在魔笔低代码开发平台中，终端用户是指访问和使用魔笔运行时应用的最终用户。终端用户的访问规则遵循权限组的设计，空间成员可以通过权限组的设置管理终端用户对于不同环境、不同应用的访问控制。本文档将详细介绍终端用户的访问流程和相关注意事项。
用户列表
用户列表展示了所有访问过魔笔运行时应用的用户信息，这些信息帮助管理员了解和管理终端用户。
用户列表根据身份源 Tab 切换。平台默认提供两个身份源：阿里云默认身份源和测试用户身份源。
阿里云默认身份源的用户信息包括：
用户名
id / 阿里云账号 id
邮箱
权限组
最后访问时间
测试用户身份源的用户信息包括：
用户名
昵称
权限组
最后访问时间
访问流程
阿里云默认身份源
终端用户、空间的成员都可以通过阿里云账号进行三方登录访问魔笔运行时应用。具体流程如下：
访问魔笔运行时应用：用户通过浏览器访问魔笔运行时应用的 URL。
阿里云账号登录：在魔笔登录页面，选择使用阿里云账号进行登录。用户将被引导到阿里云的登录页面。
输入账号信息：在阿里云登录页面，输入阿里云账号和密码完成登录。
访问应用：登录成功后，用户将自动重定向回魔笔运行时应用，并可以开始使用应用。
使用魔笔阿里云默认身份源登录的用户，只有空间Owner及其子账号可以访问开发环境。
用户自动注册
当前版本中，当终端用户第一次登录魔笔运行时应用时，他们的账号信息将自动加入到终端用户列表中，无需管理员手动邀请。这使得用户管理更加便捷，同时确保所有访问应用的用户都在列表中可见。
测试用户身份源
空间成员可以创建测试用户，用于访问魔笔运行时应用。具体流程如下：
添加测试用户
访问魔笔运行时应用：用户通过浏览器访问魔笔运行时应用的 URL。
测试账号登录：在魔笔登录页面，选择使用测试账号进行登录，输入用户名和密码完成登录。
访问应用：登录成功后，用户将自动重定向回魔笔运行时应用，并可以开始使用应用。
用户数量限制
魔笔平台对终端用户的累计数量有限制。具体限制取决于购买的服务套餐和配置。管理员需要定期检查用户数量，确保在限制范围内。更多用户数量限制相关的说明请参考：使用限制。
应用访问控制
终端用户的访问规则遵循权限组的设计，空间成员可以通过权限组的设置管理终端用户对于不同环境、不同应用的访问控制。
进入编辑权限组页面，切换到应用访问权限页，会展示空间下所有应用，可以针对几个应用或者所有应用进行勾选设置，也可以根据单个应用内几个页面或者所有页面进行勾选设置。
无权限提示
如果终端用户没有应用的访问权限，打开应用的时候会有无权限提示。
更多访问控制的设置请参考：权限组管理。