# 管理用户 在OneAccess管理门户，您可以进行添加、编辑、修改、删除用户等操作。 如果需要添加大量用户，建议采用身份源同步、数据导入的方式批量添加。 - 身份源同步：从身份源同步用户数据到OneAccess，在高级配置中可以对同步的处理逻辑进行灵活配置，实现将上游身份源数据同步至OneAccess。具体可参考[身份源管理](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0025.html)。 - 数据导入：将用户信息按照模板进行整理，并将其导入OneAccess，即可批量导入用户。具体可参考[用户导入](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0064.html#oneaccess_03_0064__section677454864219)。 #### 添加用户 在OneAccess管理门户，可创建一人一组织，也可创建一人多组织的用户即一个用户可以属于多个组织。 当创建的用户属于多组织时，如当用户属于组织A和B，且组织A有应用C的访问权限，组织B拥有应用D的访问权限，该用户同时拥有组织A和B的权限，则登录用户中心后，该用户便可以同时访问应用C和D。 1. 登录OneAccess管理门户。 2. 在导航栏中，选择"用户 \> 组织与用户"进入组织与用户页面。 3. 在组织与用户页面，选择"用户"页签。 4. 单击"添加用户"，参考[表1]填写用户基本信息。 表1基本信息 | 基本信息属性 | 属性含义 | |:---|:---| | 用户名 | 可通过[修改用户属性](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0026.html#oneaccess_03_0026__section1595151863411)设置该属性是否为必填，缺省用户名时，系统会自动生成用户名。可在[修改用户属性](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0026.html#oneaccess_03_0026__section1595151863411)中设置该属性输入的字符及长度要求。新建用户绑定的用户名不可与其他用户重复。用户名不区分大小写。 | | 组织 | 可选择添加的用户所属的组织。可选择一个组织，也可同时选择多个组织，默认先选择的组织为主组织。添加组织可参考[添加组织](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0023.html#oneaccess_03_0023__section5865142711277)。 说明： - 当先在左侧组织树选中组织，再单击"添加用户"时，则选中的组织默认为主组织。 - 用户最多只能拥有1个主组织和9个从组织。主从组织可以在用户名右侧单击![](https://support.huaweicloud.com/usermanual-oneaccess/zh-cn_image_0000001684148948.png)，选择"调整组织"，在"调整组织"弹框进行调整。 | | 姓名 | 可通过[修改用户属性](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0026.html#oneaccess_03_0026__section1595151863411)设置该属性是否为必填及设置该属性输入的字符长度要求。 | | 手机号 | 可通过[修改用户属性](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0026.html#oneaccess_03_0026__section1595151863411)设置该属性是否为必填及设置该属性输入的字符长度要求。手机号是唯一的，不可同其他用户重复。 | | 邮箱 | 可通过[修改用户属性](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0026.html#oneaccess_03_0026__section1595151863411)设置该属性是否为必填及该属性输入的字符长度要求。邮箱是唯一的，不可同其他用户重复。 | | 国家或地区 | 选择用户所在国家或地区。可通过[修改用户属性](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0026.html#oneaccess_03_0026__section1595151863411)设置该属性是否为必填。 | | 城市 | 输入用户所在城市。可通过[修改用户属性](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0026.html#oneaccess_03_0026__section1595151863411)设置该属性是否为必填及设置该属性输入的字符长度要求。 | ![](https://support.huaweicloud.com/usermanual-oneaccess/public_sys-resources/note_3.0-zh-cn.png) - 用户可以使用此处设置的用户名、手机号或邮件地址任意一种方式登录用户门户。 - 当管理员管理用户密码时，可以通过此处绑定的邮件地址或手机号管理密码。 - 当用户忘记密码时，可以通过此处绑定的邮件地址或手机号自行重置密码。 - 建议设置"密码"，方便在未开启其他认证方式前，用户可以通过密码方式正常访问用户门户。 5. 若需开启密码登录，则执行该步骤，单击![](https://support.huaweicloud.com/usermanual-oneaccess/zh-cn_image_0000001162406406.png)开启密码登录。当前密码登录有两种方式。 - 自定义，可自定义设置用户登录密码。 - 勾选"首次登录时修改密码"时，则自定义设置的用户登录密码，在首次登录用户门户时，需要修改登录密码。 - 不勾选"首次登录时修改密码"时，则自定义设置的用户登录密码，在首次登录用户门户时，不需要修改登录密码。 - 自动生成，系统根据密码初始化配置通知用户初始密码，用户需在有效期内完成登录。若还未开启初始化密码配置的，请参考[密码初始化设置](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0043.html#oneaccess_03_0043__section53410551477)进行设置。 