管理用户

创建用户后，可以在用户列表中，对目标用户进行查看、修改、加入用户组、启用或禁用、删除等操作。

当前用户所属角色已拥有“用户”模块的管理权限。如何查看各角色的权限，请参见角色。

查看用户列表信息。

表1 用户列表参数说明
参数	说明
登录名	用户登录系统的账号名称。
姓名	用户姓名。
最近登录时间	用户最近一次登录堡垒机系统的时间。
状态	用户的状态。已启用：用户正常启用中。已禁用：用户已被禁用，如需启用，请参考启用或禁用用户。未生效：用户未生效，即当前时间还未到用户的生效时间，可修改用户的“有效期”，使之生效，具体操作，请参考配置用户登录限制。已过期：用户已过期，即当前时间已超过用户的失效时间，可修改用户的“有效期”，使之生效，具体操作，请参考配置用户登录限制。已锁定：用户已被锁定。
角色	用户的角色。
部门	用户所属的部门。
操作	对当前用户可执行的操作。

搜索目标用户。
- 快速查询：在搜索框中输入关键字，根据登录名、姓名等快速查询用户。
- 高级搜索：单击“高级搜索”，在相应属性搜索框中分别输入关键字，精确查询用户。
查看用户详情。
1. 单击目标用户的登录名，或在目标用户的“操作”列，单击“管理”，进入用户详情页面。
2. 在“基本信息”区域，可查看用户的登录名、认证类型、绑定的手机号等基本信息。
  图1 用户基本信息
3. 在“用户配置”区域，可查看用户的多因子认证、有效期等登录限制信息。
  图2 用户配置信息
4. 在“用户加入组”区域，可查看用户已加入的用户组信息。
  图3 用户加入组信息
5. 在“授权资源账户”区域，可查看用户已授权的资源账户信息。
  图4 用户授权资源账户信息

当用户的手机号、邮箱等信息变更时，请及时修改堡垒机系统中的用户信息，否则用户可能因无法接收短信验证信息而无法登录堡垒机。

登录堡垒机系统。
在左侧导航栏，选择“用户 > 用户管理”，进入用户列表页面。
单击目标用户的登录名，或在目标用户的“操作”列，单击“管理”，进入用户详情页面。
修改用户的基本信息。

在“基本信息”区域右侧，单击“编辑”，各参数说明请参见表1。
修改用户的登录配置信息。

在“用户配置”区域右侧，单击“编辑”，各参数说明请参见表1。
将用户加入或移出用户组。
- 加入用户组：在“用户加入组”区域右侧，单击“编辑”，可选择可加入的用户组。
- 移出用户组：在“用户加入组”区域下方的用户组列表中，单击“移出该组”，可将对应用户移除出当前用户组。

将用户加入用户组，通过对用户组授权可以实现对用户进行批量授权。一个用户可以加入多个用户组。

登录堡垒机系统。
在左侧导航栏，选择“用户 > 用户管理”，进入用户列表页面。
在目标用户所在行的“操作”列，单击“加入组”，弹出配置窗口。
在“可加入的组”框中勾选一个或多个用户组后，单击，将其移动到“已选择的组”框中。
单击“确定”。
- 返回用户列表页面，单击目标用户登录名进入用户详情页面，在“用户加入组”区域即可查看已加入的用户组。
- 如需批量将多个用户添加至用户组，请参见向用户组中添加或移除成员。

被禁用的用户无法登录和操作堡垒机，已存在的连接也会被立即中断。如需恢复被禁用用户的登录和操作权限，可启用用户。

系统管理员admin不支持被禁用。

堡垒机支持批量导出用户信息，用于本地备份用户配置，以及便于快速修改用户基本信息。

为保障用户账号安全，用户的账号及登录密码信息暂不支持导出。

在右上方单击

，弹出配置窗口。

表2 导出用户
参数	说明
设置加密密码	设置导出文件的加密密码，导出到本地的文件需输入该加密密码后才能打开。密码要求如下：长度为8-32个字符，密码只能包含大写字母、小写字母、数字和特殊字符(!@$%^-_=+[{}]:,./?~#*)且至少包含四种字符中的三种。
用户密码	输入当前用户的登录密码，确保导出数据安全。使用IAM账号、SAML账号、Azure AD账号登录堡垒机的场景下，若提示未设置本地密码，请先在“个人中心”设置本地密码或联系管理员配置，详情请参见修改个人密码/设置本地密码。
导出格式	选择导出文件的格式。支持“csv”和“Excel”。

如果删除的目标用户正在使用堡垒机实例，被删除后会被立即强制退出，请谨慎操作。

用户被删除后，用户账号所有关联的权限将失效，用户个人网盘中的文件将被清空，且无法恢复，因此在删除用户前请确保已经完成相关数据的备份。

系统管理员admin不支持被删除。