创建和管理用户¶
本文描述如何管理组织内的普通用户：包括组织内的内部用户、来自其他组织的外部用户、以及 LDAP 用户。
新建用户¶
新建内部用户
通过以下步骤新建属于本组织的内部用户：
在 EnOS 管理控制台中选择 身份与授权 > 用户管理。
在 内部用户 标签下，点击 新建用户。
在 填写基本信息 步骤中，填入新用户的用户名、手机号、邮箱等基本信息，
在 密码设置 一栏中，输入为用户预设的密码，并在 密码发送 下拉菜单中，选择发送密码的方式（可选择通过手机或电子邮件将密码发送给用户账号的所有者，也可以使用其他安全的方法发送密码）。
点击 下一步。
导入一个外部用户
通过以下步骤添加来自其他组织的外部用户：
- 在 EnOS 管理控制台中选择 身份与授权 > 用户管理。
- 在 外部用户 标签下，点击 添加外部用户。
- 在弹出窗口中，通过用户名的完整名称搜索外部用户。如果搜索到匹配的用户，该用户的详细信息会显示在对话框中。然后点击 确认。
- 点击 下一步。
授予权限¶
授权内部用户、外部用户、LDAP 用户和 SSO 用户的步骤相同。
你可以通过以下方法为用户授权：
- 初始权限：查看组织基本信息
- 通过权限策略，直接为用户授限
- 将用户分配至用户组。在此方法中，用户将具有分配给用户组的所有权限。
注解
普通用户的初始权限即登录 EnOS 并选择组织后，无需授权，默认拥有查看组织基本信息的权限。如有需要查看组织基本信息，请联系组织管理员。
批量新建并授权内部用户¶
在EnOS 管理控制台中选择 身份与授权 > 用户管理。
在 内部用户 标签下，点击 导入用户。
按照界面指示，首先下载导入模板到本地，本地模板文件中填写新用户的用户名、密码发送方式、手机号、邮箱等必填信息，以及权限配置、用户组名称等选填信息。
- 用户名：新用户的用户名
- 密码发送方式：可选手机发送或邮箱发送，用户密码将由系统自动生成并通过所选密码发送方式发送给用户。
- 手机号：若选择密码发送方式为手机发送，此项为必填。手机号填写格式为：国家区号-手机号码，例如86-XXXXXXXXXX。
- 邮箱：若选择密码发送方式为邮箱发送，此项为必填。
- 权限配置：选填项。填写为用户授予的权限策略，即权限名称，例如，administrator/EAP管理员/自定义权限。
- 用户组名称：选填项。填写用户组名称。
点击 上传。
注解
你可以通过模板批量导入将策略和用户组分配给用户，也可以导入后通过用户授权详情修改配置。
移除用户¶
移除外部用户
注解
此操作仅从当前组织中删除外部用户，该用户仍存在于其根组织和导入该用户的其他组织中。
- 在 EnOS 管理控制台中选择 身份与授权 > 用户管理。
- 在 外部用户 标签下，点击被删除用户后的
。 - 在弹出窗口中，点击 确定 移除用户。
移除 SSO 用户¶
注解
此操作仅从当前组织中删除 SSO 用户，该用户仍存在于其根组织和导入该用户的其他组织中。
- 在 EnOS 管理控制台中选择 身份与授权 > 用户管理。
- 在 SSO用户 标签下，点击被删除用户后的 。
- 在弹出窗口中，点击 确定 移除用户。
重置用户密码
此操作仅适用于重置内部用户的密码。
- 在 EnOS 管理控制台中选择 身份与授权 > 用户管理。
- 在 内部用户 标签下，点击需修改密码的用户后的
。 - 在 编辑用户信息 界面中，点击 重置密码。系统会自动生成一个新密码并显示在按钮旁。
- 记录密码并点击 保存，完成用户密码重置。