用户与组织

用户和组织是权限管理的基础。组织用于表达人员归属，用户用于登录和操作，角色用于授权。三者需要分开理解：组织不直接承载权限，角色才是权限的主要载体。

入口：系统管理 → 用户管理。

用户管理页是管理员处理账号生命周期的主入口。图中通常可以看到组织树、用户列表、搜索区和操作按钮。日常操作时，先在组织树定位部门，再在用户列表中搜索账号；新增、禁用、重置密码、调整角色都应从这里开始。

用户管理对象

创建用户

创建完成后，用下面清单验收：

1. 用户能在列表中搜索到。
2. 姓名、邮箱、手机号和组织正确。
3. 角色符合岗位职责，没有额外管理员权限。
4. 用户首次登录后能看到预期菜单。
5. 审计日志能记录登录和账号相关操作。

调整用户角色

用户转岗、加入项目、离开项目时，都可能需要调整角色。

操作顺序：

1. 在用户管理中搜索目标用户。
2. 打开用户编辑或角色配置。
3. 移除旧岗位或旧项目角色。
4. 添加新岗位或新项目角色。
5. 保存后用普通账号验证菜单和资源范围。
6. 在审计日志中记录变更时间和操作人。

不应因临时访问需求直接授予管理员角色。临时需求应创建明确范围的角色，或仅授予具体资源权限。

组织维护

组织结构建议按企业真实管理关系维护，不建议为了单个项目随意新增临时组织。

账号生命周期

离职或项目结束时，除了禁用账号，还要检查两类遗留内容：用户创建的分享链接，以及用户负责维护的仪表盘、大屏、数据集。账号禁用前建议先完成资源交接。

账号安全建议

• 管理员账号和普通账号分开使用。
• 不共享账号。
• 临时账号设置明确负责人和回收日期。
• 账号异常登录时先禁用账号，再排查审计日志。
• SSO 环境也要保留用户与角色治理，身份认证不能替代权限管理。

默认密码与重置密码

v1.5.5 起，系统参数中新增“账号安全”分组。新建本地用户或重置本地用户密码后，管理员可以看到当前默认密码并一键复制。

建议流程：

1. 在系统参数中先确认默认密码、密码策略和登录限制。
2. 新建用户后，将登录地址、账号和初始密码通过受控渠道发送给本人。
3. 要求用户首次登录后立即修改密码。
4. 重置密码后，提醒用户旧密码已失效。
5. 不在群聊、公开文档或工单截图中暴露默认密码。

账号安全相关参数通常包括：

生产环境建议启用明确的密码策略和登录限制。若企业已启用 SSO，仍应保留本地管理员账号的安全治理，用于应急维护和权限排查。

常见问题