用户帐户、角色和注册

Last published : Oct 21, 2026
您可以在 XenMobile® 控制台的“管理”选项卡和“设置”页面中配置用户帐户、角色和注册。除非另有说明，否则本文中提供了以下任务的步骤。
  • 用户帐户和组：
    • 在“管理 > 用户”中，手动添加用户帐户，或使用 .csv 预配文件导入帐户并管理本地组。
    • 在“设置 > 工作流”中，使用工作流管理用户帐户的创建和删除。
  • 用户帐户和组的角色
    • 在“设置 > 基于角色的访问控制”中，将预定义角色或权限集分配给用户和组。这些权限控制用户对系统功能的访问级别。有关详细信息，请参阅使用 RBAC 配置角色。
    • 在“设置 > 通知模板”中，创建或更新要在自动化操作、注册以及发送给用户的标准通知消息中使用的通知模板。您可以配置通知模板以通过三种不同的渠道发送消息：Secure Hub、SMTP 或 SMS。有关详细信息，请参阅：创建和更新通知模板。
  • 注册安全模式和邀请
Related information
注册配置文件使用 RBAC 配置角色通知

添加、编辑、解锁或删除本地用户帐户

您可以手动将本地用户帐户添加到 XenMobile，也可以使用预配文件导入帐户。有关从预配文件导入用户帐户的步骤，请参阅导入用户帐户。
  1. 在 XenMobile 控制台中，单击“管理 > 用户”。此时将显示“用户”页面。
    用户管理图像
  2. 点击显示筛选器以筛选列表。

添加本地用户帐户

  1. 在用户页面上，单击添加本地用户。此时将显示添加本地用户页面。
    用户管理图像
  2. 配置以下设置：
    • 用户名： 键入名称，这是一个必填字段。名称中可以包含空格以及大小写字母。
    • 密码： 键入可选的用户密码。密码必须至少包含 14 个字符，并满足以下所有条件：
      • 包含至少两个数字
      • 包含至少一个大写字母和一个小写字母
      • 包含至少一个特殊字符
      • 不包含字典词或受限词，例如您的 Citrix® 用户名或电子邮件地址
      • 不包含三个以上连续重复的字符或键盘模式，例如 1111、1234 或 asdf
    • 角色： 在列表中，单击用户角色。有关角色的更多信息，请参阅使用 RBAC 配置角色。可能的选项包括：
      • ADMIN
      • DEVICE_PROVISIONING
      • 支持
      • 用户
    • 成员资格： 在列表中，单击要添加用户的组。
    • 用户属性： 添加可选用户属性。对于要添加的每个用户属性，单击添加并执行以下操作：
      • 用户属性： 在列表中，单击一个属性，然后在属性旁边的字段中键入用户属性值。
      • 单击完成以保存用户属性，或单击取消。
    要删除现有用户属性，请将鼠标悬停在包含该属性的行上，然后单击右侧的 X。该属性将立即删除。
    要编辑现有用户属性，请单击该属性并进行更改。单击完成以保存更改的列表，或单击取消以保持列表不变。
  3. 单击保存。

编辑本地用户帐户

  1. 在用户页面上，在用户列表中，单击以选择一个用户，然后单击编辑。此时将显示编辑本地用户页面。
    用户配置页面图像
  2. 根据需要更改以下信息：
    • 用户名： 您无法更改用户名。
    • 密码： 更改或添加用户密码。
    • 角色： 在列表中，单击用户角色。
    • 成员资格： 在列表中，单击要添加或编辑用户帐户的组。要从组中删除用户帐户，请清除组名称旁边的复选框。
    • 用户属性： 执行以下操作之一：
      • 对于要更改的每个用户属性，单击该属性并进行更改。单击“完成”以保存更改的列表，或单击“取消”以使列表保持不变。
      • 对于要添加的每个用户属性，单击“添加”并执行以下操作：
        • 用户属性： 在列表中，单击一个属性，然后在该属性旁边的字段中键入用户属性值。
        • 单击“完成”以保存用户属性，或单击“取消”。
      • 对于要删除的每个现有用户属性，将鼠标悬停在包含该属性的行上，然后单击右侧的“X”。该属性将立即删除。
  3. 单击“保存”以保存更改，或单击“取消”以使用户保持不变。

