用户帐户、角色和注册

Last published : Oct 21, 2026
您可以在 Citrix Endpoint Management 控制台的“管理”选项卡和“设置”页面中执行用户配置任务。除非另有说明，否则本文中提供了以下任务的步骤。
  • 注册安全模式和邀请
    • 在“设置 > 注册”中，最多可配置七种注册安全模式并发送注册邀请。每种注册安全模式都有自己的安全级别以及用户注册其设备所需的步骤数。
  • 用户帐户和组的角色
    • 在“设置 > 基于角色的访问控制”中，将预定义角色或权限集分配给用户和组。这些权限控制用户对系统功能的访问级别。有关详细信息，请参阅使用 RBAC 配置角色。
    • 在“设置 > 通知模板”中，创建或更新通知模板，以用于自动化操作、注册以及发送给用户的标准通知消息。您可以配置通知模板，通过两个不同的通道发送消息：Citrix Secure Hub 或 SMTP。有关详细信息，请参阅：创建和更新通知模板。
  • 用户帐户和组：
    • 在“管理 > 用户”中，您可以手动添加本地用户帐户，或使用 .csv 预配文件导入帐户并管理本地组。但是，大多数 Citrix Endpoint Management 部署都连接到 LDAP 以获取用户和组信息。在以下用例中，您可能更喜欢在本地创建用户帐户：
      • 在零售等环境中，设备是共享的，而不是专用于单个用户。
      • 如果您使用不受支持的目录，例如 Novell eDirectory。
    • 在“设置 > 工作流”中，使用工作流管理用户帐户的创建和删除。
Related information
注册配置文件通知使用 RBAC 配置角色许可证

关于用户帐户

Citrix Endpoint Management 用户帐户可以是本地用户、Active Directory 用户或云用户。
  • 云用户： 云用户是一种特殊的用户帐户，当管理员添加到您的 Citrix Cloud 客户帐户时，Citrix Cloud 会创建该帐户。云用户帐户使用与 Citrix Cloud 上的管理员帐户相同的用户名，并默认为管理员角色。云用户帐户提供单点登录并执行其他管理功能。
    要将管理员添加到 Citrix Cloud 帐户，请参阅 邀请新管理员。
对于云用户：
  • 您可以通过 Citrix Cloud 控制台更改云用户的角色和用户属性。请参阅 管理 Citrix Cloud 管理员。
  • 要更改密码，请参阅 管理员。
  • 要删除云用户，请在 Citrix Cloud 中，转到身份和访问管理 > 管理员。单击用户行末尾的省略号，然后选择删除管理员。
  • 您无法将云用户添加到本地组。

配置注册安全模式

您可以配置设备注册安全模式，以指定 Citrix Endpoint Management 中设备注册的安全级别和通知模板。
Citrix Endpoint Management 提供六种注册安全模式，每种模式都有自己的安全级别以及用户注册其设备必须执行的步骤。您可以在 Citrix Endpoint Management 控制台中通过管理 > 注册邀请页面配置注册安全模式。有关信息，请参阅 注册邀请。
注意：
如果您计划使用自定义通知模板，则必须在配置注册安全模式之前设置这些模板。有关通知模板的详细信息，请参阅 创建或更新通知模板。
  1. 在 Citrix Endpoint Management 控制台上，单击控制台右上角的齿轮图标。此时将显示设置页面。
  2. 单击注册。此时将显示注册页面。该页面包含所有可用注册安全模式的表格。默认情况下，所有注册安全模式都处于启用状态。
  3. 选择列表中的任何注册安全模式以对其进行编辑。然后，将该模式设置为默认模式或禁用该模式。
    选中注册安全模式旁边的复选框以查看选项菜单。或者，单击列表中的其他任意位置以查看列表右侧的选项菜单。
    提示：
    编辑注册安全模式时，可以指定一个过期期限，在此期限之后用户将无法注册其设备。有关信息，请参阅本文中的 编辑注册安全模式。该值将显示在用户和组注册邀请配置页面中。
    注册设置
    根据您的平台，您可以选择以下注册安全模式：
    • 用户名 + 密码
    • 邀请 URL
    • 邀请 URL + PIN
    • 邀请 URL + 密码
    • 双因素
    • 用户名 + PIN
    有关特定于平台的注册安全模式的信息，请参阅按平台划分的注册安全模式。
    您可以将注册邀请作为一种有效方式，限制特定用户或组的注册能力。要发送注册邀请，您只能使用邀请 URL、邀请 URL + PIN 或 邀请 URL + 密码注册安全模式。对于使用用户名 + 密码、双因素身份验证或用户名 + PIN注册的设备，用户必须在 Citrix Secure Hub 中手动输入其凭据。
    您可以将一次性 PIN (有时也称为 OTP) 注册邀请用作双因素身份验证解决方案。一次性 PIN 注册邀请可控制用户可以注册的设备数量。OTP 邀请不适用于 Windows 设备。

