管理用户

本文包含以下主题：

主导航面板的“管理”选项卡提供对所有用户管理控件的访问。承租人管理员可以在一个地方添加和维护用户。

“管理”选项卡使承租人管理员能够执行以下任务：

向系统中添加用户：每次添加一个用户或批量导入用户。您可以维护、更新和停用用户信息。
通过把用户分配给有特定角色和权限的组来控制用户访问。
访问所有服务的关键应用程序字段，以便有效管理用户应用程序数据。

下图对方案进行了概述：

添加用户

用户管理的第一步是将组织成员添加为用户。可以一次添加一个用户，或者使用批量导入功能成组添加用户。

新用户可以收到包含其登录凭据的自动电子邮件通知。如果您的组织启用了“电子邮件通知”设置，那么他们将收到此通知。

如果您的组织包含一个或多个子组织，则可以将用户添加到一个或多个这些实体中。

这些程序说明如何添加单个用户以及如何将现有用户添加到其他组织中。使用批量导入功能还可以批量管理用户。

完成以下步骤：（添加用户）

依次导航到“管理”、“管理”、“工具”，然后单击“用户”。
单击“创建用户”并完成必填字段。
注意：“电子邮件地址”字段支持字母数字和特殊字符 [_ | - | . | $ | # | ' | *]
选择“许可类型”以及您想要向其中添加用户的组织。许可类型定义了用户的角色。
注意：可以使用以下许可类型：“自助服务”（自助用户）、“固定”（管理员）、“浮动”（分析人员）以及“Web 服务”（Web 服务用户）。有关各种许可类型的详细信息，请参阅“通过许可管理访问”。
单击“创建并编辑”。
完成其他字段，如组织、角色和组。
要授权给应用程序，请把用户分配给相关组。
单击“保存”。
用户已添加。

完成以下步骤（将现有用户添加到其他组织中）：

依次导航到“管理”、“管理”、“工具”，然后单击“组织”。
搜索要向其中添加用户的组织。默认情况下会选择上层的组织。
单击“用户”。
单击“关联已有项目”，然后选择用户。
要授权给应用程序，请把用户分配给相关组。
单击“保存”。
用户已添加。

搜索现有用户

在大型组织中，找到单个用户记录可能令人胆怯。从用户监管页面，您可以找到如下用户记录：

筛选：筛选将提供筛选选项，通过以下类别限制用户结果：
- 组织 - 对选定组织的用户进行筛选。
- 支持组 - 按照选定组进行筛选。
- 角色 - 按照选定角色进行筛选。
- 许可类型 - 按照选定许可类型进行筛选。
- 状态 - 按照用户的活跃或非活跃的状态进行筛选。
- 类型 - 按用户类型筛选。选择系统用户以获取 Web 服务用户的列表。
搜索用户：搜索页面支持您键入用户姓氏、名字或用户电子邮件地址的任何部分。自动为您的组织的所有匹配用户记录筛选结果，仅限于活动用户。如果您是多个组织的管理员，搜索结果只限于所选组织。

注意：这些搜索选项相互排斥。应用任何一个筛选将自动清除其他筛选的任何当前输入。

更新用户信息

您可以更新以下各类用户信息：

包括用户名的基本和高级用户属性。
关联组。
关联组织。

注意：要修改用户名，请将配置参数 ALLOW_EDITING_USER_NAME 配置为 yes。有关详细信息，请参阅“ALLOW_EDITING_USER_NAME”。

您的组织订阅的组可能需要一些其他用户信息。可以通过“用户”管理屏幕对此信息进行变更。

请执行以下步骤：

从“管理”菜单打开“用户”管理屏幕。
找到想要更新的用户。
注意：您可以使用“筛选”或“搜索用户”字段快速找到所需的用户。
将鼠标悬停在列表中的用户上，单击最左侧列中的图标，然后单击“编辑属性”。
更新所需的信息。
单击“保存”。

重置用户密码

作为承租人管理员，您可以对您所控制的任何用户的密码进行重置。

注意：承租人管理员无法使用此功能重置自己的密码。

请执行以下步骤：

从“管理”、“管理”、“工具”打开用户管理屏幕，然后单击“用户”。
将鼠标悬停在列表中的用户上，单击最左侧列中的图标，然后单击“编辑属性”。
在“基本”选项卡上，执行以下操作之一：
- 输入新的密码，然后在“变更密码”字段中重新输入密码。单击“更改密码”按钮。
  密码变更成功，否则会显示策略违反消息。
- 单击“发送电子邮件”。随后，包含重置密码链接的电子邮件即发送给用户。用户可以单击链接，然后可以重置密码。
用户密码即被重置。