解锁本地用户帐户

  1. 在“用户”页面上的用户帐户列表中，单击以选择一个用户帐户。
  2. 单击“解锁本地用户”。此时将显示一个确认对话框。
  3. 单击“解锁”以解锁用户帐户，或单击“取消”以使用户保持不变。

删除本地用户帐户

  1. 在“用户”页面上的用户帐户列表中，单击以选择一个用户帐户。
您可以通过选中每个用户帐户旁边的复选框来选择多个要删除的用户帐户。
  1. 单击删除。将出现一个确认对话框。
  2. 单击删除以删除用户帐户，或单击取消。

删除 Active Directory 用户

要一次删除一个或多个 Active Directory 用户，请选择这些用户，然后单击删除。
如果您删除的用户已注册设备，并且您希望重新注册这些设备，请在重新注册之前删除这些设备。要删除设备，请转到管理 > 设备，选择设备，然后单击删除。

导入用户帐户

您可以从名为预配文件的 .csv 文件导入本地用户帐户和属性，该文件可以手动创建。有关预配文件格式的更多信息，请参阅预配文件格式。
注意：
  • 对于本地用户，请在导入文件中使用域名和用户名。例如，指定 username@domain。如果您创建或导入的本地用户用于 XenMobile 中的托管域，则该用户无法使用相应的 LDAP 凭据进行注册。
  • 如果要将用户帐户导入 XenMobile 内部用户目录，请禁用默认域以加快导入过程。请记住，禁用域会影响注册，因此在内部用户导入完成后重新启用默认域。
  • 本地用户可以是用户主体名称 (UPN) 格式。但是，Citrix 建议您不要使用托管域。例如，如果 example.com 是托管域，请勿创建具有此 UPN 格式的本地用户：user@example.com。
准备好预配文件后，请按照以下步骤将文件导入 XenMobile。
  1. 在 XenMobile 控制台中，单击管理 > 用户。将显示用户页面。
  2. 单击导入本地用户。将显示导入预配文件对话框。
    用户管理图像(/en-us/xenmobile/server/media/local-users-and-groups-import-provisioning-file.png)
  3. 对于要导入的预配文件的格式，请选择“用户”或“属性”。
  4. 单击“浏览”，然后导航到文件位置，选择要使用的预配文件。
  5. 单击“导入”。

预配文件格式

您可以手动创建预配文件，以将用户帐户和属性导入到 XenMobile。有效格式如下：
  • 用户预配文件字段：user;password;role;group1;group2
  • 用户属性预配文件字段：user;propertyName1;propertyValue1;propertyName2;propertyValue2
注意：
  • 使用分号 (;) 分隔预配文件中的字段。如果字段的一部分包含分号，请使用反斜杠字符 (\\) 对其进行转义。例如，在预配文件中将属性 propertyV;test;1;2 键入为 propertyV\\;test\\;1\\;2。
  • 角色的有效值为预定义角色 USER、ADMIN、SUPPORT 和 DEVICE\_PROVISIONING，以及您定义的任何其他角色。
  • 使用句点字符 (.) 作为分隔符来创建组层次结构。请勿在组名称中使用句点。
  • 在属性预配文件中，属性特性请使用小写。数据库区分大小写。

用户预配内容示例

条目 user01;pwd\\;o1;USER;myGroup.users01;myGroup.users02;myGroup.users.users01 表示：
  • 用户： user01
  • 密码： pwd;01
  • 角色： USER
  • 组：
    • myGroup.users01
    • myGroup.users02
    • myGroup.users.users.users01
再举一个例子，AUser0;1.password;USER;ActiveDirectory.test.net 表示：
  • 用户： AUser0
  • 密码： 1.password
  • 角色： USER
  • 组： ActiveDirectory.test.net

