用户详情
概述
在用户管理列表中点击某个用户名，进入该用户的详情页。这里集中展示和编辑单个 用户的全部信息：基本资料、账号状态、角色与用户组分配、密码管理等。
页面布局
用户详情页分为顶部操作栏和基本信息表单两部分：
- 顶部操作栏：面包屑导航、密码临时重置、保存/取消按钮
- 基本信息表单：用户资料的查看与编辑
顶部操作栏
操作栏右侧根据你的权限，提供以下按钮：
| 按钮 | 作用 | 使用场景 |
|---|---|---|
| 发送密码重置邮件 | 给用户邮箱发一封密码重置邮件 | 用户忘记密码、希望管理重置密码并发送到该用户的注册邮箱（需用户有邮箱且非初始账号、非系统租户） |
| 重置临时密码 | 由管理员直接为用户设置一个新临时密码 | 无法收邮件、需要立即重置 |
| 取消 | 放弃当前未保存的修改，恢复原值 | 改错了想还原 |
| 保存 | 提交表单修改 | 编辑完信息后保存 |
基本信息表单
表单分只读字段和可编辑字段两类。
只读字段
以下字段由系统维护或创建时确定，在详情页不可修改：
| 字段 | 说明 |
|---|---|
| 锁定状态 | 显示"已锁定"或"未锁定"。反映账号是否被管理员锁定或被防暴力破解机制锁定 |
| 来源 | 本地用户（系统内创建）或外来用户（外部身份源同步） |
| 激活类型 | 创建时使用的激活方式：临时密码 / 邮件（仅当存在时显示） |
| 用户名 | 登录标识，创建后不可修改 |
可编辑字段
| 字段 | 是否必填 | 说明 |
|---|---|---|
| 账号状态 | — | 开关控件，切换"已启用 / 已禁用"。初始管理员账号的此项不可改 |
| 名 | 是 | 用户的名 |
| 姓 | 是 | 用户的姓 |
| 邮箱 | 否 | 联系邮箱。若该用户使用邮件激活或需要发送密码重置邮件，必须填写有效邮箱 |
| 所属角色 | 见下方说明 | 直接授予用户的角色（仅业务租户显示） |
| 用户组 | 见下方说明 | 用户所属的用户组（仅业务租户显示） |
账号状态
通过账号状态开关切换：
- 已启用（默认）：用户可正常登录
- 已禁用：用户无法登录，但账号和数据保留，可随时重新启用
适合临时停用（如休假、调查期间），无需删除账号。
锁定状态
锁定状态为只读，反映账号当前的锁定情况。账号会被锁定的原因：
- 管理员主动锁定：通过其他管理接口锁定
- 防暴力破解保护：连续多次输入错误密码后系统自动锁定
被锁定的账号无法登录。解锁方式取决于锁定原因：
- 管理员主动锁定：需要管理员通过其他管理接口主动解锁，或重置密码（见下方"密码管理"）后账号状态会刷新
- 防暴力破解保护：账号会在锁定时长过后自动解锁，无需管理员干预。锁定时长由安全策略配置；用户可等待到期后重新登录
防暴力破解触发的锁定为临时性保护，过期即自动解除。如果用户频繁触发锁定，建议管理员核查安全策略配置或直接重置密码。
分配角色与用户组
角色和用户组分配仅在业务租户下可见。系统租户的用户管理不涉及角色概念。
用户的最终权限来自两个来源的组合，两者至少需要选择一个：
- 所属角色：直接授予用户的角色。可在下拉框中搜索并多选。建议至少保留一个基础角色（如"只读用户"）
- 用户组：用户所属的用户组。用户会继承这些用户组关联的角色权限
- 个人专属权限 → 直接在"所属角色"中分配
- 团队通用权限 → 通过"用户组"分配，便于批量管理
- 两者可同时使用，权限取并集、按最高权限生效
如果保存时未选择任何角色或用户组，表单会提示"所属角色和所属用户组至少选择一个"。
密码管理
发送密码重置邮件
适用于用户忘记密码、且已在系统中登记有效邮箱的场景。
- 点击发送密码重置邮件按钮
- 在确认弹窗中点击确认
- 系统向用户邮箱发送一封密码重置邮件
- 用户按邮件指引自行设置新密码
成功后会提示"密码重置邮件已发送"。
此按钮仅在用户已填写邮箱、且该用户不是初始管理员账号、且你处于业务租户时显示 。
重置临时密码
适用于无法接收邮件、需要管理员直接设置新密码的场景。
- 点击重置临时密码按钮，弹出对话框
- 填写新临时密码（至少 8 位，包含大写字母、小写字母、数字和特殊字符）
- 在确认新临时密码中再次输入相同密码
- 点击确认提交
重置成功后会提示"临时密码已重置"。请将新密码安全地告知用户，用户登录后需要修改。
编辑并保存
- 在表单中修改需要的字段（如修改邮箱、调整角色）
- 修改后保存按钮变为可用
- 点击保存提交，或点击取消放弃修改
- 保存成功后提示"用户更新成功"，表单以服务器返回的最新数据刷新
常见问题
Q：如何禁用一个用户？
在用户 详情页将账号状态开关切换为"已禁用"，点击保存。该用户立即无法登录，账号信息保留，可随时切回"已启用"恢复。
Q：用户被锁定了怎么办？
根据锁定原因有不同处理方式：
- 防暴力破解触发的锁定：这是临时性保护，账号会在锁定时长（由安全策略配置）过后自动解锁，无需管理员干预。用户可等待到期后重新登录
- 管理员主动触发的锁定：管理员可在该用户详情页通过重置临时密码为其设置一个新密码，锁定状态会一并解除
如果用户频繁触发防暴力破解锁定，建议管理员核查安全策略配置或直接重置密码。
Q：能不能修改用户名？
不能。用户名是账号的唯一登录标识，创建后不可修改。如果需要不同用户名，请新建用户并（可选）禁用旧账号。
Q：怎样给一个用户开通更多权限？
两种方式：在详情页的"所属角色"中直接勾选更多角色，或把用户加入一个关联了相应角色的用户组（见 用户组管理）。