您还可以重置 Web 服务用户的密码。

请执行以下步骤：

从“管理”、“管理”、“工具”打开 Web 服务用户密码管理屏幕，然后单击“重置 Web 服务用户密码”。
搜索并选择 Web 服务用户。
执行以下任一操作：
- 输入新密码的详细信息，然后单击“应用更改”。
- 单击“重置密码”。随后，包含重置密码链接的电子邮件即发送给用户。用户可以单击链接，然后可以重置密码。
Web 服务用户密码重置。

将用户分配到组

作为承租人管理员，您可以将用户分配给组，以便授予用户对您组织所订阅的服务的访问权限。将用户分配到组后，该用户可以通过 UI 访问应用程序。

您可以在创建用户时为其分配组，或者将现有用户添加到组。

您可以随时删除对组的访问权限。

请执行以下步骤：

依次导航到“管理”、“管理”、“工具”，然后单击“用户”。
找到您要分配组的用户。
注意：您可以使用“筛选”或“搜索用户”字段快速找到所需的用户。
将鼠标悬停在列表中的用户上，单击最左侧列中的图标，然后单击“编辑属性”。
单击“组”，然后单击“关联已有项目”。
添加组，然后单击“保存”。
对选定服务的用户分配即被更新。

创建多个承租人管理员

组织可以有多个承租人管理员。承租人管理员可以将其他用户指定为其组织的其他承租人管理员。用户可被指定为其所属的任何组织的承租人管理员。承租人管理员对于选定的组织以及存在或被添加的任何子组织具有管理员权限。

请执行以下步骤：

依次导航到“管理”、“管理”、“工具”，然后单击“用户”。
找到您要指定为承租人管理员的用户。
将鼠标悬停在列表中的“用户”上，单击最左侧列中的图标，然后单击“编辑属性”。
选择“许可类型”为“固定”。
注意：将用户分配给管理组以提供管理员权限。
单击“保存”以创建承租人管理员。
注意：要撤消承租人管理员权限，请执行此过程并将“许可类型”更改为“自助”。承租人管理员无法撤消自己的管理员权限。

停用用户

如果不希望用户访问其关联的组织和组，您可以将其停用。停用了用户时，该用户无法登录到此应用程序。停用的用户不会从用户管理网格中删除。他们会显示在网格中，但“许可类型”列中则显示空白。用于停用用户的一些方案如下所示：

用户在休假。
用户违反了使用条款。
客户使用来去频繁的合同工资源。不是每次都创建帐户，客户只需停用帐户。
客户使用“每活跃用户”许可模式，并基于承租人的活跃用户数进行收费。

注意：有关用户激活和停用的详细信息，请参阅下一节“注意事项－用户激活和停用”。

针对已停用的用户，他们的社区贡献（包括留言板帖子）仍保留在记录中。

请执行以下步骤：

依次导航到“管理”、“管理”、“工具”，然后单击“用户”。
将鼠标悬停在列表中的“用户”上，单击最左侧列中的图标，然后单击“停用用户”。
该用户已停用。

注意事项 - 用户激活和停用

审核以下信息：

注意：创建用户后，用户默认为活动状态。

权限：承租人管理员或安全组管理员可以激活或停止用户。
- 如果承租人管理员或安全组管理员停用了用户，该用户并未全局停用。要对用户进行全局停用，请在该用户所在的所有组织中进行停用。
- 用户无法停用自己。
- 安全组管理员无法停用处于较高访问权限级别的用户。

登录：仅属于单个承租人的已停用用户无法登录。

- 如果某个用户属于多个承租人，则在一个承租人中停用后，该用户仍可登录。这是因为该用户在其他承租人中仍然是活动的。
- 如果从所有关联承租人中停用某个用户，则该用户无法登录。

范围：用户激活和停用在该组织的环境内发生。例如，如果用户属于同一承租人内的多个组织，在其中一个组织中停用后，该用户仍可登录此承租人。

通知：

- 使用户处于非活动状态后，该用户不会收到任何电子邮件。
- 使用户再次活动后，该用户便会收到电子邮件。
- 对于停用的用户，不会向其发送“忘记了密码”电子邮件。