用户基本管理
操作场景
当您初始化您的企业云上身份时,需要将您的身份管理平台作为云上身份的“身份源”,把企业员工身份导入云身份中心。
当您需要登录的员工数量较少时,您可通过本文介绍的方法在云身份中心中创建同名用户,手动进行增、删、改、查等管理操作。
当您的用户数量较多时,可以使用用户同步设置直接同步企业身份源的全部用户。云身份中心目前支持飞书作为企业身份源,一键导入企业员工身份并同步身份信息。 前提条件
- 操作身份必须为企业组织的管理员账号身份,可以为根用户或有权限的IAM子用户。
操作步骤
创建用户
- 用户名,必填,与企业员工使用的名称相同,在SSO登录时需要与企业员工的名称匹配。仅支持英文、数字、下划线、"."、"-"、"@",1-64个字符。
- 显示名,非必填,用于标识员工身份,可使用员工的中文、英文姓名、别称等。
- 描述、手机号、邮箱,非必填,用于补充标识员工信息。
- 当云身份中心用户登录设置允许用户名密码登录时,支持设置密码。密码可设置为统一的自定义密码或随机密码,并指定用户下次登录时是否需要重置密码。
- 填写完成后点击确认,创建用户。如上一步创建了登录密码,请在结果页面下载登录信息并妥善保存、通知用户。
查看用户
- 在新开启的用户界面,可以查看用户的基本信息。包括: 用户ID、用户名、显示名、描述、创建方式(描述当前用户的创建方式,基于身份源同步或手动创建)、身份源(同步的用户会标识身份源类型,如飞书)、创建时间、更新时间、邮箱、手机号、所属部门。
编辑用户基本信息
- 在新开启的用户界面,可以查看并编辑用户的基本信息。
- 基于身份源同步创建的用户支持编辑描述,其余信息会随着身份源用户的信息变动而变动。
- 手动创建的用户支持编辑: 用户名、显示名、描述、邮箱、手机号。
- 点击用户名进入用户详情页后,可以编辑用户的基本信息。
- 其中:在安全设置模块,可以修改用户的安全手机/邮箱,用于用户登录云身份中心门户时的身份验证。请注意,修改后请提醒用户查看短信/邮件,通过验证链接及时完成验证(链接有效期24H),验证后方可生效。在验证期间,如需再次修改手机/邮箱,请撤回上次变更后操作。
重置登录密码
- 在用户列表编辑列,当云身份中心的用户登录设置中支持用户名密码登录,可为用户重置密码。可要求用户在下次登录后自主重置密码。
删除用户
- 在用户列表编辑列,手动创建的用户支持删除。基于身份源创建的用户不支持自主删除,在同步过程中,云身份中心用户会跟随身份源处的员工离职或删除而删除。
下一步操作
最近更新时间:2025.09.08 15:15:55