成员与用户组

入口与权限

选择目标企业后，进入“配置管理”，根据管理对象选择以下入口：

企业成员管理权限：

空间成员与用户组管理权限：

成员管理

企业成员和空间成员的“用户”列表主要包含以下信息：

账号状态及含义如下：

邀请用户：

1. 进入目标企业或空间的“用户”列表，单击“邀请用户”。

2. 选择邀请方式，按下表完成操作。

创建用户：

1. 进入目标企业或空间的“用户”列表，单击“创建用户”。

2. 填写以下账号信息，并根据用户职责分配角色。

3. 单击“确定”，完成创建。

查看或编辑用户：

1. 进入目标企业或空间的“用户”列表，单击目标用户查看详情；如需修改，单击该行的“编辑用户”。

2. 在“产品角色”中调整角色。编辑空间成员时，还可在“所在用户组”中调整用户所属的用户组。

3. 编辑企业成员时，可在“用户状态”中启用或禁用账号。编辑未激活且已填写邮箱的用户时，可单击“发送激活邮件”。

4. 单击“确定”保存。

从其他用户复制权限（仅空间成员）：

1. 在目标用户的编辑页面，单击“从其他用户复制权限”。

2. 选择当前空间内的来源用户，勾选需要复制的产品角色和用户组。

3. 单击“确定”，选择复制方式并确认：“全量编辑”会清空并替换目标用户在当前空间内的原有角色及用户组关系；“增量编辑”会保留原有角色及用户组关系，并追加所选内容。

4. 返回“用户详情”，核对角色和所在用户组，单击“确定”保存。

修改密码（仅企业成员，OP 环境）：

1. 在 OP 环境（配置 EXPORT_ACCOUNT_SYS_ENVIRONMENT=OP）中，进入企业成员的“用户”列表，单击目标用户所在行的“修改密码”。此操作用于修改其他用户的密码。

2. 填写“新密码”和“再次输入”，两次输入须一致，且符合当前平台的密码规则。

3. 单击“确定”。修改成功后，目标用户原有的平台登录凭证失效，需要重新登录。

锁定或取消锁定（仅企业成员）：

在企业成员的“用户”列表中，单击目标用户所在行的“锁定”并确认。锁定后，该用户无法进入当前企业，但仍可访问其有权限的其他企业。单击“取消锁定”可恢复其对当前企业的访问。

移除用户：

1. 进入目标企业或空间的“用户”列表，单击目标用户所在行的“移除用户”。

2. 根据下表确认移除范围，并按需调整勾选项。

3. 确认移除。移除成功后，列表自动刷新。

用户组管理

用户组在空间内维护，可包含用户和其他用户组。为用户组分配角色后，组内成员可获得相应权限，便于统一管理。

用户组列表主要包含以下信息：

系统内置“企业所有用户”“所有用户”和“空间所有用户”三个用户组，均不支持修改基本信息、手动调整组内成员或移除；其中，“空间所有用户”支持分配角色。

用户组状态说明：

用户组状态由系统设置，不支持手动修改。

新建用户组：

1. 进入目标空间的“空间成员”，切换到“用户组”，单击“新增用户组”。

2. 在“基本信息”中填写用户组信息，字段说明见下表。

3. 单击“下一步”，在“成员”中选择用户或其他用户组。

4. 单击“下一步”，在“角色”中根据组内成员的职责分配空间或应用角色，单击“完成”。创建成功后，列表自动刷新。

新建或编辑用户组时，组内成员的可选范围如下：

查看或编辑用户组：

1. 在“用户组”列表中，单击目标用户组查看详情。

2. 如需修改，单击该行的“编辑用户组”，调整用户组名、描述、组内成员或角色。用户组编码不可修改。

3. 单击“确定”保存。

移除用户组：

1. 在“用户组”列表中，单击目标用户组所在行的“移除用户组”。

2. 确认移除。移除成功后，列表自动刷新，该用户组的角色分配及其与用户、其他用户组的关联关系被清除，但不会删除组内用户的平台账号。

导入与导出

需要批量维护成员、用户组及其关系和角色时，可在目标企业或空间的成员页使用“导入”和“导出”。

导入：

1. 单击“导入”，勾选需要导入的内容，单击“下载模板”并按模板填写数据。

2. 选择“增量导入”或“全量导入”，上传文件，单击“解析数据”。可选方式见下表。

3. 核对新增、覆盖、删除及错误数据的统计。存在错误时，可单击“下载错误信息”，修正后重新上传并解析。

4. 确认解析结果后，单击“确定”。如出现“发送通知”页面，选择邮箱通知范围并确认。导入完成后查看结果；部分成功或失败时，可单击“查看失败信息详情”。

数据匹配规则：

模板填写要求：

按所选导入内容填写对应工作表。涉及“导入用户标识”时，填写 1（用户 ID）、2（用户名）、3（手机号）或 4（邮箱），并填写对应字段的值。

成员关系和角色导入可引用已有用户、用户组，也可引用本次导入中同时提供的用户、用户组数据。

导出：

迁移：

可通过“导出”和“导入”迁移数据：企业成员入口用于迁移用户信息；空间成员入口用于迁移用户、用户组、成员关系和角色配置。涉及应用角色时，应先确认目标空间已有对应应用及角色；成员导入本身不会迁移应用。

1. 在源企业或空间的成员页单击“导出”，下载需要迁移的数据。

2. 检查导出文件，在涉及用户的工作表中填写“导入用户标识”，并确认对应标识字段已填写。迁移时，建议使用用户 ID 作为用户标识，避免用户名、手机号或邮箱变更影响匹配。

3. 在目标企业或空间的成员页单击“导入”，选择需要迁移的内容和导入方式，上传文件，核对解析结果后确认导入。

常见问题

问：为什么创建用户时提示用户名已存在？

答：平台中已存在的账号不能重复创建，可通过邀请或导入加入目标企业或空间。

问：禁用用户和锁定用户有什么区别？

答：禁用针对平台账号，用户被禁用后不能登录平台；锁定针对用户与当前企业的关系，只限制用户进入当前企业，不影响其进入其他企业。

问：移除用户是否会删除用户账号？

答：不会。移除用户只会解除用户与当前企业或空间的关系，用户的平台账号仍然保留。

问：用户离职后，如何禁止其登录平台？

答：平台不删除用户账号。用户离职或不再需要使用平台时，可在企业成员中将其账号设为“已禁用”，禁止其登录平台。移除成员关系本身不会禁用账号；在 OP 环境中，若勾选“同时禁用该用户”，则会同时禁用账号。

问：用户组和角色有什么区别？

答：用户组用于组织成员，角色用于定义操作职责和权限。为用户组分配角色后，可以通过维护组内成员统一管理相关权限。具体角色说明参见角色与权限模型。

问：为什么用户已加入企业，仍看不到某个空间或应用？

答：用户加入企业后，还需加入目标空间并获得相应的空间或应用角色，才能访问对应的空间或应用。

问：一个用户可以加入多个用户组吗？

答：可以。用户可以通过多个用户组获得角色；移除某个用户组关系，不会影响其通过其他用户组或直接分配获得的角色。