组织用户与组织架构
巴克励步
概述
组织内的协作账号在后台统一维护：用户管理 负责成员账号与邀请；用户组 与 权限管理 / 角色定义 控制能做什么；部门/员工 与 职位管理 构成组织架构，供应用访问控制中的「按部门授权」等能力使用。
组织后台总览见 组织管理后台概览。
操作步骤
步骤一：管理组织用户
- 进入 组织管理后台 → 用户 → 用户管理（路径
/admin/members）。 - 查看成员列表：姓名、邮箱、角色、状态等（以列表字段为准）。
- 邀请成员：点击邀请入口，填写邮箱并分配初始角色/用户组，发送邀请邮件。
- 编辑成员：调整角色、禁用或恢复账号；进入成员详情可查看 个人信息 与 账号绑定（钉钉/企微/SSO）。
- 移除成员：由管理员操作；成员亦可自助 退出组织，见 成员如何主动退出组织？。
预期结果：新成员收到邀请并可登录组织；列表状态与预期一致。
步骤二：用户组与权限
- 打开 用户组（
/admin/groups），创建或编辑用户组，将成员批量加入组。 - 在 权限管理（
/admin/members/groups）配置各用户组可访问的组织级能力（具体权限项以界面为准）。 - 在 角色定义（
/admin/roles）维护角色模板，便于邀请时快速套用。
提示：组织用户组用于组织后台权限；应用用户组在应用访问控制中用于前台授权，二者数据相关但配置入口不同，见 访问控制与授权。
预期结果：用户组与角色可复用；新成员加入组后获得对应组织权限。
步骤三：部门、员工与职位
- 进入 组织架构 → 部门/员工（
/admin/employees）。 - 维护 部门树：新建部门、调整上下级、将员工归属到部门。
- 从钉钉/企微同步部门（须已安装对应 OAuth2）：
- 点击 同步部门，选择来源并执行；同步成功的部门左侧图标为主题色，未同步为灰色。
- 仅同步部门名称与上下级，不含部门内员工名单。
- 同步员工：新增员工 → 与钉钉/企微同步 → 字段映射 → 选择 增量导入（更新已有）或 完全同步（删除清单外员工，慎用）。
- 员工在 个人中心 绑定钉钉/企微后，通过扫码登录可自动归入对应部门。
- 在 职位管理（
/admin/employees/positions）维护职位字典，便于人事维度筛选（若启用）。
预期结果：部门树完整；第三方绑定员工与登录成员、部门归属一致。
步骤四：与第三方集成的衔接
安装 钉钉 / 企业微信 / 企业 SSO 后，可选择同步或绑定组织架构：
| 集成 | 组织数据影响 |
|---|---|
| 钉钉 / 企微 OAuth2 | 成员扫码登录；可选同步部门（见集成章扩展说明） |
| 企业 SSO | 成员绑定后 SSO 登录；用户 ID 映射依赖 IdP 返回字段 |
配置见 60-第三方集成 各篇。同步后仍在 部门/员工 中核对数据是否与源系统一致。
预期结果：第三方登录用户能在组织中找到对应成员记录。
与应用级成员的对照
| 层级 | 配置位置 | 作用 |
|---|---|---|
| 组织用户 | /admin/members |
能否进入组织工作台 |
| 知识库成员 | 知识库设置 | 能否编辑某知识库 |
| 应用成员 | 应用后台成员管理 | 能否管理某应用后台 |
| 前台授权 | 应用访问控制 | 能否访问某应用前台 |
同一自然人可在多个层级拥有不同身份，见 成员和用户有什么区别？。
常见问题
Q：邀请后成员收不到邮件？
A：检查垃圾邮件；确认邮箱正确；组织是否限制注册域名。
A：检查垃圾邮件；确认邮箱正确；组织是否限制注册域名。
Q：部门授权不生效？
A：确认员工已关联成员账号且归属部门正确；应用访问控制规则是否包含该部门及下级。
A：确认员工已关联成员账号且归属部门正确；应用访问控制规则是否包含该部门及下级。
Q：用户组和角色先建哪个？
A：建议先定义 角色（权限包），再建 用户组 批量赋权，邀请成员时指定组/角色。
A：建议先定义 角色（权限包），再建 用户组 批量赋权，邀请成员时指定组/角色。
相关阅读
- 组织管理后台概览
- 成员与权限管理 — 应用级
- 知识库设置 — 知识库级
- 成员如何主动退出组织？