平台用户管理
概述
平台用户管理用于管理能登录平台管理控制台的运维账号。本页的每一个账号都是平台自身的"超级管理员"——能进入 租户管理 创建、停止、删除业务租户，能管理其他平台账号，能查看平台级的所有运维数据。
平台账号与业务租户内的账号是两套完全独立的账号体系：本控制台创建的账号只能登录平台管理控制台（系统租户 100000000），不能登录任何业务租户，也不能访问 CMDB、采集、监控等业务功能。
主要特性
- 账号生命周期管理：创建、编辑基本信息、重置密码、启用/禁用、删除能进入本控制台的账号
- 强制临时密码：所有新账号固定使用临时密码激活方式，由创建者安全交付给运维人员
- 快速检索：按用户名、姓名、邮箱模糊搜索，按锁定状态筛选
- 批量清理：支持勾选多个账号一次性删除
- 安全保护：防止删除自己、防止删除平台初始管理员账号
界面组织
页面分为三个区域：顶部工具栏、中部账号列表、列表外的弹窗式创建/编辑对话框。
列表列说明
| 列 | 含义 |
|---|---|
| 用户名 | 登录时使用的唯一标识，创建后不可修改。点击进入账号详情页。 |
| 锁定状态 | 当前账号是否因连续登录失败被自动锁定。锁定后需要等待锁定时长过期自动解锁 |
| 姓名 | 账号的显示姓名（"名"和"姓"的组合） |
| 邮箱 | 用于接收系统通知邮件 |
| 来源 | 本地用户 |
工具栏
工具栏位于列表上方，提供三个全局操作：
| 按钮 | 作用 |
|---|---|
| 创建 | 打开"创建用户"对话框，填写信息后新增一个平台账号 |
| 批量删除 | 删除当前选中的多个账号（受删除保护规则约束） |
| 刷新 | 重新拉取最新数据 |
搜索与筛选
| 控件 | 行为 |
|---|---|
| 搜索框 | 对用户名、姓名、邮箱进行模糊搜索（不区分大小写） |
| 锁定状态筛选 | 全部 / 已锁定 / 未锁定 |
筛选条件与搜索关键字可组合使用，结果实时刷新。
创建平台账号
点击工具栏的 创建 按钮，打开创建账号对话框。
字段说明
| 字段 | 必填 | 说明 |
|---|---|---|
| 用户名 | ✅ | 登录时使用的唯一标识，创建后不可修改 |
| 名 | ✅ | 账号的"名" |
| 姓 | ✅ | 账号的"姓" |
| 邮箱 | 用户邮箱 | |
| 密码 | ✅ | 账号的初始密码，登录后必须修改 |
| 确认密码 | ✅ | 再次输入密码以确认 |
字段填写规则
| 字段 | 规则 |
|---|---|
| 用户名 | 3-64 字符；必须以字母开头；只能包含字母、数字、下划线、连字符；创建后不可修改 |
| 名 / 姓 | 1-50 字符 |
| 密码 | 至少 8 位；必须包含大写字母、小写字母、数字、特殊字符 |
| 确认密码 | 必须与"密码"完全一致 |
交付初始密码的安全建议
平台账号拥有最高权限，初始密码请通 过安全的离线渠道（如当面、加密 IM）交付给运维人员。运维人员首次登录后会被要求修改密码，避免初始密码长期有效。
账号详情与编辑
点击列表中的 用户名 进入账号详情页，可以：
- 编辑基本信息：修改姓名、邮箱等
- 重置临时密码：重置账号的临时密码后，该账号登录时被强制修改密码
- 启用 / 禁用：切换账号的启用状态，禁用后账号保留但无法登录
删除与删除保护
删除单个账号
点击某行操作列的 删除 图标，在确认弹窗中点击 确认 即可删除。
批量删除
勾选多个账号后，点击工具栏的 批量删除，在确认弹窗中点击 确认 一次性删除多个账号。
删除保护规则
系统对删除操作做了以下保护，不可绕过：
- 不能删除自己：当前登录的账号不能删除自己，防止误操作导致无法登录
- 不能删除平台初始管理员账号：平台初始化时预置的种子用户"sysadmin"受保护，删除会破坏平台登录入口
常见问题
Q：平台账号能登录业务租户吗？
不能。 平台账号仅用于登录平台管理控制台（系统租户 100000000）。如需进入某个业务租户，请让该业务租户的管理员在该租户内为你单独创建账号。
Q：平台账号忘记了密码怎么办？
可以由其他平台运维人员在本页中找到该账号，进入详情页 重置临时密码。
Q：能禁用一个平台账号而不是删除吗？
可以。在账号详情页可以切换账号的"启用 / 禁用"状态，禁用后账号保留但无法登录，适合休假、临时封禁等场景。