用户属性预配内容的示例

条目 user01;propertyN;propertyV\;test\;1\;2;prop 2;prop2 value 表示：
  • 用户： user01
  • 属性 1
    • 名称： propertyN
    • 值： propertyV;test;1;2
  • 属性 2：
    • 名称： prop 2
    • 值： prop2 value

配置注册安全模式

您可以配置设备注册安全模式，以指定 XenMobile 中设备注册的安全级别和通知模板。
XenMobile 提供七种注册安全模式，每种模式都有自己的安全级别以及用户注册其设备必须采取的步骤。您可以在 XenMobile Server 控制台中从“设置 > 注册”页面配置注册安全模式。
您可以使某些模式在自助服务门户上可用。用户可以从门户生成注册链接，以便注册其设备。iOS、iPadOS、macOS、Android Enterprise 和旧版 Android 用户可以选择从门户向自己发送注册邀请。Windows 设备不提供注册邀请。
您可以从“管理 > 注册邀请”页面发送注册邀请。有关信息，请参阅发送注册邀请。
注意：
如果您计划使用自定义通知模板，则必须在配置注册安全模式之前设置这些模板。有关通知模板的详细信息，请参阅创建或更新通知模板。
  1. 在 XenMobile 控制台中，单击控制台右上角的齿轮图标。此时将显示“设置”页面。
  2. 单击“注册”。此时将显示“注册”页面，其中包含所有可用注册安全模式的表格。默认情况下，所有注册安全模式都处于启用状态。
  3. 选择列表中的任何注册安全模式进行编辑。然后，将该模式设置为默认模式、禁用该模式，或允许用户通过自助服务门户访问。
    注意：
    当您选择注册安全模式旁边的复选框时，选项菜单会出现在注册安全模式列表上方。当您单击列表中的其他任何位置时，选项菜单会出现在列表的右侧。
    注册设置图像(/en-us/xenmobile/server/media/settings-enrollment.png)
    从以下注册安全模式中选择：
    • 用户名 + 密码
    • 高安全性
    • 邀请 URL
    • 邀请 URL + PIN
    • 邀请 URL + 密码
    • 双因素身份验证
    • 用户名 + PIN
    您可以使用注册邀请来限制只有收到邀请的用户才能注册。要发送注册邀请，您只能使用邀请 URL、邀请 URL + PIN或邀请 URL + 密码注册安全模式。对于使用用户名 + 密码、双因素身份验证或用户名 + PIN注册的设备，用户必须在 Secure Hub 中手动输入其凭据。
    您可以将一次性 PIN (OTP) 注册邀请用作双因素身份验证解决方案。OTP 注册邀请可控制用户可以注册的设备数量。OTP 邀请不适用于 Windows 设备。

编辑注册安全模式

  1. 在 注册 列表中，选择一个注册安全模式，然后单击 编辑。将显示 编辑注册模式 页面。您选择的模式决定了显示的选项。
    注册安全模式编辑(/en-us/xenmobile/server/media/settings-enrollment-edit.png)
  2. 根据需要更改以下信息：
    • 过期时间： 键入一个过期截止日期，在此日期之后用户无法注册其设备。此值显示在用户和组注册邀请配置页面中。
      键入 0 可防止邀请过期。
    • 天数： 在列表中，单击 天数 或 小时 以与您在 过期时间 中输入的过期截止日期相对应。
    • 最大尝试次数： 键入用户在被锁定在注册过程之外之前可以尝试注册的次数。此值显示在用户和组注册邀请配置页面中。
      键入 0 以允许无限次尝试。
    • PIN 长度： 键入一个数字以设置生成的 PIN 的长度。
    • 数字： 在列表中，单击 数字 或 字母数字 作为 PIN 类型。
    • 通知模板：
      • 注册 URL 模板： 在列表中，单击一个模板以用于注册 URL。例如，注册邀请模板会向用户发送电子邮件或短信。该方法取决于您如何配置允许用户在 XenMobile 中注册其设备的模板。有关通知模板的详细信息，请参阅 创建或更新通知模板。
      • 注册 PIN 模板： 在列表中，单击一个模板以用于注册 PIN。
      • 注册确认模板： 在列表中，单击一个模板以用于通知用户他们已成功注册。
  3. 单击 保存。