6. 若想添加用户的工作信息，则在"添加用户"页面单击"填写更多信息"参考[表2]填写用户工作信息。 表2工作信息 | 工作信息属性 | 属性含义 | |:---|:---| | 工号 | 用户工号，可通过[修改用户属性](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0026.html#oneaccess_03_0026__section1595151863411)设置该属性是否为必填及该属性输入的字符长度要求 | | 直属上级 | 输入该用户的直属上级，可通过[修改用户属性](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0026.html#oneaccess_03_0026__section1595151863411)设置该属性是否为必填。 | | 人员类型 | 可选择人员类型，包括正式、实习、劳务派遣、劳务外包。 | | 入职时间 | 设置用户的入职时间，可通过[修改用户属性](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0026.html#oneaccess_03_0026__section1595151863411)设置该属性是否为必填及时间范围。 | | 工作所在地 | 设置用户工作所在地，可通过[修改用户属性](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0026.html#oneaccess_03_0026__section1595151863411)设置该属性是否为必填及字符长度范围。 | ![](https://support.huaweicloud.com/usermanual-oneaccess/public_sys-resources/note_3.0-zh-cn.png) 用户信息包含基本信息属性和工作信息属性，所有属性均可以通过**用户属性定义** 进行设置，具体可参考[用户属性定义](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0026.html)。 7. 单击"确定"，用户添加完成，用户列表中显示已添加的用户。 #### 查看用户详情 在用户列表中，单击用户名，可以查看用户详情。包括用户信息、所属用户组、已授权应用和审计日志。 - 用户信息 包含用户基本属性和扩展属性信息。 - 所属用户组 - 用户所属用户组信息，包括用户组名称、用户组授权应用、组织路径。 - 单击用户组列表右上方的"加入组"，勾选需要加入的用户组，即可将用户加入用户组，您还可以通过[用户加入用户组]操作完成。如果应用开启了基于用户组的自动授权策略，将用户加入已授权的用户组，会同步至应用侧，具体可参考[应用账号授权策略](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0117.html#oneaccess_03_0117__section19184165904312)。 - 单击操作列的"删除"，可将用户从该用户组中删除。 如果应用开启了基于用户组的自动授权策略，将删除已授权用户组中的用户，会同步至应用侧，具体可参考[应用账号授权策略](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0117.html#oneaccess_03_0117__section19184165904312)。 - 已授权应用 - 用户在已授权应用中的信息，包括应用图标、应用名称、应用账号等。 - 单击已授权应用列表右上方的"应用授权"，勾选需要授权的应用，即可为用户进行应用授权，您还可以通过[为用户授予应用的使用权限]操作完成。 - 如果应用开启了应用侧权限，单击操作列的"应用侧角色/权限"，可对该用户进行授权，在该处授权的操作方法与在应用账号处类似，可参考[应用侧角色/权限](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0117.html#oneaccess_03_0117__section5179111684813)。应用侧权限的配置可参考[管理应用侧权限](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0082.html)。 - 单击操作列的"删除"，可取消对该用户的授权。 - 审计日志 审计日志记录了企业管理员与用户的操作记录，包括管理员日志、用户日志。 - 管理员日志 通过管理员日志可以查看管理员对该用户的操作，如修改密码、应用授权等。同时，可根据条件过滤。 - 用户日志 通过用户日志可以查看用户访问用户门户和应用的操作，如SSO登录、登出等。同时，可根据条件过滤。 #### 编辑用户信息 1. 在用户列表中，鼠标放置在用户名右侧状态栏下方单击![](https://support.huaweicloud.com/usermanual-oneaccess/zh-cn_image_0000001386844781.png)，弹出"编辑用户"弹框。 2. 修改用户的基本信息和更多信息，包括修改用户所属组织，如将多组织调整为单组织，或将单组织调整为多组织。 ![](https://support.huaweicloud.com/usermanual-oneaccess/zh-cn_image_0000001336203846.png) 3. 单击"确定"。 #### 为用户授予应用的使用权限 1. 在用户列表中，鼠标放置在用户名右侧状态栏下方，单击![](https://support.huaweicloud.com/usermanual-oneaccess/zh-cn_image_0000001293563481.png)进入用户详情的"已授权应用"页签。如需添加应用，可参考[集成企业应用](https://support.huaweicloud.com/bestpractice-oneaccess/oneaccess_05_0020.html)。 ![](https://support.huaweicloud.com/usermanual-oneaccess/zh-cn_image_0000001389239881.png) 2. 在用户详情的"已授权应用"页签，单击"应用授权"。 3. 在应用授权页面，勾选需要授权的应用，单击"确定"，完成用户授权。在已选应用列表中，可编辑应用账号，如需编辑应用账号的其他属性，单击应用名称，进入应用账号信息页面，即可编辑。