组织与账号管理

前置条件

使用具有组织、账号管理权限的管理员账号。HRM 作为人员或组织来源时，要先确认当前租户的来源配置，避免在 IAM 中重复维护业务事实。

维护组织和账号

1. 进入 IAM“组织管理”，选择目标组织，按页面提供的动作创建或调整组织。
2. 进入“组织与账号”，按姓名、账号或组织查找人员。
3. 创建账号时填写账号、显示名称和所属组织；按当前来源策略执行初始化。
4. 打开账号详情，核对组织、状态和角色。
5. 按岗位分配应用角色，并确认需要的数据范围。

账号停用、密码重置、会话撤销等动作会影响用户访问。批量操作前核对选择对象和企业范围。

HRM 同步账号

当 HRM 是权威来源时，人事变更在 HRM 发起与生效，IAM 接收身份投影。不要按姓名自动合并账号；应维护明确的人员、组织与账号映射。

新账号可能需要管理员生成一次性激活链接。激活与分配业务角色分别办理。

预期结果

目标账号的组织归属、状态和角色正确；用户可登录被授权应用。HRM 来源的人员变更能够在“人事同步”中追踪接收与执行状态。

常见问题

入职已通过，但账号还没变更。 检查生效时间、HRM 发件箱和 IAM 接收状态。人事同步与异常处理提供排查步骤。

角色与应用授权 · 账号激活