将注册安全模式设置为默认模式

当您将注册安全模式设置为默认模式时，除非您选择不同的注册安全模式，否则该模式将用于所有设备注册请求。如果没有注册安全模式设置为默认模式，则必须为每个设备注册创建一个注册请求。
注意：
您可以设置为默认模式的注册安全模式只有“仅用户名 + 密码”、“双因素”或“用户名 + PIN”。
  1. 选择默认注册安全模式，可以是“用户名 + 密码”、“双因素”或“用户名 + PIN”。
    要将模式用作默认模式，请首先启用它。
  2. 单击“默认”。所选模式现在是默认模式。如果之前有其他注册安全模式设置为默认模式，则该模式将不再是默认模式。

禁用注册安全模式

禁用注册安全模式会使其无法用于组注册邀请和自助服务门户。您可以通过禁用一个注册安全模式并启用另一个来更改用户注册设备的方式。
  1. 选择注册安全模式。
    您无法禁用默认注册安全模式。如果要禁用默认注册安全模式，必须首先取消其默认状态。
  2. 单击“禁用”。注册安全模式不再启用。

在自助服务门户上启用注册安全模式

在自助服务门户上启用注册安全模式允许用户在 XenMobile 中单独注册其设备。
注意：
  • 注册安全模式必须启用并绑定到通知模板，才能在自助服务门户上提供。
  • 您一次只能在自助服务门户上启用一种注册安全模式。
  1. 选择注册安全模式。
  2. 单击 自助服务门户。您选择的注册安全模式现在可供自助服务门户上的用户使用。自助服务门户上已启用的任何模式将不再可供用户使用。

添加或删除组

您可以在 XenMobile 控制台的 用户、添加本地用户 或 编辑本地用户 页面中的 管理组 对话框中管理组。没有组编辑命令。
如果您删除一个组，请记住删除组对用户帐户没有影响。删除组只是删除用户与该组的关联。用户还将失去对与该组关联的交付组提供的应用程序或配置文件的访问权限；但是，任何其他组关联保持不变。如果用户未与任何其他本地组关联，则他们将与顶层关联。

添加本地组

  1. 执行以下操作之一：
    • 在 用户 页面上，单击 管理本地组。
    用户组管理图像(/en-us/xenmobile/server/media/local-users-and-groups-page-menu.png)
    • 在 添加本地用户 页面或 编辑本地用户 页面上，单击 管理组。
    用户组管理图像(/en-us/xenmobile/server/media/local-users-and-groups-manage-group.png)
    管理组 对话框随即显示。
    用户组管理图像(/en-us/xenmobile/server/media/local-users-and-groups-manage-group-add.png)
  2. 在组列表下方，键入新组名称，然后单击加号 (+)。用户组将添加到列表中。
  3. 单击“关闭”。

删除组

删除组对用户帐户没有影响。删除组只是删除用户与该组的关联。用户还将失去对与该组关联的交付组提供的应用程序或配置文件的访问权限。但是，任何其他组关联保持不变。如果用户未与任何其他本地组关联，则他们将与顶级关联。
  1. 执行以下操作之一：
    • 在“用户”页面上，单击“管理本地组”。
    • 在“添加本地用户”页面或“编辑本地用户”页面上，单击“管理组”。
    此时将显示“管理组”对话框。
    用户组管理图像
  2. 在“管理组”对话框中，单击要删除的组。
  3. 单击组名称右侧的垃圾桶图标。此时将显示确认对话框。
  4. 单击“删除”以确认操作并删除组。
    重要提示：
    无法撤消此操作。
  5. 在“管理组”对话框中，单击“关闭”。

