用户

用户

AM 处理完整的用户生命周期，从注册到停用，并支持企业级 SCIM 自动化配置。

用户属于 Application，拥有用于认证的凭据，并可通过不同角色加入多个账户。

用户生命周期

操作

操作	Endpoint	说明
创建	POST /api/applications/:application_id/users	配置用户
列表	GET /api/applications/:application_id/users	列出应用内用户
获取	GET /api/users/:user_id	获取用户资料
更新	PATCH /api/users/:user_id	修改用户
删除	DELETE /api/users/:user_id	删除用户

用户组成

┌─────────────────────────────────────┐
│              User                   │
│  ┌─────────────┐  ┌─────────────┐  │
│  │  Identity   │  │ Credentials │  │
│  │  (PII)      │  │ (Auth)      │  │
│  └─────────────┘  └─────────────┘  │
│  ┌─────────────────────────────┐   │
│  │       Memberships           │   │
│  └─────────────────────────────┘   │
└─────────────────────────────────────┘

组件	用途
Identity	姓名、头像、语言区域，可按 GDPR 删除
Credentials	用于认证的邮箱/密码
Memberships	关联账户及角色

SCIM 2.0 Provisioning

企业身份提供商（Okta、Azure AD、OneLogin）可通过 SCIM 管理用户：

Endpoint	Method	操作
/scim/v2/Users	GET	列表/搜索用户
/scim/v2/Users	POST	创建用户
/scim/v2/Users/:id	GET	获取用户
/scim/v2/Users/:id	PUT	全量替换用户
/scim/v2/Users/:id	PATCH	更新用户
/scim/v2/Users/:id	DELETE	禁用用户

SCIM 删除执行软删除（将状态设为 disabled），以保留审计轨迹。

所需 scope: scim:provision 或 admin

用户状态

状态	说明
active	可认证并访问资源
suspended	临时禁止访问
disabled	通过 SCIM 停用
deleted	永久删除

相关

• User - 用户资源
• User Identity - 资料数据
• Membership - 账户关系
• 隐私 - 数据处理