，确保员工资料完整、可用，便于后续管理与使用。

说明

更新员工数据支持自动同步和手动更新两种方式，其中自动同步仅适用于飞书/Lark/钉钉认证场景。

导入或更新用户时，支持同步导入自定义属性。导入前，请先在 ArkClaw 控制台完成自定义属性配置，并确保表格中的属性名称与控制台保持一致，否则对应属性将无法导入。配置自定义属性的具体操作，请参见管理用户属性。

用户的“邮箱”或“手机号”信息将作为切换认证方式时的员工匹配依据（唯一标识符）。切换后，系统通过所选字段自动关联原有账号与权限，无需重新创建账号。具体策略可在切换认证方式中配置，建议选择企业员工信息记录最完整的字段。

在左侧导航树中，选择“组织管理 > 用户管理”。

更新员工数据。

通用认证场景

飞书/Lark/钉钉认证场景

单击“更新员工”按钮，或可直接单击系统提示中的“更新数据”按钮。

更新员工数据。

批量上传员工数据

手动更新员工数据

单击“批量上传”按钮。

在“批量更新员工信息”界面中，更新员工信息。

导入数据并配置映射规则。

选择“唯一标识符策略”。

说明

根据企业主要使用的身份信息选择，导入员工信息时，系统将自动合并手机号或邮箱相同的账号。

仅平台托管认证方式支持员工通过手机号短信验证码登录 Claw 实例，员工使用手机号短信验证码登录前，管理员需先在用户信息中录入该员工的手机号；其他认证方式下，邮箱与手机号均不可用于登录 Claw 实例。

上传员工数据文件。

单击“CSV 模板/XLSX 模板”，获取标准文件。

按照模板要求填写员工信息，然后将文件上传至窗口。

单击“下一步”按钮。

预览数据并处理异常。

确认导入文件中的用户信息与系统中已有的用户信息不存在冲突后，单击“开始导入”按钮。

如果导入文件中的用户信息与系统中已有的用户信息存在冲突，请更新用户信息。

注意

如果导入时未处理冲突数据，系统将保留已有的用户信息，不会使用本次导入的冲突内容。

单击“编辑”按钮。

选择目标数据，并单击“保存”按钮。

确认导入文件中的用户信息与系统中已有的用户信息不存在冲突后，单击“开始导入”按钮。

查看导入结果，单击“完成”按钮，完成员工信息上传操作。

说明

若存在导入失败的用户信息，请根据界面提示排查问题后重新导入。

单击“更新员工”按钮。

更新员工数据。

说明

若员工尚未通过飞书/Lark/钉钉登录（例如企业完成认证方式切换后，部分员工仍使用原有方式登录），系统无法通过飞书/Lark/钉钉自动同步该员工的最新信息。如需更新此类员工的资料（如补充手机号、邮箱等），请参考以下页签中后两类方式操作。

同步飞书/Lark/钉钉员工数据

批量上传其他来源员工数据

手动更新其他来源员工数据

说明

通过飞书 / Lark / 钉钉存量同步更新用户信息时，支持通过手机号或邮箱作为唯一标识去重，唯一标识来源于 IdP （Identity Provider，身份提供商）认证中的唯一标识符策略。

单击“全量同步”按钮。

在弹出的对话框中，单击图标复制权限信息后，前往应用开通权限。

飞书：单击“前往飞书开通权限”，开通操作可参见步骤一：配置飞书应用和权限信息。

Lark：单击“前往 Lark 开通权限”，开通操作可参见步骤一：配置 Lark 应用和权限信息。

钉钉：单击“钉钉应用后台”，开通操作可参见步骤一：配置钉钉应用和权限信息。

权限开通成功后，返回页面对话框同步数据。

钉钉：单击“已开通权限，继续同步”。

飞书/Lark：单击“刷新“，当所需权限均为“已授权”后，单击对话框中的“同步数据”按钮。

系统将自动同步飞书/Lark/钉钉员工数据，待同步完成后，单击对话框中的“关闭”按钮，完成操作。

删除用户

当用户无需使用 ArkClaw 时，管理员可以选择删除用户。

注意

如果待删除的用户已关联 ArkClaw 实例，需先删除该用户关联的全部实例，再执行删除用户操作，相关操作请参见删除Claw实例。

删除用户前，请确认相关应用不再依赖该员工的凭据。删除后，该员工通过 OAuth 客户端专属凭据完成个人授权所生成的关联凭据将被同步删除，且无法找回。

删除用户属于不可逆操作，系统将同步解除该用户与其他资源的关联，请谨慎执行。

删除完成后，该用户约 5 分钟后被强制退出登录，无法继续访问系统。

在左侧导航树中，选择“组织管理 > 用户管理”。

在员工列表页，删除用户。

删除单个用户：选择目标用户操作列的“··· > 删除用户”，可删除单个目标用户。

删除批量用户：勾选多个目标用户后，单击“批量删除”按钮，可批量删除多个目标用户。

确认待删除用户无误后，单击“删除”按钮，完成操作。

管理用户属性

新建用户属性

当系统预置字段无法满足员工信息管理需求时，您可以新增自定义用户属性，用于补充员工身份、岗位或业务标签等信息。如需在导入用户信息时同步自定义属性，请提前完成自定义属性的新建与映射配置。

在左侧导航树中，选择“组织管理 > 用户管理”。

选择“用户属性”页签，单击“新建属性”按钮。

参考下表，配置相关参数。

参数	说明
基本信息
名称	输入自定义属性在系统中的展示名称，用于管理员识别和维护该字段。
类型	请根据实际的数据类型进行选择。字符串：用于填写单个文本内容。适用于工号、办公地点等固定文本信息。字符串数组：用于填写多个文本内容。适用于技能、负责业务等可包含多个值的信息。数字：用于填写数值内容。适用于工龄、职级等需要用数字表示的信息。布尔值：用于表示是或否两种状态。适用于是否管理员、是否启用等判断类信息。日期时间：用于填写具体日期或时间。适用于入职时间、转正时间等时间类信息。
最小值/最大值	属性的最小值/最大值。注意映射字段的值需在属性设定的取值范围内，否则该字段将不会被更新。例如，当映射字段的值为4时，属性的取值范围设为[1, 5]，可以正常更新；若取值范围设为[2, 3]或[6, 20]，则4不在范围内，该字段将不会被更新。
更新类型	设置属性值的维护方式。选择“手动更新”时，属性值由管理员手动维护。选择“自动更新”时，系统可结合属性映射在用户通过SSO登录员工端时自动更新属性信息。
属性映射
认证协议	当前的身份认证协议，由系统自动填入，不支持修改。
映射字段	输入与当前用户属性对应的字段。用户通过 SSO 登录员工端时，系统将读取该字段的值并自动同步至此用户属性。