系统默认用户名为应用账号名。如需在应用中对用户授权，请参考[授权管理](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0080.html)。 #### 修改用户所属组织 通过调整组织： - 可变更用户所属组织。 - 可将只属于一个组织的用户修改为属于多个组织。 - 可将属于多组织的用户修改为只属于一个组织。 1. 在用户列表中，鼠标放在待操作用户的状态栏，单击用户后的![](https://support.huaweicloud.com/usermanual-oneaccess/zh-cn_image_0000001293458301.png)，选择" 调整组织"。 2. 在调整组织弹框，选择您要调整的目标组织。可选择一个目标组织，也可同时选中几个组织。默认先选中的组织为主组织。当设置为多组织时，可通过单击目标组织后的"设为主组织"将其设置为主组织。 ![](https://support.huaweicloud.com/usermanual-oneaccess/zh-cn_image_0000001435598972.png) 3. 单击"确定"，完成修改。 如果应用开启了**用户自动授权功能** ，修改用户所属组织会修改用户的应用访问权限。具体可参考[应用账号授权策略](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0117.html#oneaccess_03_0117__section19184165904312)。 #### 用户加入用户组 1. 在用户列表中，单击某一用户后的![](https://support.huaweicloud.com/usermanual-oneaccess/zh-cn_image_0000001246979290.png)，单击"用户组"进入用户详情的"所属用户组"页签。 ![](https://support.huaweicloud.com/usermanual-oneaccess/zh-cn_image_0000001293143833.png) 2. 在用户详情页面，单击右侧的"加入组"。 3. 在选择用户组弹框，勾选需要加入的用户组，单击"确定"，即可将用户加入用户组。单击操作列的"删除"，可将用户从该用户组中删除。 #### 用户密码管理 密码生成方式有"自定义"和"自动生成"两种方式，可通过这两种方式对用户密码进行修改、重置管理。其密码设置规范请参考[管理密码策略](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0043.html)。 - 自定义方式。 1. 在用户列表中，单击某一用户后的![](https://support.huaweicloud.com/usermanual-oneaccess/zh-cn_image_0000001247138994.png)，选择"密码管理"打开"密码管理"弹框。 2. 选择密码生成方式，默认选择"自定义"，输入用户密码可自定义用户的登录密码。 - 默认选中"首次登录时修改密码"，则该用户在使用新密码首次登录用户门户时，会强制要求用户修改密码。 - 不选择"首次登录时修改密码"，则该用户在使用新密码首次登录用户门户时，不用修改密码。 图1自定义 ![](https://support.huaweicloud.com/usermanual-oneaccess/zh-cn_image_0000001246486124.png) 3. 单击"确定"，用户密码管理完成。 - 自动生成方式。 1. 在用户列表中，单击某一用户后的![](https://support.huaweicloud.com/usermanual-oneaccess/zh-cn_image_0000001293298341.png)，单击"密码管理"打开"密码管理"弹框。 2. 选择密码生成方式，选择"自动生成"。 图2自动生成 ![](https://support.huaweicloud.com/usermanual-oneaccess/zh-cn_image_0000001247298770.png) 3. 选择"通知方式"和"发送语言"。根据您选择的通知方式，用户会收到重置密码的短信、邮件通知类消息，用户使用新密码可以登录用户门户。 - 重置密码后，用户以密码方式首次登录用户门户时，会强制要求修改密码，其密码规范要求可参考[管理密码策略](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0043.html)。 - 如果您需要使用邮件方式通知用户，请配置邮件网关，具体方法请参考[邮件网关配置](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0103.html)。 4. 单击"确定"，用户密码管理完成。 #### 删除用户 请谨慎删除用户，删除以后该用户无法访问用户门户，如有需要请再次添加，具体可参考[添加用户]。 1. 在用户列表中，单击某一用户后的![](https://support.huaweicloud.com/usermanual-oneaccess/zh-cn_image_0000001293617749.png)，单击"删除"。 2. 单击"确定"，删除用户。 #### 禁用用户 请谨慎禁用用户，禁用以后该用户将无法访问用户门户。 1. 在用户列表中，单击目标用户状态列的![](https://support.huaweicloud.com/usermanual-oneaccess/zh-cn_image_0000001207367895.png)。对于新创建的用户，用户状态默认为启用。 图3禁用用户 ![](https://support.huaweicloud.com/usermanual-oneaccess/zh-cn_image_0000001485639841.png) 2. 在提示窗口中，单击"确定"，页面提示禁用成功。 #### 启用用户 1. 在用户列表中，单击被禁用的目标用户状态列的![](https://support.huaweicloud.com/usermanual-oneaccess/zh-cn_image_0000001162406406.png)。 图4启用用户 ![](https://support.huaweicloud.com/usermanual-oneaccess/zh-cn_image_0000001276966816.png) 2. 在提示窗口中，单击"确定"，页面提示启用成功。