阿里云智能体身份服务用户池用户管理，介绍如何创建用户、更新用户信息、查看用户信息和删除用户，涵盖 JIT 自动创建、控制台手动创建、组织同步、通用 SCIM 同步和 IDaaS 用户同步等用户来源。-智能体身份 Agent Identity(AgentIdentity)-阿里云帮助中心

用户池中的用户代表登录 AI Agent 应用的终端用户。本文介绍如何在用户池中创建用户、更新用户信息、查看用户信息以及删除用户。

用户来源

用户池支持以下用户来源：由 SAML 2.0 或 OIDC 身份源通过 JIT（Just-In-Time）Provisioning 机制自动创建和更新、由管理员在控制台手动创建，或通过应用身份服务 IDaaS、钉钉、飞书、企业微信、通用 SCIM 等身份源同步用户。

JIT 自动创建：终端用户首次通过 SAML 2.0 或 OIDC 身份源进行 SSO 登录时，系统根据身份源中的属性自动在用户池中创建对应的用户，后续登录时可自动更新用户信息。
控制台手动创建：管理员在用户池的用户列表中直接创建用户，适用于无身份提供商（IdP）的场景或需要快速集成测试的场景。操作方式请参见下文创建用户。
从身份源主动同步用户：包括IDaaS身份源、通用SCIM协议身份源、钉钉、飞书和企业微信等。

每个用户池中的用户相互隔离。同一个外部 IdP 用户登录不同的用户池时，会在各用户池中分别创建独立的用户。

当没有可用的 IdP 或需要快速集成测试时，可以在控制台手动创建用户。创建成功后，系统会自动为该用户授予默认角色，可在角色管理中进一步调整。

参数	是否必填	说明
用户名称	是	用户在用户池中的唯一标识。长度为 3～128 个字符，支持英文、数字、下划线（_）、连字符（-）和点号（.）。
用户显示名称	否	用户在控制台和应用中显示的名称，便于识别。
邮箱	否	用户的邮箱地址，需符合有效的邮箱格式。
描述	否	用户的补充说明信息，最大长度 128 个字符。
密码	是	必须从以下三种方式中任选一种：不设置密码：用户暂无初始登录密码，需管理员后续通过设置用户密码补设。自动生成密码：由系统按密码规则生成初始密码。自定义密码：手动输入初始密码，需符合下方密码规则。即使选择“不设置密码”，也需显式勾选该选项；未选择时无法完成创建。

用户池当前采用固定的密码规则，暂不支持自定义：

您可以查看用户池中所有已创建的用户及其属性信息。

用户列表显示以下信息：

当用户的显示名称、邮箱或描述发生变化时，可在用户详情页中逐项编辑。用户名称、用户同步类型、状态、创建时间和更新时间等系统字段不支持修改。

字段	是否可编辑	说明
用户名称	否	用户在用户池中的唯一标识，创建后不可修改，仅支持复制。
用户显示名称	是	用户在控制台和应用中显示的名称。
邮箱	是	用户的邮箱地址。
描述	是	用户的补充说明信息。
用户同步类型	否	用户的创建来源，由系统自动记录，如手动创建、JIT 自动创建或 IDaaS。
状态	是	用户账号的启用状态。
创建时间	否	用户在用户池中的创建时间。
更新时间	否	用户信息最近一次更新的时间。

说明

在用户详情页右上角，还可以执行设置用户密码和删除用户等操作。

当某个用户不再需要访问 AI Agent 应用时，您可以从用户池中删除该用户。

重要

删除用户后，该用户的所有角色分配将同时删除，且不可恢复。若开启了JIT创建，该用户若再次通过 SSO 登录，系统会重新创建一个新的用户记录（不保留之前的角色分配）。