编辑注册安全模式

  1. 在注册列表中，选择一个注册安全模式，然后单击编辑。编辑注册模式页面随即显示。根据您选择的模式，您可能会看到不同的选项。
    编辑注册安全模式
  2. 根据需要更改以下信息：
    • 过期时间： 输入一个过期截止日期，在此日期之后用户无法注册其设备。此值显示在用户和组注册邀请配置页面中。
      键入 0 以防止邀请过期。
    • 天数： 在下拉列表中单击“天数”或“小时”，以与您在“过期时间”中输入的过期截止日期相对应。
    • 最大尝试次数： 键入用户在被锁定在注册过程之外之前可以尝试注册的次数。此值显示在用户和组注册邀请配置页面中。
      键入 0 以允许无限次尝试。
    • PIN 长度： 键入一个数字以设置生成的 PIN 的长度。
    • 数字： 在下拉列表中单击“数字”或“字母数字”以选择 PIN 类型。
    • 通知模板：
      • 注册 URL 模板： 在下拉列表中单击一个模板，以用于注册 URL。例如，“注册邀请”模板会向用户发送电子邮件。有关通知模板的详细信息，请参阅创建或更新通知模板。
      • 注册 PIN 模板： 在下拉列表中单击一个模板，以用于注册 PIN。
      • 注册确认模板： 在下拉列表中单击一个模板，以用于通知用户他们已成功注册。
  3. 点击 保存。

将注册安全模式设置为默认值

默认注册安全模式用于所有设备注册请求，除非您选择其他注册安全模式。如果未将任何注册安全模式设置为默认值，则必须为每个设备注册创建一个注册请求。
  1. 如果您要用作默认值的注册安全模式未启用，请选择它并单击“启用”。您可以设置为默认值的注册安全模式只有“用户名 + 密码”、“双重身份验证”或“用户名 + PIN”。
  2. 选择注册安全模式，然后单击“默认”。所选模式现在是默认值。如果之前设置了其他注册安全模式为默认值，则该模式将不再是默认值。

禁用注册安全模式

禁用注册安全模式会使其无法使用，无论是用于组注册邀请还是在自助服务门户上。您可以通过禁用一个注册安全模式并启用另一个来更改允许用户注册其设备的方式。
  1. 选择注册安全模式。
    您无法禁用默认注册安全模式。如果您要禁用默认注册安全模式，则必须首先删除其默认状态。
  2. 单击“禁用”。注册安全模式不再启用。

添加、编辑、解锁或删除本地用户帐户

您可以手动将本地用户帐户添加到 Citrix Endpoint Management，或者可以使用预配文件导入帐户。有关从预配文件导入用户帐户的步骤，请参阅导入用户帐户。
所有 Citrix Cloud 管理员都将创建为 Citrix Endpoint Management 管理员。如果您创建具有自定义访问权限的 Citrix Cloud 管理员，请确保该访问权限包括 Citrix Endpoint Management。有关添加 Citrix Cloud 管理员的信息，请参阅添加管理员。
  1. 在 Citrix Endpoint Management 控制台中，单击“管理 > 用户”。此时将显示“用户”页面。
    用户管理
  2. 单击“显示筛选器”以筛选列表。

