用户 | ThingsBoard专业版

在ThingsBoard中，用户是具备访问平台凭证的实体。
ThingsBoard专业版提供扩展的访问控制模型，可构建灵活的多层组织结构，并对实体、资源、仪表板等进行细粒度控制。

用户的关键特性：

该模型支持大型组织与多用户IoT项目高效扩展。

创建新用户

在ThingsBoard中创建新用户：

以租户管理员或客户管理员身份登录。
从左侧菜单进入“Users”。
点击右上角“Add user”。
填写用户表单：
- Email：用户邮箱地址（作为登录用户名）。
- 可选字段：如名、姓、手机号等。
（可选）调整激活方式：
- Display activation link：生成激活链接，需要手动复制并发送给用户。
- Send activation email：发送邮件邀请，用户通过链接设置密码。
  
  说明：需使用系统管理员账户正确配置外发邮件，才能正常发送激活邮件。
（可选）分配所有者并将用户加入具备相应权限的用户组。
点击“Add”创建用户。

用户创建完成。

如果选择了“Display activation link”，需要复制激活链接并发送给用户完成激活。

你可以临时以新用户身份访问平台，便于验证权限或排查访问问题。
以用户身份登录：

说明：示例中用户为只读权限，可查看仪表板或设备，但不能新增、编辑或删除对象。

用户收到激活链接后（邮件或其他方式），可按以下步骤激活账号：

完成后，用户将登录到其实例，并依据分配的权限访问资源。

你可以更改用户的所有者（租户或客户，详见术语表），并将其加入一个或多个用户组。更改所有者会将用户移动到相应层级，并基于组权限更新其访问范围。

操作步骤：

如有需要，你可以重新分配或撤销用户的所有者变更。

具备权限的用户可以删除系统中的其他用户。

删除用户：

说明：删除用户不会影响其之前创建的实体、仪表板或数据。用户将从所有用户组中移除，包括默认的“All”组。

用户组用于归类具有相同访问级别的用户，便于集中管理对实体、仪表板、部件等资源的访问权限。

单个用户可同时加入多个用户组。

每个用户组定义角色与权限，组内成员继承这些权限。

在ThingsBoard PE中，不同层级（租户/客户）会自动创建预置用户组：

租户层级：
- Tenant Administrators：具备租户全部资源的访问权限。
- Tenant Users：仅具备只读权限。
客户层级：
- Customer Administrators：客户管理员，拥有该客户所有实体的完整权限。
- Customer Users：普通客户用户，具备只读权限。