# 用户

# 用户

 仪表板的 **用户** 部分（*仪表板* → *用户*）列出了您账号中配置的所有用户。在此页面上，您可以搜索用户、打开用户编辑器、创建新用户，并删除当前未与设备关联的用户。

## 搜索

 页面顶部有一个带有 **搜索** 标签和 **姓名、用户名或电子邮件** 占位符的搜索字段。列表会在您停止输入后自动更新。

## 用户列表表格

 用户显示在可排序的分页表格中。点击行将打开用户编辑器。

### 列

- **ID**：内部用户标识符。
- **名字**：用户的名字。
- **姓氏**：用户的姓氏。
- **用户名**：用户名（通常为目录用户名）。
- **电子邮件**：用户的电子邮件地址。
- **设备**：当前与该用户关联的设备数量。
- **Wi-Fi 证书**：显示是否已为用户分配 Wi-Fi 证书的指示器。

### 刷新与分页

- 刷新操作将重新加载列表。
- 表格采用分页显示（每页 10/25/50 项）。

## 用户操作

### 创建新用户

 使用 **创建新用户** 来打开用户创建对话框。当您的许可证已过期时，此操作将被禁用。

### 从 Google Workspace 同步

 如果您的账号可以使用 Google Workspace 目录同步，页面将显示 **从 Google Workspace 同步**。开始同步后，在请求运行时会显示进度指示器。

### 删除用户

 只有在用户未与任何设备关联时（**设备**列必须为 0）才能删除用户。当您的许可证已过期或终止时，删除操作将被禁用。

### 多行选择与批量删除

 可以通过表格下方的操作栏启用多行选择。在此模式下，您可以选择多个用户并进行批量删除。

- **资格**：只有 **设备** = 0 的用户才能被选中进行删除。
- **全选**：勾选 **全部** 复选框将选中当前页面的所有符合条件的行。
- **批量删除**：当未选中任何行，或者您的许可证已过期/终止时，**删除选中的用户**将被禁用。

## Wi-Fi 证书与 EAP

**Wi-Fi 证书** 列显示当前是否已为用户分配证书。用户证书通常用于 Wi-Fi EAP（例如 EAP-TLS）配置。有关证书分配和管理，请参阅 [**证书管理**](https://enterprise.cerberusapp.com/docs/books/8efb1/page/115f8 "Certificate management").

# 用户编辑器

 用户编辑器可通过点击用户行，从 *仪表板* → *用户* 进行访问。它允许您编辑用户详细信息、配置每个用户的 Wi-Fi EAP 凭据，并查看与该用户关联的设备。

## 用户详细信息

 顶部部分包含用户的主要字段。某些字段是必填的，如果缺失或无效，编辑器将显示验证错误。

- **ID**：只读标识符。
- **名字**：必填。
- **姓氏**：必填。
- **用户名**：必填。
- **电子邮件**：必填，且必须是有效的电子邮件地址。
- **电话号码**：可选。
- **Google 账号**：可选，如果提供，则必须是有效的电子邮件地址。

## Google 身份验证默认策略

 在启用了 Google 身份验证的 Google Workspace 环境中，编辑器可以显示 **Google 身份验证默认策略**。这是应用于该用户使用 Google 身份验证注册的设备的策略。

- **更改策略**：打开策略选择对话框。
- **打开策略**：在策略编辑器中打开所选策略（当已设置策略时）。
- 选择新的默认策略后，您必须保存用户才能应用更改。编辑器会显示通知提醒您进行保存。

## Wi-Fi EAP 凭据

**Wi-Fi EAP 凭据** 部分用于配置每个用户的凭据。当分配给该用户的策略包含需要这些凭据的 Wi-Fi EAP 配置时，这些凭据会自动安装在用户的设备上。Wi-Fi EAP 配置是 Android 策略 [网络配置](https://enterprise.cerberusapp.com/docs/books/8efb1/page/b6d76 "Networking") 的一部分。

### 客户端证书

 您可以选择为用户分配客户端证书。分配证书后，它将显示在 **客户端证书** 字段中，并可通过菜单执行操作。如果没有分配证书，该字段将显示 **未分配证书**，您可以进行分配。

- **分配证书**：打开证书选择对话框。
- **打开证书**：打开证书编辑器。
- **更改证书**：选择不同的客户端证书。
- **取消关联证书**：从用户中移除证书。系统还会从与该用户关联的所有设备中移除证书。

有关证书导入和管理，请参阅 [**证书管理**](https://enterprise.cerberusapp.com/docs/books/8efb1/page/115f8 "Certificate management")。

### 身份、匿名身份和密码

- **身份**：用户的身份。对于隧道外层协议 (PEAP, EAP-TTLS)，此身份将用于隧道内部。
- **匿名身份**：用于隧道外层协议，作为在隧道外显示的身份。如果未指定，则默认为空字符串。
- **密码**：用于需要密码的 EAP 方法的用户密码。如果未指定，设备可以提示用户输入。显示/隐藏操作可切换密码可见性。

## 关联设备

**关联设备** 部分显示当前与该用户关联的设备列表。如果用户有一个或多个关联设备，则无法删除该用户。

## 保存与删除

- **保存用户**：仅在表单有效、存在待处理更改且许可证处于活动状态时启用。保存时会显示进度指示器。
- **删除用户**：当用户与设备有关联，或许可证已过期/终止时，此选项将被禁用。允许删除时，将显示确认对话框。如果该用户已分配给注册令牌，对话框会发出警告，提示使用这些令牌注册的设备将不再分配给用户。

## 未保存更改警告

 如果您有未保存的更改并尝试离开页面，仪表板会询问您是否要放弃这些更改。