添加本地用户帐户

  1. 在“用户”页面上，单击“添加本地用户”。此时将显示“添加本地用户”页面。
    用户管理
  2. 配置以下设置：
    • 用户名： 键入名称，这是一个必填字段。名称中可以包含以下内容：空格、大写字母和小写字母。
    • 密码： 键入可选的用户密码。密码必须至少包含 14 个字符，并满足以下所有条件：
      • 至少包含两个数字
      • 至少包含一个大写字母和一个小写字母
      • 至少包含一个特殊字符
      • 不要包含字典词或受限词，例如您的 Citrix® 用户名或电子邮件地址
      • 不要包含三个以上连续重复的字符或键盘模式，例如 1111、1234 或 asdf
    • 角色： 在下拉列表中单击用户角色。有关角色的详细信息，请参阅 使用 RBAC 配置角色。可能的选项包括：
      • ADMIN
      • DEVICE_PROVISIONING
      • SUPPORT
      • USER
    • 成员资格： 在下拉列表中单击要添加用户的组。
    • 用户属性： 添加可选的用户属性。对于要添加的每个用户属性，单击“添加”并执行以下操作：
      • 用户属性： 在下拉列表中单击一个属性，然后在该属性旁边的字段中键入用户属性值。
      • 点击“完成”保存用户属性，或点击“取消”。
    要删除现有用户属性，请将鼠标悬停在包含该属性的行上，然后单击右侧的“X”。该属性将立即删除。
    要编辑现有用户属性，请单击该属性并进行更改。单击“完成”保存更改后的列表，或单击“取消”以保持列表不变。
  3. 单击“保存”。创建用户后，本地用户帐户的“用户类型”字段将保持为空。

编辑本地用户帐户

  1. 在“用户”页面上的用户列表中，单击以选择一个用户，然后单击“编辑”。此时将显示“编辑本地用户”页面。
    编辑本地用户
  2. 根据需要更改以下信息：
    • 用户名： 您无法更改用户名。
    • 密码： 更改或添加用户密码。
    • 角色： 在下拉列表中单击用户角色。
    • 成员资格： 在下拉列表中单击要添加或编辑用户帐户的组。要从组中删除用户帐户，请清除组名称旁边的复选框。
    • 用户属性： 执行以下操作之一：
      • 对于要更改的每个用户属性，请单击该属性并进行更改。单击“完成”保存更改后的列表，或单击“取消”以保持列表不变。
      • 对于要添加的每个用户属性，请单击“添加”并执行以下操作：
        • 用户属性： 在下拉列表中单击一个属性，然后在属性旁边的字段中键入用户属性。
        • 单击 完成 以保存用户属性，或单击 取消。
      • 对于要删除的每个现有用户属性，将鼠标悬停在包含该属性的行上，然后单击右侧的 X。该属性将立即删除。
  3. 单击 保存 以保存更改，或单击 取消 以保持用户不变。

解锁本地用户帐户

本地用户帐户根据以下服务器属性锁定：
  • local.user.account.lockout.time
  • local.user.account.lockout.limit
    有关详细信息，请参阅 服务器属性定义。
当本地用户帐户被锁定时，您可以从 Citrix Endpoint Management 控制台解锁该帐户。
  1. 在 用户 页面上，在用户帐户列表中，单击以选择一个用户帐户。
  2. 单击 解锁用户。将出现一个确认对话框。
  3. 单击 解锁 以解锁用户帐户，或单击 取消 以保持用户不变。
您无法从 Citrix Endpoint Management 控制台打开 Active Directory 用户。锁定的 Active Directory 用户必须联系其 Active Directory 帮助台以重置密码。

删除本地用户帐户

  1. 在 用户 页面上，在用户帐户列表中，单击以选择一个用户帐户。
    您可以通过选中每个用户帐户旁边的复选框来选择多个用户帐户进行删除。
  2. 点击“删除”。此时将显示确认对话框。
  3. 点击“删除”以删除用户帐户，或点击“取消”。

删除 Active Directory 用户

要一次删除一个或多个 Active Directory 用户，请选择这些用户，然后点击“删除”。
如果您删除的用户已注册设备，并且您希望重新注册这些设备，请在重新注册之前删除这些设备。要删除设备，请转至“管理 > 设备”，选择设备，然后点击“删除”。