创建和管理工作流

您可以使用工作流来管理用户帐户的创建和删除。在使用工作流之前，请确定组织中哪些人员有权批准用户帐户请求。然后，您可以使用工作流模板来创建和批准用户帐户请求。
首次设置 XenMobile 时，您需要配置工作流电子邮件设置，这些设置必须在您使用工作流之前完成。您可以随时更改工作流电子邮件设置。这些设置包括电子邮件服务器、端口、电子邮件地址以及创建用户帐户的请求是否需要批准。
您可以在 XenMobile 中的两个位置配置工作流：
  • 在 XenMobile 控制台的工作流页面中。在工作流页面上，您可以配置多个工作流以用于应用程序配置。在工作流页面上配置工作流时，您可以在配置应用程序时选择该工作流。
  • 在应用程序中配置应用程序连接器时，您需要提供工作流名称，然后配置可以批准用户帐户请求的人员。请参阅将应用程序添加到 XenMobile。
您可以为用户帐户的经理审批分配最多三个级别。如果您需要其他人批准用户帐户，您可以使用其姓名或电子邮件地址进行搜索和选择。当 XenMobile 找到该人员时，您可以将其添加到工作流中。工作流中的所有人员都会收到批准或拒绝新用户帐户的电子邮件。
  1. 在 XenMobile 控制台中，单击控制台右上角的齿轮图标。此时将显示设置页面。
  2. 单击工作流。此时将显示工作流页面。
  3. 单击添加。此时将显示添加工作流页面。
    工作流管理图像
  4. 配置以下设置：
    • **名称：**键入工作流的唯一名称。
    • 说明：（可选）键入工作流的说明。
    • 电子邮件审批模板：在列表中，选择要分配的电子邮件审批模板。您可以在 XenMobile 控制台的设置下的通知模板部分中创建电子邮件模板。当您单击此字段右侧的眼睛图标时，您会看到正在配置的模板的预览。
    • 经理审批级别： 在列表中，选择此工作流所需的经理审批级别数。默认值为 1 级。可选选项包括：
      • 不需要
      • 1 级
      • 2 级
      • 3 级
    • 选择 Active Directory 域： 在列表中，选择要用于此工作流的相应 Active Directory 域。
    • 查找其他必需的审批者： 在搜索字段中键入名称，然后单击“搜索”。名称源自 Active Directory。
    • 当名称出现在字段中时，选中名称旁边的复选框。名称和电子邮件地址将显示在“选定的其他必需审批者”列表中。
      • 要从列表中删除名称，请执行以下操作之一：
        • 单击“搜索”以查看所选域中所有人员的列表。
        • 在搜索框中键入完整或部分名称，然后单击“搜索”以限制搜索结果。
        • “选定的其他必需审批者”列表中的人员在搜索结果列表中其名称旁边带有复选标记。滚动列表并清除要删除的每个名称旁边的复选框。
  5. 单击“保存”。创建的工作流将显示在“工作流”页面上。
创建工作流后，您可以查看工作流详细信息、查看与工作流关联的应用程序或删除工作流。创建工作流后，无法编辑工作流。如果需要具有不同审批级别或审批者的工作流，请创建另一个工作流。

查看详细信息和删除工作流

  1. 在“工作流”页面上，在现有工作流列表中，选择一个特定的工作流。为此，请单击表中的行或选择工作流旁边的复选框。
  2. 要删除工作流，请单击“删除”。将出现一个确认对话框。再次单击“删除”。
    重要提示：
    您无法撤消此操作。