创建用户账户

要创建 KSMG 用户账户：

1. 在应用程序 Web 界面的主窗口中，打开管理控制台树，然后选择账户和角色部分。

   这将在账户选项卡上打开用户账户表。

2. 点击创建账户。

   这将打开用户账户创建窗口。

3. 在类型字段中，选择账户类型：
   • 本地用户
   • SSO 用户
4. 如果您选择了本地用户账户类型，指定以下详细信息：
   1. 在登录名字段中，输入您的用户账户的登录名。

      登录名区分大小写。登录名的最大长度为 128 个字符。

   2. 在密码字段中，输入用户账户的密码。

      密码必须包含大小写拉丁字母 (A–z)、数字 (0–9) 和特殊字符。密码长度必须至少为 15 个字符。

      要查看您输入的密码，请单击并按住图标。

   3. 在确认密码字段中，重新输入密码。

      在保存记录之前，请复制密码将其给与用户。。您必须采取措施确保通信通道和密码传送方法的安全。

      本地账户密码（包括 Administrator 账户）的有效期为一年。当管理员尝试使用过期密码登录应用程序网页介面时，会显示密码更改提示。本地用户只有修改密码后才能进行身份验证。

      保存账户后，密码将无法再查看。KSMG 仅存储密码的哈希值，而不存储密码本身。

   4. 如果您希望用户在应用程序中首次授权后更改密码，请选择用户在下次登录时必须更改密码复选框。
5. 如果您选择了SSO 用户账户类型，在登录名字段中，输入 SSO 用户的用户名。登录名格式：NTLM 身份验证的域\用户名或 Kerberos 身份验证的用户@REALM。登录名区分大小写。

   输入值时，系统将显示建议，其中会列出 LDAP 缓存中包含输入的字符的账户。

   如果在 LDAP 缓存中未找到匹配项，您可以输入任意值。

6. 在角色下拉列表中，为用户账户选择一个或多个角色。

   所选角色显示在行中。要从所选角色列表中删除角色，请在角色名称右侧单击。要清除选定角色的列表，请单击右侧字段中的 。

   如果下拉列表中没有您想要的角色，您可以通过单击下拉列表下部的创建角色链接来创建它，然后将其分配给用户。

7. 在描述字段中，输入任何说明性信息，例如分配角色的原因或为其创建用户的员工姓名。文本的最大长度为 512 个字符。
8. 点击创建。

用户账户已创建并显示在账户选项卡上的用户账户表中。