跳到主要内容

终端与在线令牌管理

这里的“终端”指登录或集成使用的客户端配置,不是员工的电脑设备清单。它与 授权密钥 分别管理。以下操作要求相应管理权限。

维护既有终端​

  1. 打开 终端管理,查询并确认目标客户端。
  2. 编辑时核对客户端 ID、密钥、域、授权模式和回调地址。
  3. 根据已确认的接入要求,维护令牌时效、刷新时效、自动放行、权限及安全属性。时效字段单位为秒,以页面校验为准。
  4. 保存后重新查询核对,并由负责该客户端的人员验证完整登录和回跳。

新建终端也需要这些接入定义。回调地址应来自目标应用的正式配置,不能凭猜测填写;不要把自动放行、验证码或密码加密开关当作解决登录报错的通用手段。

查询在线令牌​

  1. 打开 令牌管理,输入用户名查询。
  2. 对照用户名、客户端 ID 和到期时间,确认要处理的会话。
  3. 需要撤销时,在准确记录上执行删除,阅读确认提示后提交。
  4. 刷新列表,并让对应使用者核对是否需要重新登录。

批量处理前逐项检查用户名与客户端,避免结束其他人的工作。列表中可能显示访问令牌,截图与工单必须遮盖。

离职或账号异常如何处理​

账号停用、角色撤权、在线令牌撤销、AccessKey 停用分别核对。撤销一个令牌不等于停用账号或全部接口调用;先明确需要结束的访问范围,再在对应入口完成操作。