导入用户帐户

您可以从名为预配文件的 .csv 文件导入本地用户帐户和属性，该文件可以手动创建。有关设置预配文件格式的详细信息，请参阅预配文件格式。
注意：
  • 对于本地用户，请在导入文件中使用域名和用户名。例如，指定 username@domain。如果您创建或导入的本地用户用于 Citrix Endpoint Management 中的托管域，则该用户无法使用相应的 LDAP 凭据进行注册。
  • 如果要将用户帐户导入 Citrix Endpoint Management 内部用户目录，请禁用默认域以加快导入过程。请记住，禁用域会影响注册。内部用户导入完成后，请重新启用默认域。
  • 本地用户可以采用用户主体名称 (UPN) 格式。但是，Citrix 建议您不要使用托管域。例如，如果 example.com 是托管域，请勿创建具有此 UPN 格式的本地用户：user@example.com。
准备好预配文件后，请按照以下步骤将文件导入 Citrix Endpoint Management。
  1. 在 Citrix Endpoint Management 控制台中，点击“管理 > 用户”。此时将显示“用户”页面。
  2. 点击“导入本地用户”。此时将显示“导入预配文件”对话框。
    用户管理
  3. 为您要导入的预配文件格式选择“用户”或“属性”。
  4. 通过单击“浏览”并导航到文件位置来选择要使用的预配文件。
  5. 单击 Import。

预配文件格式

您可以创建预配文件并使用它将用户帐户和属性导入到 Citrix Endpoint Management。预配文件可使用以下格式之一：
  • 用户预配文件字段： user;password;role;group1;group2
  • 用户属性预配文件字段： user;propertyName1;propertyValue1;propertyName2;propertyValue2
注意：
  • 使用分号 (;) 分隔预配文件中的字段。如果字段的一部分包含分号，请使用反斜杠字符 (\) 对其进行转义。例如，在预配文件中将属性 propertyV; test;1;2 键入为 propertyV\;test\;1\;2。
  • 角色的有效值为预定义角色 USER、ADMIN、SUPPORT 和 DEVICE_PROVISIONING，以及您定义的任何其他角色。
  • 使用句点字符 (.) 作为分隔符来创建组层次结构。请勿在组名称中使用句点。
  • 在属性预配文件中，属性特性请使用小写。数据库区分大小写。

用户预配内容的示例

条目 user01;pwd\\;o1;USER;myGroup.users01;myGroup.users02;myGroup.users.users01 表示：
  • 用户： user01
  • 密码： pwd; 01
  • 角色： USER
  • 组：
    • myGroup.users01
    • myGroup.users02
    • myGroup.users.users.users01
作为另一个示例，AUser0;1.password;USER;ActiveDirectory.test.net 表示：
  • 用户： AUser0
  • 密码： 1.password
  • 角色： USER
  • 组： ActiveDirectory.test.net

用户属性预配内容的示例

条目 user01;propertyN;propertyV\;test\;1\;2;prop 2;prop2 value 表示：
  • 用户： user01
  • 属性 1
    • 名称： propertyN
    • 值： propertyV;test;1;2
  • 属性 2：
    • 名称： prop 2
    • 值： prop2 值

添加或删除组

您可以在 Citrix Endpoint Management 控制台的以下页面（用户、添加本地用户或编辑本地用户）上的管理组对话框中管理组。没有组编辑命令。

添加本地组

  1. 执行以下操作之一：
    • 在用户页面上，单击管理本地组。
    用户组管理
    • 在添加本地用户页面或编辑本地用户页面上，单击管理组。
    用户组管理
    管理组对话框随即显示。
    用户组管理
  2. 在组列表下方，键入新的组名称，然后单击加号 (+)。用户组将添加到列表中。
  3. 单击关闭。

