soular基础教程-使用指南

soular是TikLab DevOps工具链的统一帐号中心，今天来介绍如何使用 soular 配置你的组织、工作台，快速入门上手。

1. 账号管理

可以对账号信息进行多方面管理，包括分配不同的部门、用户组等，从而确保账号权限和职责的清晰分配。

1.1 用户管理

用户管理用于系统内所有用户的统一管理

（1）创建用户

管理员可以创建多个用户，配置不同的信息来让不同的人来登录soular，管理员可以配置用户名，密码，权限等。

点击左侧设置 --> 点击用户与权限 --> 点击用户 --> 点击左上角添加用户 --> 输入用户信息 --> 点击确定即可。

属性说明：

属性	说明
姓名	用户的姓名，可自定义，不能有非法字符。
用户名	用户名最长16位(字母，数字，下划线，减号，汉字)
手机号	用户手机号
邮箱	用户邮箱
初始密码	用户的密码
用户目录	内部目录，不可更改。
角色	选择用户的角色

（2）编辑用户

可以编辑用户信息，姓名，用户名，手机号，邮箱等。

编辑基本信息

点击左侧设置 --> 点击用户与权限 --> 点击用户后更多按钮 --> 点击用户后更多按钮 --> 点击编辑用户 --> 输入用户信息 --> 点击确定即可。

修改密码

用户可以修改密码，需要输入旧密码效验。

点击左侧设置 --> 点击用户与权限 --> 找到需要修改用户 --> 点击用户后更多按钮 --> 点击修改密码 --> 输入旧密码，新密码 --> 点击确定即可。

找回密码

当用户密码忘记，无法登录时，可以使用找回密码功能（该功能只能有管理员用户使用），重置用户密码。

点击左侧设置 --> 点击用户与权限 --> 找到需要修改用户 --> 点击用户后更多按钮 --> 点击找回密码 --> 点击确定即可。

（3）删除用户

删除后用户无法恢复，并且该用户无法再登录应用，系统管理员用户无法被删除。

点击左侧设置 --> 点击用户与权限 --> 找到需要修改的用户 --> 点击用户后更多按钮 --> 点击删除用户 --> 点击确定即可。

1.2 部门管理

管理员可以灵活地添加、删除、编辑各个部门的信息，为不同用户分配不同的部门。

（1）创建部门

创建不同的部分，对应企业不同的部门

点击左侧设置 --> 点击用户与权限 --> 点击部门 --> 鼠标放在组织机构上 -->点击组织机构后的添加按钮 --> 输入组织名称 --> 点击确定即可。

（2）添加部门用户

为了更好地管理组织，可以将不同的用户放入不同的部门中。

点击左侧设置 --> 点击用户与权限 --> 点击部门 --> 点击需要添加用户的部门 --> 点击右侧添加用户按钮 --> 选择需要添加的人员 --> 点击确定即可。

（3）添加子部门

当部门人数过多时，可以为部门添加子部门。

点击左侧设置 --> 点击用户与权限 --> 点击部门 --> 鼠标放在需要修改的部门上 --> 点击需要修改部门后的添加按钮--> 输入组织信息 --> 点击确定即可。

（4）修改部门

当需要更改部门时，可以选择修改部门信息

点击左侧设置 --> 点击用户与权限 --> 点击部门 --> 鼠标放在需要修改的部门上 -->点击需要修改部门后的操作按钮--> 点击编辑组织 --> 点击确定即可。

（5）删除部门成员

当用户离开这个部门，可以在部门中将这个用户删除。

点击左侧设置 --> 点击用户与权限 --> 点击部门 --> 点击需要添加用户的部门 --> 找到需要删除的用户 --> 点击用户后操作按钮 --> 点击删除按钮--> 点击确定即可。

（6）删除部门

当前部门需要时，可以删除不需要的部门。

点击左侧设置 --> 点击用户与权限 --> 点击部门 --> 鼠标放在需要删除的部门上 -->点击需要删除部门后的操作按钮--> 点击删除组织 --> 点击确定即可。

