管理员可在 IDaaS 账户详情页查看账户信息、管理绑定关系和认证器，以及变更账户状态。
打开账户详情页
管理员可以查看账户的所有信息，密码除外。
按以下步骤打开账户详情页：
-
在账户与组织菜单中，找到目标账户。
-
单击账户名，或在账户右侧选择详情。
账户详情页包含账户信息和查看权限两个页签。
账户详情页中的字段值不脱敏。
账户信息
账户信息页签包含基本信息、扩展字段和其他信息三个区域。
基本信息
基本信息是创建或编辑账户时填写的核心信息，包括账户名、显示名称、邮箱、组织、账户 ID、外部 ID、状态和密码状态。
其他信息
其他信息包括账户的创建来源、创建时间、修改时间和近期使用情况。
查看权限
在查看权限页签中，可以查看当前授权策略允许该账户访问的应用。
管理绑定关系和认证器
已绑定账户
账户详情页底部的已绑定账户列表显示第三方账户及其绑定信息。用户需要更换绑定信息时，管理员可先解绑第三方账户，再由用户重新绑定。
能否手动解绑取决于绑定方式：
-
通过数据同步导入：由钉钉、Active Directory（AD）等身份提供方通过数据同步导入的账户无法手动解绑。
-
绑定 OIDC 身份提供方：可以手动解绑。
-
由用户绑定：用户在用户门户中手动绑定的登录方式可以手动解绑，例如登录后绑定钉钉。
OTP 认证器
用户丢失或更换设备时，管理员可手动解绑其 OTP 动态口令，以便重新绑定。每个账户只能绑定一个 OTP 认证器。
在已绑定动态口令列表的操作列，单击解绑。
WebAuthn 认证器
管理员可以为用户手动注册或删除 WebAuthn 认证器。页面顶部提供注册认证器按钮。
已注册认证器列表包含以下信息：
认证器名称：支持编辑。
可用于一次认证
注册时间
最近使用时间
状态：可通过开关启用或禁用认证器。
操作：详情和删除。
变更账户状态
账户详情页顶部右侧提供以下操作：
-
重置密码。
-
禁用或启用账户。
-
解锁账户。
-
删除账户。
账户状态说明请参见账户生命周期。
修改密码
管理员可以修改指定账户的密码，新密码必须符合复杂度要求。也可单击自动生成，生成符合要求的密码。如需与团队成员共享新密码，可一键复制账户名和密码。
选中强制改密后，用户下次登录时必须修改密码。