功能介绍  

配置接入SASE所需身份源信息，支持对用户进行管理。结合IDaaS组件，可对接第三方身份源和认证源。当前支持AD域、企微、钉钉、飞书等身份源和认证源，也支持通过LDAP、Oauth2.0、ODIC等方式同步身份源和认证源等多种方案。

前提条件  

1、授权前置条件：控制台左下角【订阅中心】-【SASE-AC 上网行为管理】服务确认开通，若无授权，参考《SASE授权开通》章节。  

操作步骤

1、登录云图，在【我的产品】登入【SASE上网安全】，在左侧菜单栏选择【管理】-【身份管理】，进入用户管理页面。

点击【组织结构】右侧的 +（新增按钮），可新增组织结构。您可根据实际需求进行填写，点击确定完成新组的创建。同时，点击对应组名称，组右侧需要新增对应的用户。

2、点击【用户列表】中的新增，可新增SASE认证源的本地账号。您可根据实际需求进行填写，点击确定，用户列表中即新增一个用户账号。

3、若待新增用户数量较多，您可选择批量导入功能。点击下载导入文件模板，填写好模板所需信息，再进行导入。

4、若想导出当前用户列表，您可选择批量导出功能。批量勾选当前想导出的用户名，点击导出。为确保信息安全，该步骤需进行手机验证码验证。