用户管理

功能概述

用户管理页面提供 Domain 超级用户与 Subdomain 超级用户在其权限范围内管理用户账号的完整功能，包括浏览与搜索用户、新增账号、编辑基本信息与权限、在文件夹间移动用户、管理密码与账号安全性，以及在用户账号出现验证、锁定或多因子认证等问题时进行处理。通过文件夹层级的权限范围设计，管理员可将用户限制在特定文件夹内，确保其仅能访问被授权的 HMI 设备。

使用场景与适用对象

本页面适用于负责维护域内用户账号的管理员：

• Domain 超级用户：可管理整个域下所有文件夹与用户，并可设定其他根目录用户的 Domain 超级用户权限。
• Subdomain 超级用户：可在被授权的范围内新增、编辑、移动、删除用户，并管理其社交登录设置；但无法设定他人的 Domain 超级用户权限，部分账号安全操作（如解除锁定、重置多因子认证）仅限 Domain 超级用户执行。Subdomain 超级用户的权限本质上是文件夹（HMI）访问权限，须在〔目录〕页面为文件夹设定用户权限来授予或移除，并非在本页面操作，详见〈Subdomain 的管理〉。

普通用户可通过〔账户编辑〕页面修改自己的 Email、公司名称与密码，但无法变更自己的用户名称；其余操作均需管理权限。

浏览与查找用户

• 面包屑导航：显示当前所在的文件夹层级，可点击任一层级切换管理范围，也可通过各层级旁的下拉菜单直接跳转至同层的其他文件夹，无需逐层返回。
• 文件夹显示范围：
  可切换显示「包含子文件夹」（列出当前文件夹与所有子文件夹内的用户）或「仅目前文件夹」（仅列出当前文件夹下的直属用户）。
• 搜索：可按用户名称、Email 或姓名进行关键字搜索。
• 排序：可按用户名称、Email 或创建时间，切换升序／降序排序。

新增用户

• 点击[+新增用户]按钮后，在对话框中输入以下信息：
  • 用户名称（必填）：4～32 个字符，仅可使用英文字母、数字与下划线。
  • Email（必填）：需符合有效的电子邮件格式。
  • 密码：可勾选「自动生成密码」交由系统生成，或手动输入密码与确认密码；密码长度上限为 16 个字符，实际最短长度与字符组合规则依域安全策略设定而异，界面会实时提示当前密码强度（弱／一般／良好／强）供参考。
  • 公司名称（选填）：上限 255 个字符。
• 新用户将创建于当前浏览中的文件夹；若未浏览任何特定文件夹，则创建于域根目录下。
• 系统会向用户发送一封电子邮件，用户需点击邮件中的确认链接完成账号验证。

编辑用户信息

• 在用户列表中选择用户，点击[编辑]即可修改用户的基本信息。
• 基本信息：
  • 用户名称：仅 Domain 超级用户可编辑，且不可编辑自己的用户名称。
  • Email、公司名称：Domain 超级用户与 Subdomain 超级用户皆可编辑，但无法在本页面编辑自己的账号，需改至〔账户编辑〕页面。
  • 密码修改为独立功能，请参阅〈密码管理〉章节。
• 权限与角色设定：
  • Domain 超级用户：此选项仅在用户位于域根目录下时才会显示；不在根目录下的用户不会出现此设定项。启用后，该用户可管理整个域的所有用户与 HMI。
  • 基本仪表盘权限：单一开关，启用后用户可使用 Dashboard Project 与 Simulation Hmis 功能。

移动用户

• 管理员可将用户移动到选定的文件夹。当用户被限制在某个文件夹内时，将无法监控该文件夹以外的其他文件夹或 HMI，确保用户仅能访问其被授权的范围。
• 若选择的目标文件夹与用户当前所在文件夹相同，系统会禁用[移至此处]按钮并提示无需移动。
• Domain 超级用户的定义即为「位于域根目录下的用户」，因此无法被移动至其他文件夹；如需移动，必须先移除其 Domain 超级用户权限，使其成为普通用户或 Subdomain 超级用户后才能移动。

密码管理

• 管理员为用户重置密码：在用户详情页点击[修改密码]，输入管理员本人密码进行身份验证，再输入新密码与确认密码即可完成重置；此操作无法应用于管理员自己的账号。
• 用户自行修改密码：登录后，点击右上角的用户图标，选择[账户编辑]进入账户设置，点击[编辑密码]，输入旧密码、新密码及新密码确认即可完成修改。

高级管理操作

以下操作仅开放给具备管理权限的用户，部分操作进一步限定仅 Domain 超级用户可执行：

• 启用未验证用户：对尚未完成验证的用户账号，管理员可手动启用。
• 解除账号锁定：仅 Domain 超级用户可执行，且仅在用户账号当前处于锁定状态时显示此选项。
• 重置多因子认证（MFA）：仅 Domain 超级用户可执行，且仅在用户已启用 MFA 时显示此选项。
• 清除社交登录链接：Domain 超级用户与 Subdomain 超级用户皆可执行，执行前需输入管理员密码进行确认。
• 查看设备明细：可切换至[目录]页面，以该用户身份查看其实际可访问的设备范围，协助管理员确认权限设定是否正确。

删除用户

• 用户本人：可在〔账户编辑〕页面申请删除自己的账号，操作需二次确认，并会经过一段缓冲期（即界面上显示的「预约删除」倒计时）后才正式生效，而非立即删除。
• Domain 超级用户与系统管理员（Admin）：可在用户详情页的「危险区域」直接删除域内任一用户的账号，确认后立即生效。
• Subdomain 超级用户：仅可删除其管辖 Subdomain（文件夹）范围内的用户账号。
• 若需取消预约删除，或了解删除账户的完整流程，请参阅〈账号设置－删除帐户〉。

限制条件与注意事项

• 用户无法变更自己的用户名称，但可通过〔账户编辑〕页面修改自己的 Email、公司名称与密码，或申请删除自己的账号（需经过缓冲期才会生效）。
• Domain 超级用户设定仅适用于位于域根目录下的用户；一旦用户不在根目录下，将不会显示此设定项。
• Domain 超级用户仅能存在于域根目录下，因此无法直接移动至其他文件夹；如需移动，须先移除其 Domain 超级用户权限（使其成为普通用户或 Subdomain 超级用户）。
• 移动用户会直接影响其可访问的文件夹与 HMI 范围，执行前请确认目标文件夹正确。
• Subdomain 超级用户的授予与移除并非在本页面进行，而是在〔目录〕页面对文件夹设定用户权限来完成，详见〈Subdomain 的管理〉。