管理帐户和组

您可以在组织级别添加帐户和组。然后，根据您分配给他们的角色，您可以根据需要进一步向其授予组织中所有租户的访问权限。

添加用户帐户

以管理员身份登录到位于 https://<server>/identity/management/users 的组织管理门户。
在“帐户和组”页面的“用户”选项卡上，单击右上角的“添加用户”。

“添加用户”面板将从窗口右侧打开。
如果启用了外部提供程序集成进行身份验证，请从“域名”列表中选择用户帐户所属的域。
备注：
- 使用新添加的双向信任域更新域列表最多可能需要一个小时。
- 由于各种网络或配置问题，可能并非“域名”列表中显示的所有域均可访问。
- 对目录用户或目录组名称所做的更改不会传播到 Orchestrator。
填写其余用户详细信息。
- 如果您与外部目录集成，则不需要密码，如果设置了系统电子邮件通知，则用户会收到一封包含其帐户详细信息的电子邮件，并且可以在首次登录时设置自己的密码。
- 否则，您必须为帐户设置密码。用户需要电子邮件地址（或用户名）和密码才能登录 Orchestrator。
如果为身份验证启用了外部提供程序集成，并且您希望该用户也能够使用其本地帐户登录，则可以打开“始终允许此用户的基本身份验证”开关。
在“组成员身份”下，选中要向其中添加此帐户的组的复选框。

向组中添加帐户将授予他们与为组设置的相同角色和机器人设置。
单击“保存”以添加帐户。

如果配置了系统电子邮件通知，用户将收到一封用于确认其帐户登录的电子邮件。
如果要为此帐户分配其他角色或执行机器人设置（除了通过组成员身份继承的角色），请继续向帐户分配角色。

添加机器人帐户

以管理员身份登录到位于 https://<server>/identity/management/users 的组织管理门户。
在“帐户和组”页面上，选择“机器人帐户”选项卡。
单击右上角的“添加机器人帐户”。

“添加机器人帐户”面板将在窗口右侧打开。
在“名称”字段中填写描述性名称。

您需要在 Orchestrator 中按此帐户名称搜索才能使用它。
在“组成员身份”下，选中要向其中添加此帐户的组的复选框。

向组中添加帐户将授予他们与为组设置的相同角色和机器人设置。
单击“保存”以添加帐户。

如果配置了系统电子邮件通知，用户将收到一封用于确认其帐户登录的电子邮件。
如果要为此帐户分配其他角色或执行机器人设置（除了通过组成员身份继承的角色），请继续向帐户分配角色。

添加组

以管理员身份登录到位于 https://<server>/identity/management/users 的组织管理门户。
在“帐户和组”页面上，选择“组”选项卡。
单击右上角的“添加组”。

“添加组”面板将在窗口右侧打开。
在“名称”字段中填写描述性名称。

您需要在 Orchestrator 中按此名称搜索才能使用它。
在“添加用户或组”文本框中，开始键入内容以搜索要添加到此新组的帐户（本地或目录）或目录组。
从搜索结果中选择帐户或组，然后键入内容以搜索要添加的其他用户或组。
添加所有组成员后，单击“添加”以创建组。
继续向组分配角色，以添加该组成员所需的角色和机器人设置。

注意：组设置（角色、网页登录、机器人设置）将传递给以后手动添加或自动配置的属于该组的任何本地帐户、目录帐户或目录组。

检查帐户或组的角色

在 Orchestrator 中，转到“租户”>“管理访问权限”。
在“分配角色”选项卡上，单击列表上方的“检查角色和权限”。

系统将打开“检查角色”对话框。
从“域名”列表中，选择帐户或组所属的域。
在“帐户或组名称”字段中，开始键入名称，然后从结果列表中选择帐户或组。

您可以从“筛选依据”列表中选择一个值，以帮助缩小结果范围。

选择帐户或组后，该帐户或组的租户级别角色和文件夹级别角色将显示在对话框底部。单击一个项目以查看详细信息。

该列表包括从组成员身份继承的角色，以及直接分配给用户或组的角色。

删除帐户或组

以管理员身份登录到位于 https://<server>/identity/management/users 的组织管理门户。
在“帐户和组”页面上，为要删除的实体选择相应的选项卡。
在该行的右端，单击“删除” 图标。
在确认对话框中，单击“删除”以继续操作。
备注： 无法删除帐户？
- 您无法删除具有 Administrator 角色的用户帐户。
- 无法从触发器所在的文件夹中删除或取消分配属于活动触发器映射一部分的帐户。确保未将帐户设置为触发器中的执行目标，以便将其删除。
备注：
许可证锁定
删除目录组并不会删除相关目录用户的许可证，即使删除组后取消了从任何文件夹中分配用户。释放许可证的唯一方法是关闭其 Assistant。