#介绍

平台支持所有用户的身份认证和登录验证。

#用户来源

#本地用户

• 平台部署时创建的管理员账号
• 通过平台界面创建的账号
• 通过本地 dex 配置文件添加的用户

#第三方用户

#LDAP 用户

• 从 LDAP 服务器同步的企业用户
• 通过 IDP（Identity Provider）集成导入的账号
• 来源显示为 IDP 配置名称
• 集成通过 IDP 设置进行配置

#OIDC 用户

• 通过 OIDC 协议认证的第三方平台用户
• 来源显示为 IDP 配置名称
• 集成通过 IDP 设置进行配置

#其他第三方用户

• 通过支持的 dex 连接器（如 GitHub、Microsoft）认证的用户
• 更多信息请参阅 dex 官方文档

#用户管理规则

#角色分配视图

每个用户详情页现在包含两个专用标签页，用于角色的查看和维护：

• Platform Roles（只读）：列出绑定到用户的系统提供的 platform/project/namespace 角色。此类角色在 UI 中不可编辑或复制，但可根据需要解绑。
• Kubernetes Roles：显示所有引用该用户的 RoleBinding/ClusterRoleBinding 对象（跨集群）。管理员可在此创建或删除绑定，以授予原生 Kubernetes 权限。

默认访问模板请使用 Platform Roles 标签页，需通过原生角色进行细粒度控制时请使用 Kubernetes Roles 标签页。

#用户生命周期

下表描述了平台上不同用户状态：