用户管理

创建并管理可登录仪表盘的账户，为每个用户设置角色，并通过团队来限定他们可见的范围。本页面需要 manage users 权限。

---

概要统计

页面顶部显示总览数字：

• Total accounts — 系统中的用户账户总数。
• Admin count — 持有 Admin（或 Owner）角色的账户数量。
• Temporary-password count — 仍在使用创建时设置的临时密码的账户（即用户尚未在「设置」中更改密码）。

过滤栏

用户列表顶部的过滤栏可让你快速缩小结果范围：

• Search — 输入用户名、角色或团队名称来过滤列表。
• Role filter — 一个下拉框，仅显示特定角色（Admin、Analyst、Responder、Viewer）的用户。
• Team filter — 一个下拉框，仅显示特定团队的成员。
• Result count — 一个指示器，显示当前过滤条件匹配到多少用户。

---

角色与权限

每个用户拥有一个角色。角色选择器中包含一个信息提示，对每种角色进行了说明： owner 角色较为特殊：它锁定在初始账户上，无法分配给其他任何人，也无法被更改、禁用或删除。

全局管理员与受限管理员

全局管理员（即未隶属任何团队的 admin 或 owner）可以查看所有内容。受限管理员则是被分配到一个或多个团队的 admin，他们只能管理自己的子树，并且在创建或编辑用户时，必须至少分配一个其管辖范围内的团队。

---

添加用户

没有邮件邀请。Hilt 运行在你自己的云账号中，没有邮件服务器，所以仪表盘不会给新用户发送任何内容。你创建账户，再通过已经信任的渠道把登录信息交给对方。 Add users 会打开一个抽屉，其中包含：

• 用户名：一个或多个。用分号或换行分隔。每个名字就是对方登录时输入的用户名。不会发送邮件。
• 角色：必须选择。Viewer 是只读。
• 团队：用户所属的团队，决定他们能看到哪些主机。受限管理员必须至少选择一个。

提交后会立即创建每个账户，各自带一个随机临时密码。抽屉随后为每个人显示一段可以直接发送的文字：登录地址、用户名和临时密码。关闭前先复制。密码只以哈希保存，不会再次显示。如果丢失，对该用户使用 Reset password。 每个账户会被标记为使用临时密码，直到用户在「设置」中改成自己的密码。

---

⋯ 操作菜单提供以下选项（是否可用取决于目标对象是你本人、owner 还是其他用户）：

编辑角色和团队

编辑抽屉面板允许你修改角色和团队成员归属。对于 owner，它会改为显示一条说明，告知 owner 角色是固定的，没有任何可更改的内容。

重置密码

设置一个新的临时密码（至少 8 个字符）。用户必须重新登录，并应在「设置」中选择自己的密码。

禁用与删除的区别

• 禁用（Disable） 是可逆的，被禁用的用户无法登录，但你可以随时重新启用他们。
• 删除（Delete） 是永久性的，它会移除账户及其所有会话。审计历史中仍会保留该用户名下的记录，但账户无法恢复。

这两项操作都会先要求确认。