删除组

删除组对用户帐户没有影响。相反，删除组只会移除用户与该组的关联。用户还会失去对与该组关联的交付组提供的应用程序或配置文件的访问权限。但是，任何其他组关联保持不变。如果用户未与任何其他本地组关联，则他们将与顶级关联。
  1. 执行以下操作之一：
    • 在“用户”页面上，单击“管理本地组”。
    • 在“添加本地用户”页面或“编辑本地用户”页面上，单击“管理组”。
    此时将显示“管理组”对话框。
    用户组管理(/en-us/citrix-endpoint-management/media/local-users-and-groups-manage-group-remove.png)
  2. 在“管理组”对话框中，单击要删除的组。
  3. 单击组名称右侧的垃圾桶图标。此时将显示确认对话框。
  4. 单击“删除”以确认操作并删除组。
    重要提示：
    无法撤消此操作。
  5. 在“管理组”对话框中，单击“关闭”。

创建和管理工作流

您可以使用工作流来管理用户帐户的创建和删除。在创建工作流之前，请确定组织中拥有批准用户帐户请求权限的人员。然后，使用工作流模板创建和批准用户帐户请求。
首次设置 Citrix Endpoint Management 时，您需要配置工作流电子邮件设置，这些设置必须在您使用工作流之前进行设置。您可以随时更改工作流电子邮件设置。这些设置包括电子邮件服务器、端口、电子邮件地址以及创建用户帐户的请求是否需要批准。
您可以在 Citrix Endpoint Management 中的两个位置配置工作流：
  • 在 Citrix Endpoint Management 控制台的 设置 > 工作流 页面中。在 工作流 页面上，您可以配置多个工作流以用于应用程序配置。在“工作流”页面上配置工作流时，您可以在配置应用程序时选择该工作流。
  • 在应用程序中配置应用程序连接器时，提供工作流名称，然后配置批准用户帐户请求的个人。请参阅添加应用程序。
您可以为用户帐户的经理审批分配最多三个级别。如果您需要其他人批准用户帐户，您可以使用其姓名或电子邮件地址搜索并选择他们。当 Citrix Endpoint Management 找到该人员时，您可以将其添加到工作流中。工作流中的所有个人都会收到电子邮件以批准或拒绝新的用户帐户。
  1. 在 Citrix Endpoint Management 控制台中，单击控制台右上角的齿轮图标。将显示 设置 页面。
  2. 单击 工作流。将显示 工作流 页面。
  3. 单击 添加。将显示 添加工作流 页面。
    工作流管理
  4. 配置以下设置：
    • 名称： 为工作流键入一个唯一的名称。
    • 描述： （可选）为工作流键入一个描述。
    • 电子邮件审批模板： 在列表中，选择要分配的电子邮件审批模板。您可以在 Citrix Endpoint Management 控制台的 设置 下的 通知模板 部分创建电子邮件模板。当您单击此字段右侧的眼睛图标时，您会看到正在配置的模板的预览。
    • 经理审批级别： 在列表中，选择此工作流所需的经理审批级别数。默认值为 1 级。可能的选项包括：
      • 不需要
      • 1 级
      • 2 级
      • 3 个级别
    • 选择 Active Directory 域： 在列表中，选择要用于工作流的相应 Active Directory 域。
    • 查找其他必需的审批者： 在搜索字段中键入名称，然后单击“搜索”。名称源自 Active Directory。
    • 当名称出现在字段中时，选中名称旁边的复选框。名称和电子邮件地址将显示在“选定的其他必需审批者”列表中。
      • 要从列表中删除名称，请执行以下操作之一：
        • 单击“搜索”以查看所选域中的所有人员列表。
        • 在搜索框中键入完整或部分名称，然后单击“搜索”以限制搜索结果。
        • “选定的其他必需审批者”列表中的人员在搜索结果列表中其姓名旁边有复选标记。滚动列表并清除要删除的每个姓名旁边的复选框。
  5. 单击“保存”。创建的工作流将显示在“工作流”页面上。
创建工作流后，您可以查看工作流详细信息、查看与工作流关联的应用程序或删除工作流。创建工作流后，无法编辑工作流。如果需要具有不同审批级别或审批者的工作流，请创建另一个工作流。

查看详细信息和删除工作流

  1. 在“工作流”页面上，在现有工作流列表中，选择一个特定的工作流。为此，请单击表中的行或选中工作流旁边的复选框。
  2. 要删除工作流，请单击“删除”。将出现一个确认对话框。再次单击“删除”。
    重要提示：
    无法撤消此操作。