创建用户帐户并移交访问权限
触发条件: 新员工或合作伙伴工作人员需要登录 YSEND。
- 打开「Access & administration」;系统首先显示「用户」选项卡。
- 点击「创建新用户」打开创建表单。
- 输入「邮箱」、「名字」和「姓氏」,然后选择「角色」。如果该角色属于合作伙伴组织,还需选择「合作伙伴组织」。
- 如果该角色需要关联仓库,请勾选此人员工作所在的「已分配仓库」。
- 点击「创建用户」。系统会显示「用户已创建」消息,帐户状态为「启用」;邀请邮件会自动发送。
- 如果横幅提示邀请未能送达,请打开帐户,点击「获取重置链接」并填写原因。使用「复制链接」复制「一次性密码重置链接」中的链接,通过可信渠道转发给此人员,然后点击「完成」。
- 打开帐户的「访问日志」选项卡:创建操作会记录在「账户访问事件」下。
结果: 帐户已设置正确的角色、组织和仓库,此人员可以设置密码并登录。
下一步: 新用户登录后,其经理(例如 Warehouse Manager 或 Partner Administrator)会为其分配日常工作。
使用权限集授予额外能力
触发条件: 用户需要角色默认不提供的能力,或者需要限时紧急访问权限。
- 在「Access & administration」中打开「访问控制」选项卡。
- 在「权限集」选项卡中检查是否已有合适的权限集。如果没有,请点击「创建权限集」,输入名称和说明,选择「能力」,然后点击「创建集合」。
- 转到「分配」选项卡。在「授予或撤销权限集」下选择「用户」和「权限集」,然后点击「授予」。「权限集已授予」消息会确认变更。
- 在同一选项卡中使用「检查授权策略」,根据授权策略评估所选用户并确认结果。
- 仅在发生事件时使用「紧急破窗访问」:选择用户和权限集,填写「理由」,将时长设为 1 到 480 分钟之间,然后点击「授予紧急(break-glass)访问权限」。授权会自动过期。
- 在「破窗授权」中,点击「撤销」立即结束紧急授权,或点击「审核」结束已过期或已撤销的授权记录。
结果: 用户获得恰好所需的能力,每项授权、撤销和紧急权限提升都会被记录。
下一步: 用户重新登录即可使用新能力;此变更会保留在「审计轨迹」中,供日后查阅。
为帐户范围启用域和模块
触发条件: 正在设置新的客户或合作伙伴帐户,或者帐户需要额外的域或模块。
- 在「Access & administration」中打开「账户范围」选项卡,然后搜索帐户范围。
- 在「新增/更新账户级授权」中选择「账户范围」,再选择要添加的「已启用领域」。
- 点击「保存」。系统会显示「账户范围权限已保存」消息;所选域将被添加,已启用的域会继续保持启用状态。
- 打开「模块访问」选项卡,选择相关的合作伙伴组织和角色,然后开启或关闭其应看到的模块和功能。
- 点击「保存更改」;确认消息会说明该角色的可见内容和功能已更新。
- 在「访问控制」选项卡中打开「角色权限诊断」,以只读方式查看该角色现在可以看到的导航区域和功能。
结果: 帐户范围拥有其应有的域,每个角色只能看到为其启用的模块。
下一步: 该帐户的 Partner Administrator 或 Client Administrator 会创建自己的用户,并开始使用已启用的模块。
停用或保护帐户
触发条件: 有人离职、调岗、丢失设备,或报告了异常登录活动。
- 在「用户」选项卡中按姓名或电子邮件地址搜索,然后打开帐户。
- 要撤销访问权限,请点击「停用」,确认并填写审计原因(8 到 500 个字符)。系统会显示「用户状态已更新」消息,状态变为「停用」,并使此人员在所有设备上退出登录。
- 如果帐户必须保持启用状态,请打开「安全」选项卡并点击「强制退出所有会话」,填写原因以结束所有打开的会话。
- 如果此人员丢失了身份验证设备,请在同一选项卡中点击「强制停用双重验证」;此人员下次登录时必须重新设置双重身份验证。
- 打开「会话」选项卡,检查是否仍有意外的活动会话,并对任何剩余会话点击「撤销」。
- 打开「访问日志」选项卡确认操作已记录;如需在「审计与数据完整性」查看更完整的历史记录,请从「工作区概览」中使用「Open audit trail」。
结果: 帐户状态为「停用」或其会话已关闭,且原因已记录到您的管理员帐户中。
下一步: 如果此人员返回,请在同一帐户中点击「重新启用」;其经理会重新分配被中断的工作。