创建和维护用户账号
用户账号是租户下的成员账号。超级管理员或具备账号管理权限的用户可以创建账号、维护登录设置，并在成员离职或转岗时转移资源和注销账号。
创建用户账号并选择初始授权方式
创建用户账号时，先填写基本信息，再决定是否立即配置权限。若同一职责已有用户组，优先把新用户加入用户组，而不是为用户逐条直接授权。
在用户列表页面点击创建用户。
填写用户名称、初始密码和描述信息。用户名称在租户内必须唯一；描述信息建议写明职责、项目或有效期，方便后续审计。
选择授权方式：
- 复制现有用户权限：适合相似岗位。
- 手动配置权限：适合新职责或临时账号。
- 添加至组：适合复用团队、项目或岗位权限。
在确认页检查直接授权、继承用户组权限和用户组成员身份。
创建后提醒用户首次登录、修改初始密码，并绑定安全手机号。
信息
默认仅超级管理员可创建用户账号、注销用户账号和管理用户权限。如果无法创建用户，请检查当前账号权限、租户用户数量是否已达到 1000 个上限，以及用户名称是否已存在。
用户无法登录时维护登录设置
当用户忘记密码、手机号不可用，或需要临时禁止控制台访问时，在用户详情页维护登录设置。
- 进入用户详情页，打开登录设置。
- 按需要重置密码、配置安全手机号码，或关闭控制台登录。
- 通知用户重新登录并完成必要的安全设置。
警告
关闭控制台登录只会禁止用户登录控制台，不会自动转移或删除该用户名下资源。
如果用户创建后忘记保存初始密码，可以在用户详情页重置密码。用户也可以通过登录页面的忘记密码功能自助重置。
职责变化时调整用户组
如果用户职责变化，优先通过加入或移出用户组调整长期权限。用户加入用户组后会继承该组权限；移出用户组后会失去来自该组的权限。
移出用户组前，请检查用户是否还有直接授权或其他用户组权限。平台按并集计算最终权限，移出一个用户组不一定会回收所有相关权限。
需要为团队配置同一套权限时，请参见使用用户组批量授权。
查看或管理用户 API Key
租户超级管理员可查看所有用户的 API Key。默认情况下，非超级管理员仅可查看和管理自己创建的 Key。
如果目标是创建、停用或排查 API Key，请进入创建和停用 API Key。
注销前转移用户资源
用户名下的资源可转移给其他一个或多个用户，适用于用户离职或转岗的场景。当前支持转移的资源类型以资源转移页面实际显示为准。
- 在用户列表页或用户详情页点击资源转移。
- 选择全部转移或分类转移。
- 选择接收用户并确认转移结果。
信息
全部转移与分类转移的区别仅在于是否转给多个用户。无论选择哪种转移方式，在单次操作中必须转移用户名下所有资源。
警告
请务必在用户注销前，将用户名下的资源转移给其他用户。用户注销后将被从用户列表中删除，资源将无法再被转移。
注销用户账号并确认不可恢复
用户完全不再使用平台时，可以注销用户账号。注销前必须先处理用户名下资源，并确认该用户不是租户内最后一个超级管理员。
- 转移用户名下资源。
- 检查该用户是否为最后一个超级管理员。
- 在用户列表页点击注销并确认。
警告
用户注销不可逆。注销后，该账号会从用户列表中删除，资源也无法再从该账号名下转移。
用户注销后无法恢复。如需重新使用，请重新创建用户账号、重新配置权限策略，并重新分配必要资源。
常见问题
以下问题用于处理账号生命周期中的常见误解。涉及权限生效或授权范围的问题，请回到理解策略和授权范围排查。
我刚拿到一个子账号，第一步需要做什么？
首次登录后，先修改初始密码，并在账号基本信息中绑定安全手机号。安全手机号会影响验证码登录、账号资料修改和 API Key 获取。
为什么我无法创建用户账号？
请检查当前账号是否具备创建用户的权限，租户用户数量是否已达到 1000 个上限，以及用户名称是否已在租户内存在。
用户创建后忘记保存初始密码怎么办？
可以在用户详情页的登录设置中重置密码。用户也可以通过登录页面的忘记密码功能自助重置。
可以禁止用户登录但暂时不删除账号和资源吗？
可以。在用户详情页的登录设置中关闭控制台登录。该操作只会禁止用户登录控制台，不会转移或删除该用户名下资源。
用户注销后还能恢复吗？
不能。用户注销不可逆。需要重新使用时，请重新创建用户账号、重新配置权限策略，并重新分配必要资源。
注销用户会自动删除或释放用户名下资源吗？
不会。注销用户不会作为资源清理工具使用。注销前，请先转移该用户名下资源；用户注销后，平台不再支持转移该用户拥有的资源。