本文介绍如何在云SSO控制台中管理用户，包括新建用户、查看用户详情、编辑用户属性、维护用户的角色访问授权，以及删除用户

操作说明

新建用户

操作步骤：

1. 登录云SSO 控制台，在左侧导航栏选择 用户管理 → 用户，进入用户列表页
2. 点击「+ 新建用户」，弹出"新建用户"弹窗
3. 填写以下字段：

字段	是否必填	校验规则
用户名	是	1-64 位，支持英文、数字、下划线（_）、点（.）、连字符（-）、@
显示名	否	1-64 位字符
描述	否	1-128 位字符

4. 点击「确定」完成创建。用户创建成功后立即出现在用户列表中，"创建方式"为"手动创建"

说明：

• 用户名一经创建不可修改，请谨慎命名

查看用户详情

操作步骤：

登录云SSO 控制台，在左侧导航栏选择 用户管理 → 用户，点击目标用户的用户名

用户详情页自上而下由两部分组成：

1. 基本信息
2. 角色访问授权

基本信息字段：

字段	是否可编辑	说明
用户名	否	创建后不可修改
用户 ID	否	系统生成，支持复制
显示名	是	点击右侧「编辑」按钮修改，1-64 位字符
描述	是	点击右侧「编辑」按钮修改，1-128 位字符
创建方式	否	系统记录
创建时间	否	系统记录

添加用户授权

关于授权的具体原理及能力介绍，详见多账号授权

操作步骤：

1. 在用户详情页下方的"角色访问授权"卡片中，定位目标企业组织账号所在行
2. 点击操作列的「添加授权」，弹出"添加授权"弹窗。弹窗顶部展示 被授权用户 与 企业组织账号（账号名称 / 账号 ID）

3. 在弹窗下方的访问配置穿梭框中操作：

   • 左侧列表展示该账号下已部署且当前用户尚未被授权的访问配置，字段包括访问配置名称、描述、创建时间，按创建时间由近到远排序
   • 支持按访问配置名称 / 描述搜索
   • 已被授权的访问配置以「已授权」标签标识，复选框置灰不可选
4. 勾选目标访问配置移至右侧后，点击「确定」完成授权

说明：

• 卡片顶部提示：添加授权、移除授权仅针对目标企业组织账号中已部署的访问配置，未部署访问配置的授权，请前往多账号授权。 点击提示中的"多账号授权"链接可直接跳转至多账号授权页
• 授权以异步任务形式执行，执行结果可在多账号访问管理 → 任务执行历史中查看

移除用户授权

关于授权的具体原理及能力介绍，详见多账号授权

操作步骤：

1. 在用户详情页下方的"角色访问授权"卡片中，定位目标企业组织账号所在行
2. 点击操作列的「移除授权」，弹出"移除授权"弹窗，弹窗顶部展示 被授权用户 与 企业组织账号（账号名称 / 账号 ID）

3. 在弹窗下方的访问配置穿梭框中操作：

   • 左侧仅展示该账号下当前用户已授权的访问配置；
   • 所有项均可勾选，支持按访问配置名称 / 描述搜索。
4. 勾选目标访问配置移至右侧后，点击「确定移除」完成解除授权

说明：移除授权以异步任务形式执行，执行结果可在多账号访问管理 → 任务执行历史中查看

删除用户

操作步骤：

1. 在用户列表中定位到目标用户
2. 点击操作列的「删除」
3. 在弹出的"删除确认"弹窗中确认提示信息：删除后无法恢复，确定删除吗？
4. 点击「确定删除」完成删除

限制：

• 已授权的用户不允许直接删除：若目标用户在任意企业组织账号下存在授权关系，操作列的「删除」按钮会置灰，鼠标悬停时显示提示：当前用户已授权，无法删除，请前往用户详情移除授权。 请先前往用户详情，清空该用户在所有账号下的授权后再执行删除。