# 用户 # 用户 仪表板的 **用户** 部分（*仪表板* → *用户*）列出你账户中配置的所有用户。在此页面上，你可以搜索用户、打开用户编辑器、创建新用户，以及删除当前未与设备关联的用户。 ## 搜索 页面顶部有一个搜索字段，标签为 **搜索**，占位符为 **姓名、用户名或电子邮件**。停止输入后，列表会自动更新。 ## 用户表格 用户显示在可排序、分页的表格中。点击某一行会打开用户编辑器。 ### 列 - **姓名**：用户的名字和姓氏。表格默认按姓名排序。 - **电子邮件**：用户的电子邮件地址。 - **用户名**：用户名（通常是目录用户名）。 - **设备**：当前与该用户关联的设备数量，不包括已取消注册的设备。它包含已分配给该用户但尚未注册的 Apple 设备。 - **最近设备活动**：该用户的任一设备发送的最近一次状态报告。当用户没有设备时显示为空。按此列排序可找出不活跃用户。 - **WiFi 证书**：分配给该用户的 Wi‑Fi 证书名称，带有一个图标。当用户没有证书时显示为空。 - **Id**：内部用户标识符。 ### 刷新和分页 - 刷新操作会重新加载列表。 - 表格已分页（每页 10/25/50 项）。 ## 用户操作 ### 创建新用户 使用 **创建新用户** 打开用户创建对话框。许可证过期时，此操作会被禁用。 ### 从 Google Workspace 同步 如果你的账户可以使用 Google Workspace 目录同步，页面会显示 **从 Google Workspace 同步**。启动同步后，请求运行期间会显示进度指示器。 ### 删除用户 只有当用户未与任何设备关联时（**设备** 列必须为 0），才能删除用户。许可证过期或终止时，删除操作会被禁用。 ### 多行选择和批量删除 通过表格下方的操作栏，你可以启用多行选择。在此模式下，你可以选择多个用户并批量删除它们。 - **资格**：只有 **设备** = 0 的用户才能被选中删除。 - **全选**：**全部** 复选框会选择当前页面上所有符合条件的行。 - **批量删除**：未选择任何行，或许可证过期或终止时，**删除选中的用户** 会被禁用。 ## Wi‑Fi 证书和 EAP **WiFi 证书**列显示当前分配给用户的证书名称。用户证书通常用于 Wi‑Fi EAP（例如 EAP‑TLS）配置。有关证书分配和管理，请参阅 [**证书管理**](https://enterprise.cerberusapp.com/docs/books/8efb1/page/115f8 "Certificate management")。 # 用户编辑器 用户编辑器可通过点击用户行从 *仪表板* → *用户* 打开。它可用于编辑用户详细信息、配置每用户 Wi‑Fi EAP 凭据，以及查看用户关联的设备。 ## 用户详细信息 顶部区域包含用户的主要字段。某些字段为必填项，当这些字段缺失或无效时，编辑器会显示验证错误。 - **Id**：只读标识符。 - **名字**：必填。 - **姓氏**：必填。 - **用户名**：必填。 - **电子邮件**：必填，且必须是有效的电子邮件地址。 - **电话号码**：可选。 - **Google 账户**：可选，提供时必须是有效的电子邮件地址。 - **Apps and Books**（只读，用户通过用户注册注册个人 iPhone 或 iPad 后，显示在 **受管理的 Apple 账户** 字段下）：Cerberus 为受管理的 Apple 账户创建的 Apps and Books 用户的状态，用于向用户的个人设备分配应用许可证：*已关联*、*已注册，正在等待 Apple*、*正在创建*、*失败* 或 *已停用*。保持注册状态的用户仍可接收许可证；*失败* 通常表示该账户与 Apps and Books 令牌不在同一个 Apple Business 组织中。 ## Google 身份验证默认政策 在启用了 Google 身份验证的 Google Workspace 环境中，编辑器可以显示 **Google 身份验证默认政策**。这是应用于此用户使用 Google 身份验证注册的设备所采用的政策。 - **更改政策**：打开政策选择对话框。 - **打开政策**：在政策编辑器中打开选定的政策（已设置政策时）。 - 选择新的默认政策后，必须保存用户才能应用更改。编辑器会显示通知，提醒你保存。 ## Wi‑Fi EAP 凭据 **WiFi EAP 凭据** 部分用于配置每用户凭据，当其分配的政策包含需要这些凭据的 Wi‑Fi EAP 配置时，这些凭据会自动安装到用户的设备上。Wi‑Fi EAP 配置是 Android 政策 [网络配置](https://enterprise.cerberusapp.com/docs/books/8efb1/page/b6d76 "Networking") 的一部分。 ### 客户端证书 你可以选择为用户分配客户端证书。分配证书后，它会显示在 **客户端证书** 字段中，并提供操作菜单。未分配证书时，该字段会显示 **未分配证书**，你可以分配一个证书。 - **分配证书**：打开证书选择对话框。 - **打开证书**：打开证书编辑器。 - **更改证书**：选择其他客户端证书。 - **取消关联证书**：从用户中移除证书。系统还会从与此用户关联的所有设备中移除该证书。 有关证书导入和管理，请参阅 [**证书管理**](https://enterprise.cerberusapp.com/docs/books/8efb1/page/115f8 "Certificate management")。 ### 身份、匿名身份和密码 - **身份**：用户的身份。对于隧道外部协议（PEAP、EAP‑TTLS），此身份用于隧道内部。 - **匿名身份**：用于隧道外部协议，作为在隧道外部呈现的身份。未指定时，默认为空字符串。 - **密码**：需要密码的 EAP 方法所使用的用户密码。如果未指定，设备可以提示用户输入。显示/隐藏操作可切换密码可见性。 ## 关联的设备 **关联的设备** 部分显示当前与该用户关联的设备列表。如果用户拥有一个或多个关联设备，则无法删除该用户。 ## 保存和删除 - **保存用户**：仅当表单有效、存在待处理的更改且许可证处于有效状态时启用。保存时会显示进度指示器。 - **删除用户**：当用户与设备关联或许可证已过期/已终止时禁用。允许删除时，会显示确认对话框。如果用户被分配到注册令牌，对话框会警告使用这些令牌注册的设备将不再分配给任何用户。删除用户还会释放其 Apps and Books 用户的应用许可证，并在 Apple 处将其停用。 ## 未保存更改警告 如果你有未保存的更改并尝试离开页面，仪表板会询问你是否要放弃这些更改。