本地用户

创建用户源

系统默认已经存在一个【本地用户源】，建议不要直接使用，而是新建一个。因为考虑到后续运维，可能会有删除用户源的操作，默认的本地用户源不允许删除。

定位到【用户&终端--用户】，点击【操作--新建用户源】，选择本地，名称自定义即可。

新建用户

定位到【用户&终端--用户】，点击新增。

编辑用户

定位到【用户&终端--用户】，找到用户后，点击编辑；可进行用户数据增/删/改、用户禁用、密码重置、下次登录修改密码等操作。

批量更新用户（补充）

外部用户导入

下边以导入AD用户为例，提供两种方法。如果是以AD用户为源，搭建LDAP域管服务，则只能使用方法二。

AD用户（方式一）

定位到【用户&终端--用户】，点击【操作--新建用户源】，类型选择外部，填入AD相关参数。

AD用户（方式二）

先创建一个本地用户源（先准备存放用户数据的容器），再创建一个连接器（连接AD的IP、端口、认证凭据、字段属性等配置信息），再创建一个数据同步器，同步器可以把账号数据从连接器中同步到本地用户源，也可以把本地用户源的数据更新反写到连接器中。

创建本地用户源

定位到【用户&终端--用户】，点击【操作--新建用户源】，选择本地，名称自定义即可

创建连接器

定位到【用户&终端--连接器】，点击新增连接器

创建同步器

定位到【用户&终端--同步器】，点击新增同步器

同步数据

同步日志查看

企微用户（补充）

飞书用户（补充）

钉钉用户（补充）

用户角色

角色管理（补充）

角色策略（补充）

账号安全

密码策略（补充，把弱密码补进去）

到【用户&终端--账号安全】，在密码策略中，可设置密码有效期、密码复杂度等

登录保护（补充）

用户禁用（补充）

账号过期提醒策略（补充）

通用配置（补充）

自定义属性（补充）