管理
在管理页面为用户分配权限、管理账户并查看操作记录。 看不到页面或按钮时，请使用有权执行该操作的账户登录。
登录后，Lens 自动打开侧边栏中位置最高且当前权限允许访问的页面， 同样适用于多个角色的合并权限和自定义角色。默认页由侧边栏顺序决定，不按角色名称固定指定。 没有任何可访问页面时，会显示无权限提示。已登录会话刷新时保留有效页面 URL 及其过滤条件； 重新登录则进入默认页。
创建用户
- 打开用户页面。
- 点击新增用户。
- 在新增用户抽屉中，填写用户名、显示名称、邮箱、密码和确认密码。
- 可选：在角色中预先选择一个或多个角色。
- 如果你分配了角色并希望限定集群范围，请将范围从所有集群（全局）改为指定集群，然后选择集群。
- 点击新增用户。
为用户分配或移除角色
- 打开用户页面。
- 在该用户所在行，点击标题为角色的操作。
- 在角色抽屉中，选择一个角色。
- 将范围设置为所有集群（全局）或指定集群。
- 如果你选择了指定集群，请选择一个集群。
- 点击新增角色。
- 要稍后移除某个绑定，点击该条目旁的移除角色。
重置用户密码
- 打开用户页面。
- 在该用户所在行，点击标题为重置密码的操作。
- 在重置密码对话框中，输入新密码和确认新密码，两次输入必须一致。
- 点击重置密码。
创建组并管理成员
- 打开组页面。
- 点击新增组。
- 在新增组抽屉中，填写名称和描述。
- 可选：分配初始角色，如有需要可将范围切换为指定集群并选择集群。
- 点击新增组。
- 回到组表格，点击你要更新的组旁边的成员。
- 在组成员中，使用搜索成员…查找用户，通过复选框选择用户，或使用全选和清除。
- 点击保存成员。
创建或编辑角色
- 打开角色页面。
- 要创建角色，点击新增角色。要修改现有的自定义角色，点击标注为编辑后跟该角色名称的操作。
- 在新增角色中，如果你是在创建新角色，请输入名称和描述。
- 在权限列表中，勾选你希望该角色授予的权限复选框。
- 新建角色时点击新增角色，编辑现有角色时点击保存权限。
配置身份提供方
- 打开身份提供方页面。
- 点击新增提供方。
- 在新增身份提供方中，按需填写名称、服务器 URL、用户基础 DN、组基础 DN（可选）、用户过滤器、用户名属性、显示名称属性、邮箱属性、绑定 DN 和绑定密码。
- 打开或关闭已启用。
- 可选：勾选默认提供方。
- 点击新增提供方。
- 要稍后验证连通性，点击该提供方行中的测试。
- 要修改现有条目，点击标注为编辑后跟该提供方名称的操作，更新相应字段，然后点击保存更改。
导入目录用户和组
先配置身份提供方并测试连接，再导入目录中的用户和组。
- 在提供方上设置组基础 DN（例如
ou=groups,dc=example,dc=org）。 - 在身份提供方页面，点击该提供方行中的同步，导入该基础 DN 下的所有组及其成员。
- 登录操作同样会导入用户及其所属组，因此目录用户在首次登录后会出现在用户页面中。
- 打开用户或组页面分配角色。目录组的成员关系请在目录服务中修改，不能在 Lens 中修改。
- 在 Model services 中打开模型的 Manage access 抽屉，向导入的用户或组授予推理权限。授权对象还必须在该模型所属集群拥有推理权限；不再支持部署分享。
删除身份提供方会同时删除它导入的账户和组，以及相应的角色分配和共享记录。 删除前先确认受影响的用户。
管理主密钥
主密钥用于保护保存的提供方凭据，例如 LDAP 绑定密码。
- 打开主密钥页面。
- 查看来源、密钥指纹、密钥长度、已加密的提供方密钥数和保留的旧密钥数。
- 点击 Rotate key（轮换密钥）。新密钥留空可自动生成，也可填写至少 16 个字符，再点击 Rotate key 确认。
- 轮换后测试已配置的身份提供方；确认不再需要之前，保留旧密钥。
- 需要删除旧密钥时，点击 **Clear previous keys（清除旧密钥）**并确认。
当 LENS_SECRET_KEY 是通过环境变量提供的，该页面为只读状态：请更新该变量并重启 Lens 以完成轮换。
撤销活跃会话
- 打开活跃会话页面。
- 查看你的会话表格的列：用户、IP、来源、创建时间、最后活跃时间和过期时间。
- 在你想结束的会话所在行，点击撤销会话。
- 等待确认横幅会话已撤销出现。
筛选审计日志
- 打开审计日志页面。
- 使用所有事件来缩小事件筛选范围。
- 使用所有结果和所有操作来缩小结果和操作范围。
- 使用所有来源区分浏览器、API、助手、后台和系统事件。
- 在**按用户筛选…**中，选择一个用户名。
- 可选：使用开始时间和结束时间设置开始和结束。
- 点击清除筛选以重置当前的筛选条件。
- 使用每页行数和分页器在事件表格中翻页。每行显示事件、操作、用户、来源、结果和目标。
相关参考
有关这些页面背后的权限模型，请参阅 认证与 RBAC。