1.3 用户组管理

过创建和配置用户组，管理员可以简化对大量用户的权限分配和管理，实现系统权限的分层、分组管理，确保各个用户能够根据其所属组获得适当的访问权限和功能操作权。

（1）创建用户组

创建不同的用户组，相同职能的用户放在一个用户组

点击左侧设置 --> 点击用户与权限 --> 点击用户组 --> 点击左上角添加用户组 --> 输入用户组名称与描述--> 点击确定即可。

（2）添加用户组成员

将相同职能的用户拉入在一个用户组

点击左侧设置 --> 点击用户与权限 --> 点击用户组 --> 点击需要添加成员的用户组名称 --> 点击右上角添加用户按钮 --> 选择需要添加的成员 --> 点击确定即可。

（3）编辑用户组

用户组发送变动，可以编辑用户组信息

点击左侧设置 --> 点击用户与权限 --> 点击用户组 --> 找到需要编辑的用户组 --> 点击用户组操作下的编辑图标 --> 输入信息的用户组信息 --> 点击确定即可。

（4）删除用户组成员

当用户职能发送变化，可将其移除用户组。

点击左侧设置 --> 点击用户与权限 --> 点击用户组 --> 点击需要删除成员的用户组名称 --> 找到需要删除的成员 --> 点击需要删除成员的最后的操作按钮 --> 点击删除按钮--> 点击确定即可。

（5）删除用户组

当用户组不在使用时，可将其删除。

点击左侧设置 --> 点击用户与权限 --> 点击用户组 --> 找到需要删除用户组 --> 点击需要删除的用户组后的操作按钮 --> 点击删除按钮--> 点击确定即可。

2. 认证管理

soular支持使用外部账号，其中集成了钉钉，企业微信，Ldap等第三方厂商，通过简单的配置即可使用。

2.1 同步Ldap组织

配置Ldap应用信息，即可同步Ldap组织。

点击左侧设置 --> 点击用户与权限 --> 点击目录 --> 点击企Ldap后方的配置安装 --> 点击输入Ldap的配置信息 --> 点击确定即可。

属性说明：

参数	说明
AD/LDAP名称	Ldap服务名称。
服务器地址	安装Ldap服务器的IP地址。
端口号	Ldap服务器启动端口号。
Base DN	服务器主域。
链接方式	LDAP服务器是否使用SSL模式，默认为启动。
管理员DN	Ldap管理员账号，全称包括域。
密码	管理员密码。
类型选择	Ldap服务器类型。
所属OU节点	需要同步的范围，不填默认同步授权的所以组织机构。

2.2 同步钉钉组织

配置钉钉应用信息，即可同步钉钉组织。

点击左侧设置 --> 点击用户与权限 --> 点击目录 --> 点击钉钉后方的配置安装 --> 点击输入钉钉的配置信息 --> 点击确定即可。

属性说明：

属性	说明
企业ID	钉钉中创建的应用Id。
AppSecret	应用的秘钥。
AppKey	应用的唯一Key。
RedirectUri	回调地址，输入应用的访问地址，必须是域名。

2.3 同步企业微信组织

配置企业微信应用信息，即可同步企业微信组织。

点击左侧设置 --> 点击用户与权限 --> 点击目录 --> 点击企业微信后方的配置安装 --> 点击输入企业微信的配置信息 --> 点击确定即可。

配置基本属性

属性说明：

参数	说明
企业ID	企业微信的企业ID，通常在企业微信企业管理界面中的我的企业最下方的企业ID。
凭证秘钥	企业微信应用的秘钥，通常在企业微信应用管理自己新创建的应用中的Secret。
授权回调域	当前应用的地址，必须是域名并且是公网可以访问的地址，必须与企业微信 --> 应用管理 --> 自建应用 --> 最下方企业微信授权登录--> Web网页授权会调域,保持一致。
AgentId	企业微信应用的秘钥，通常在企业微信应用管理自建应用的AgentId。
Tocken	用于企业微信用户目录变更回调，在企业微信 --> 应用管理 --> 自建应用 -->接收消息中获取。
EncodingAesKey	用于企业微信用户目录变更回调，在企业微信 --> 应用管理 --> 自建应用 -->接收消息中获取。

