获取账号信息
一、功能概述
在 Quick BI 中，用户管理是构建数据权限体系和实现精细化访问控制的基础。为了确保组织内部不同角色的成员能够安全、高效地使用系统，组织管理员需要将各类账号（如阿里云主账号、RAM账号、钉钉账号等）添加至系统中。
“获取账号信息”是用户管理流程中的关键一步，它帮助用户准确识别并提供自己的身份标识，以便组织管理员进行后续的添加与权限配置。通过该功能，可以确保账号信息的准确性，提升系统的安全性与可维护性。
典型应用场景包括：
组织新员工需加入 Quick BI 系统，由管理员根据其提供的账号信息完成添加。
多部门协作场景中，不同子账号需被统一纳入系统，并基于角色分配权限。
集成钉钉、企业微信或飞书等第三方平台时，需提供对应的组织CorpId以完成授权对接。
在实际使用中，用户管理不仅涉及账号的添加与删除，还包括对用户类型、权限、登录行为、数据访问范围等方面的精细化控制。例如：
账号同步：支持自动从钉钉、企业微信、飞书等平台同步组织架构和成员信息；
权限控制：通过角色划分（如分析师、开发者、访问者）实现功能权限的差异化；
批量操作：支持批量导入/导出用户、OpenAPI接口查询UserID等功能；
安全审计：记录用户操作日志，便于追踪账号变更和敏感操作。
二、使用限制
仅支持特定类型账号：当前仅支持阿里云主账号、阿里云RAM账号、阿里云RAM角色、钉钉账号、企业微信账号及飞书账号等类型的账号信息获取。
权限依赖：获取 RAM 用户信息时，必须使用阿里云主账号登录 RAM 控制台；普通 RAM 用户无法查看自身 UID 或其他用户信息。
格式要求：RAM 账号名有严格的命名规则，仅支持英文字母、数字、半角句号、短划线和下划线，不支持 @ 符号，长度不得超过64字符。
跨平台限制：钉钉、企业微信、飞书等第三方平台需分别提供对应的组织CorpId，且不能互相替代。
注意:
邮箱字段不支持批量更新，绑定邮箱需通过验证码验证；
若启用了钉钉/企业微信的自动同步功能，系统会自动同步对应平台的账号；
新账号若未加入组织，可能只能看到部分页面，需联系管理员添加；
用户类型为“访问者”的账号无法加入工作空间，也不具备开放平台模块访问权限；
删除账号后内容会自动转交，但会影响相关嵌入报表的访问与配置。
三、操作步骤
获取阿里云主账号信息
登录阿里云控制台。
将鼠标移动至右上角头像，获取账号ID和账号名。
如需详细信息，点击安全设置或基本资料页面查看。
获取阿里云RAM账号信息
使用阿里云主账号登录RAM控制台。
在左侧导航栏选择身份管理 > 用户，进入目标用户详情页。
查看UID获取RAM账号ID。
登录阿里云控制台后，将鼠标移至右上角头像，查看显示的用户名作为RAM账号名。
获取钉钉/企业微信/飞书账号信息
联系所在组织的管理员，获取钉钉、企业微信或飞书平台的组织CorpId。
将该CorpId提交给 Quick BI 组织管理员，由其完成接口授权与通讯录同步。
说明:
获取 AccessKey 信息
RAM账号的AccessID和AccessKey可在阿里云控制台的安全管理页面查看。
查询 UserID
从版本5.2.2起，UserID可通过OpenAPI接口查询。
邮箱修改与清空
出于安全考虑，邮箱信息不会在页面展示。填写新邮箱后将覆盖原有信息，若需清空邮箱，可留空该字段或输入空格后提交。
账号删除记录查询
您可以在系统审计日志中查看账号删除记录，包括操作人、时间及详情。
四、常见问题 (FAQ)
功能使用类
Q: 如何处理飞书账号同步提示“超过用户数”的问题？A: 检查所选部门下的成员数量，可能是需同步成员数 + 已有成员数超过了许可证限制。
Q: 批量更新用户邮件地址失败，显示为空？A: 邮箱字段不支持批量更新操作，因绑定邮箱需通过验证码验证。
Q: 为什么我原来的Quick BI账号无法访问以前的看板？A: 当前账号与原有账号权限不同，请确认是否使用正确的账号并检查权限配置。
Q: 为什么我的BI控制台只显示部分页面？A: 当前账号为新账号，尚未加入组织，请联系管理员添加。
Q: 添加用户到空间时按钮灰色不可用？A: 检查用户类型是否为“访问者”，该类型不支持添加至工作空间，需使用“分析师”或“开发者”类型。
Q: 如何获取RAM账号的AccessID和AccessKey？A: RAM账号的AccessID和AccessKey可在阿里云控制台的安全管理页面查看。
Q: 如何与其他表关联查询用户信息？A: 可通过OpenAPI接口获取用户信息，用于与其他表进行关联查询。
Q: 什么情况下会从钉钉同步账号？A: 若启用了钉钉的自动同步功能，则系统会自动同步钉钉账号。
Q: 登录失败提示账号异常？A: 请检查成员管理中显示的账号ID是否与RAM账号控制台中的ID一致。
Q: 访问者账号能否加入工作空间？A: 不可以，访问者账号默认不具备加入空间的权限。
Q: 如何清理离职用户的账号？A: 可通过OpenAPI实现批量删除，确保不影响已激活账号总数。