在这一章节,管理员将了解用户管理相关的操作,包括设置用户角色、用户组管理和工作交接。
设置用户角色
进入【组织管理】->【用户管理】->【用户和部门】页面,选中目标用户,点击【用户管理】,选择【设置角色】。在弹出的配置框中,管理员可以为该用户添加一种角色。

在【用户角色】页面,管理员还可以为任意用户指定某个角色,选择角色名称,再点击【添加成员】。

管理用户组
什么是用户组?
AnyShare 提供用户组功能,将用户组作为配置对象:管理员可以基于用户组进行策略配置,如:按用户组进行配额空间设置;用户可以基于用户组对整个部门或不同部门的人员进行共享权限的配置,且用户组在用户间可以共享。通过用户组功能实现抽离于公司组织架构的权限配置及策略配置,能极大的满足企业对管理权限灵活配置的要求。一个用户组可以包含多个用户、部门和组织;一个组织、部门或用户可以属于多个用户组;用户组不可以包含其他用户组。
使用场景
用户组可以包含部门:若公司项目涉及一整个部门参与,如果使用联系人组,则需要一个成员一个成员的添加再进行文件共享配置。如果使用用户组功能,管理员直接添加部门到用户组,用户就可以直接基于用户组进行文件的共享,极大减少了工作量。
用户组可以在用户间共享:在大型企业中的新老员工离职交接时,新员工无法直接获得离职员工的联系人组,这时就要新员工去逐条查找添加,十分繁琐,人数众多时,还容易遗漏,许多公司甚至需要派专人维护常用的联系人组。如果使用用户组功能,由于用户组可以在用户间共享,在管理控制台将新员工加入用户组,新员工就可以获得用户组的全部信息。
管理员可以根据用户角色来进行策略配置:在学校的共享场景下,希望老师可以共享给全部学生,普通学生不能共享给老师,但是班长能与老师进行文件交互互动。如果由管理员进行所有班级的配置,就需要管理员知道每个班的老师和班长分别是谁,配置的工作量非常大。如果可以将老师与班级放在一个用户组中,并且为老师配置管理权限,一方面可以减少管理员的工作量,另一方面,如果老师缺席无法完成作业收集时,老师可以对班长进行共享权限配置,使班长完成作业的收集。
功能介绍
› 新建用户组
超级管理员或系统管理员进入【组织管理】->【用户管理】->【用户组】页面,可以新建用户组,输入用户组的名称。


› 添加用户组成员
在【用户组】页面右侧,点击【+ 添加成员】,选择需要添加的用户或部门,按【确定】按钮。

交接用户工作
组织中的人员流动会带来知识资产的流失,如何在员工离职或转岗时留存各类资料和文档,对团队和部门的工作开展至关重要。
AnyShare管理控制台支持交接工作,可一键迁移用户的个人文档库及文档库权限,个人文档库可移动至其他个人/部门/自定义文档库,文档库权限可与其他用户的文档库权限进行合并,交接完成后发送邮件通知,简化调岗或离职场景下文档交接的操作步骤。
管理员进入【组织管理】>【用户管理】下的【用户和部门】,选中需要交接工作的用户,即可进行资源的迁移配置。

选择迁移的资源和资源的接收方。管理员可以选择将用户的个人文档库和文档库权限迁移至另一个用户的文档库。

应用账户管理
应用账号是 AnyShare 为各类业务系统提供的身份标识,支持通过调用Open API 和 AnyShare 进行对接,实现数据存储、权限配置、访问用户等功能。应用账号可以分为外部应用账号和内部服务的应用账号。其中,外部应用账号指的是需要与 AnyShare 对接的第三方业务系统的账号,如企业微信、钉钉等第三方业务系统。内部应用账号为AnyShare 内部的服务或者业务组件所使用的账号,如“知识中心”、“文档流转”等。应用账户创建步骤如下:
1. 选择账户类型
进入【组织管理】>【用户管理】>【应用账户】,点击【新建】,根据使用场景和认证方式,管理员可创建以下两类应用账户:
1)身份认证账户:基于账户ID和密码,采用标准OAuth 2.0协议认证的账户类型。此类账户能够获取默认1小时有效期的短期令牌,适用于支持刷新机制且需要定期轮换凭证的安全敏感场景。
2)令牌认证账户:此类账户使用长期有效的 API Key 进行认证,无需令牌刷新机制,适用于后台批处理、CI/CD流水线等长时间运行且无法中断的任务场景,需要保障关键业务连续稳定运行。
提示:所有类型的账户均在统一的权限管理与鉴权体系下进行运作。

2. 填写账户信息
对于令牌认证账户,管理员需自行填写账户名称,创建成功后,系统将自动生成账户token。

注意:生成的令牌认证账户token信息将展示在系统弹窗中,您需立即复制。弹窗关闭后,此token信息将不会存储留存。若未复制,请点击【重新生成token】后,立即复制。
对于身份认证账户,管理员需要自行填写应用账户的名称和密码,创建成功后,会自动生成账户ID,点击“复制”即可。

3. 配置账户权限
创建成功后,管理员可以继续对应用账号配置对应的文档库权限、用户交接权限、文档域权限、组织架构管理权限、和用户访问令牌权限进行管理。
1)文档库管理权限
点击“添加文档库管理权限”,管理员可以选择需配置权限的对应文档库类型,并为该账户配置相应权限:

2)用户交接管理权限
点击“添加用户交接权限”,管理员可以启用【用户交接管理】权限,启用后对应账号可以对组织内用户的交接情况进行操作。


3)文档域管理权限
若需要开启【文档域管理权限】,管理员点击“添加文档域管理权限”后,再点击【保存】即可完成配置。

4)组织架构管理权限
如果应用账号需要开启相应的组织架构管理的权限,点击“添加组织架构管理权限”后,选择用户、部门或用户组后为其配置相应权限。


5)获取用户访问令牌权限
如果应用账号需要获取访问用户令牌的权限, 管理员点击“获取用户访问令牌权限”后,点击【保存】即可开启。
提示:仅“身份认证账户”可配置“获取用户访问令牌权限”。
