用户授权情况展示每个成员授权了哪些应用、授予了哪些范围、最近一次使用时间,以及授权当前是否有效。
打开 账户中心,进入 用户授权情况。
使用前须知
- 授权记录在"成员授权过应用"之后才会产生,列表为空说明还没有应用完成过授权
- 授权是按客户端记录的,同一个应用配置了两个客户端就会产生两条记录
- 撤销不需要应用停机,但成员需要重新授权后,应用才能使用新的令牌
撤销某个应用的授权
- 把状态筛选设为 已授权,再用搜索缩小到具体成员、应用或客户端 ID
- 在目标行点击 撤销,并在确认弹窗里确认(弹窗会写明成员和应用)
- 撤销后该授权的访问令牌立即失效,成员下次登录需要重新授权;这条记录仍会保留在列表里,状态变为 已撤销
验证一次撤销
- 撤销后确认该行状态已变成 已撤销
- 让成员从应用重新登录一次,授权页应重新要求确认授权
- 刷新列表,查看新记录的状态
导出授权审计记录
- 先设置授权时间范围、状态或关键词,让列表正好包含需要的记录
- 点击 导出,导出的是当前条件下命中的全部记录,不只是当前页
常见问题
| 现象 | 检查方向 |
|---|
| 撤销后应用仍能继续使用 | 应用可能还用了同一个应用下的另一个客户端,检查是否存在第二条处于"已授权"的记录 |
| 列表为空 | 还没有应用完成授权,或筛选条件把记录都过滤掉了;清空状态筛选并放宽时间范围 |
| 应用说已授权,但列表里找不到 | 记录按成员和客户端归属,用客户端 ID 搜索确认 |
| 导出按钮不可用 | 当前筛选条件下没有命中记录 |
| 筛选项 | 说明 |
|---|
| 授权时间范围 | 只看在该起止时间内产生的授权 |
| 状态 | 全部状态、已授权或已撤销 |
| 搜索 | 搜索用户、邮箱、应用名称或客户端 ID |
列表列
| 列 | 说明 |
|---|
| 授权时间 | 该成员最近一次授权的时间 |
| 用户 | 授权的成员 |
| 应用 | 获得授权的应用 |
| 最近使用时间 | 授权最近一次被使用的时间 |
| 状态 | 已授权或已撤销 |
授权范围跟随授权记录保存:确认身份、基础资料、邮箱地址。
| 状态 | 含义 |
|---|
| 已授权 | 访问令牌有效,应用可以继续使用 |
| 已撤销 | 访问令牌已失效,成员下次登录时需要重新授权 |
| 操作 | 说明 |
|---|
| 刷新授权记录 | 重新加载授权记录 |
| 导出授权记录 | 导出当前筛选条件下命中的全部记录,文件名为 用户授权情况-<时间戳>.xlsx,工作表名为"授权记录" |
| 撤销 | 二次确认后让该成员授予应用的访问令牌立即失效;确认弹窗会写明成员和应用,撤销后成员下次登录需要重新授权 |
导出包含授权时间、用户、邮箱、应用、客户端 ID、授权范围、最近使用时间和状态,也就是列表没有展示的邮箱、客户端 ID 和授权范围也会出现在导出里。