上传认证文件

企业微信需要效验地址的合法性，需要在企业微信应用中心 --> 进入应用 --> 授权回调域 --> 点击效验按钮下载文件 --> 下载完成后上传即可。

3. 工作台管理

soular支持与Tiklab系列的所有应用集成，包括工作台，代办，消息，动态等。

3.1 应用集成

soular 集成 TikLab下的所有应用，配置应用导航即可直接进入应用，无需二次登录。

点击首页 --> 点击右上角配置 --> 选择需要添加的应用 --> 输入应用地址 --> 点击确定即可。

3.2 待办管理

soular集成了TikLab所有应用的待办信息，用户可直接查看，或者通过状态，应用等条件筛选。

点击首页 --> 点击待办事项后更多箭头即可查看

3.3 动态管理

soular集成了TikLab所有应用的动态信息，用户可直接查看，或者通过应用，类型，时间等条件筛选。

点击首页 --> 点击动态信息后更多箭头即可查看

4. 系统设置

通过系统设置来更加全面的管理 soular。

4.1 权限管理

管理员可以为不同的用户分配不同的角色。

（1）角色分类

角色可以通过角色类型与创建方式来区分。

角色类型

角色分为超级管理员角色，管理员角色，默认角色，普通角色等四种角色。

角色类型	说明
超级管理员角色	唯一，不可修改，不可添加用户，拥有最高权限。
管理员角色	可修改，可分配多个用户，拥有较多权限。
默认角色	可修改，可分配多个用户，拥有较少权限。

创建方式

角色创建方式分为内置与自定义两种

创建方式	说明
内置	系统内置角色，不可删除，系统内置超级管理员，管理员，普通用户三种角色。
自定义	用户创建的角色，可删除，用户可创建管理员，普通用户两种角色。

（2）创建角色

创建不同的角色来分配不同角色的权限。

点击左侧设置 --> 点击用户与权限 --> 点击权限 --> 点击左侧添加角色按钮 --> 输入角色信息 --> 点击确定即可。

属性说明：

属性	说明
角色名称	创建的角色名称，自定义。
角色类型	创建的角色类型，可以创建管理员角色与普通用户角色。
描述	当前角色的描述

（3）添加角色成员

把成员添加近点前角色，即拥有当前角色权限，可以添加用户，部门，用户组。

点击左侧设置 --> 点击用户与权限 --> 点击权限 --> 需要添加成员的角色名称 --> 点击左侧成员按钮 --> 选择是要添加用户，部门还是用户组 --> 勾选需要添加的用户 --> 点击确定即可。

（4）配置角色权限

可以控制不同的角色的具体权限。

点击左侧设置 --> 点击用户与权限 --> 点击权限 --> 需要更改权限的角色名称 --> 点击权限按钮 --> 点击编辑 --> 勾选需要授予的权限 --> 点击保存即可。

（5）删除角色成员

当需要移除当前角色成员时，可以在角色里面删除用户。

点击左侧设置 --> 点击用户与权限 --> 点击权限 --> 需要更改权限的角色名称 --> 点击成员下用户按照 --> 点击需要删除用户后的更多按钮 --> 点击删除 --> 点击确定即可。

（6）删除角色

当角色不需要时可以删除角色

点击左侧设置 --> 点击用户与权限 --> 点击权限 --> 点击需要删除角色后的更多按钮 --> 点击删除 --> 点击确定即可。

4.2 消息管理

soular支持自定义消息管理，可管理发送方式，发送人员等。

（1）配置消息通知渠道

soular支持多种发送渠道，企业微信，邮箱，站内信，app消息等，其中企业微信，邮箱需要通过简单的配置才可使用。

邮箱发送

配置邮箱发送消息渠道

属性说明：

属性	说明
邮件服务器	邮箱账号对应的邮箱服务器，上述图片是网易yeah的邮箱服务器。
邮箱账号	邮箱的账号。
密码	邮箱的授权密码，不是登录密码，需要在邮箱设置中获取。
邮件传输协议	邮件传送协议，默认为smtp，无法更改。
端口	邮箱服务器开发的端口，如：465。
安全验证	是否需要安全验证。
身份验证	是否需要身份验证。