步骤二：创建系统用户

新建单个用户

单个用户仅能逐一创建，适用于创建单个管理员用户。

Excel文件批量导入用户

按照Excel模板要求配置用户信息，再导入系统。

批量添加用户，适用于批量创建运维用户。

同步AD域用户

同步AD域服务器的用户。

同步成功后，使用AD域用户帐号和密码登录CBH系统，AD域服务器同时提供认证服务。

登录名

自定义登录系统的用户名。

创建后不可修改，且系统内“登录名”唯一不能重复。

认证类型

密码/确认密码

用户登录系统的密码。

姓名

自定义用户姓名，便于区分不同的用户。

手机

用户系统预留手机号码。可通过手机短信验证登录身份或找回密码。

邮箱

用户系统预留邮箱地址。可通过邮箱收取系统消息通知。

角色

选择用户的角色，一个用户仅能选择一个角色。

仅admin是可自定义角色或编辑默认角色的权限范围。

缺省情况下，系统角色包括部门管理员、策略管理员、审计管理员和运维员。

• 部门管理员：负责部门系统管理，除“用户管理”和“角色管理”模块之外，部门管理员拥有其他全部模块的配置权限。
• 策略管理员：负责策略权限的配置，拥有“用户组管理”、“资源组管理”和“访问策略管理”等模块的配置权限。
• 审计管理员：负责系统和运维数据的审计，拥有“实时会话”、“历史会话”和“系统日志”等模块的配置权限。
• 运维员：系统普通用户和资源操作人员，拥有“主机运维”、“应用运维”和“授权工单”模块的操作访问权限。

所属部门

选择用户所属部门组织。

用户描述

（可选）对用户情况的简要描述。