用户目录是用来管理各认证服务器的用户信息（如手机号）和组织结构，同时可以通过角色管理用户/组织架构与应用的授权关系，也可以通过组织架构和用户直接进行应用访问权限管理。

新建用户目录，支持通过第三方服务器的管理接口自动获取用户，也支持不带管理接口本地获取用户（批量导入用户）。用户来源为外部的，支持配置的服务器类型有MS ActiveDirectory、Open LDAP、Sangfor IDTrust LDAP和企业微信、钉钉。

可对不同用户目录的组织架构、群组（或安全组）及用户做精细化应用授权和信息同步等配置。