控制台使用

本文对应当前 Vue 管理前端。截图于 2026-11-12 使用实际页面和隔离的演示数据生成， 其中账户、应用、数量、会话及审批状态均为虚构。界面语言为中文；实际可见入口取决于账户资格。

工作台与导航

登录后默认进入 /account，工作台位于 /dashboard。左侧导航按账户中心、开发者控制台和企业管理分组， 顶部提供页面搜索、主题切换与账户菜单。工作台集中展示当前身份与可进入的工作区。

使用者	入口	主要任务
企业成员	/account 及其子页面	维护本人资料、访问已分配应用、撤回资料授权、管理登录会话
具备开发者资格的成员	/developer/apps	注册与维护本人有权管理的应用，提交生产配置审批
企业管理员	/admin/accounts、/admin/apps 等	邀请成员、管理账户与用户组、审批应用、分配访问、查看审计

管理员截图展示了三个区域，不代表普通成员拥有这些权限。授予开发者资格也不会自动授予生产应用访问。

账户中心

侧栏「账户资料」进入 /account，可更新显示名称、邮箱与密码。改密后原登录会话撤销，需要重新登录。

• 可访问应用（/account/apps）：查看企业明确分配给自己的应用环境。
• 资料授权（/account/consents）：检查应用获得的资料 scope，按需撤回。
• 登录会话（/account/sessions）：查看中心与应用会话，撤销不再使用的会话。

应用访问分配与资料同意是不同的条件：同意披露资料并不会替代企业的应用访问分配。

开发者控制台

侧栏「我的应用」进入 /developer/apps。列表显示当前页应用及开发、生产环境状态； 「注册应用」按基础信息、开发环境、生产环境、确认建立四步填写。

开发环境用于联调，生产配置需要独立审批。进入应用详情后维护配置、成员及接入凭据； 应用密钥仅在签发回执中展示一次，应保存到应用服务端。 完整参数和审批前置条件见 OIDC 接入。

企业管理

「账户与邀请」进入 /admin/accounts，支持搜索账户、签发邀请、调整开发者资格、停用账户和签发密码重置链接。 邀请可以用于开户或扩充已有账户资格，签发的链接只展示一次。

侧栏入口	地址	用途
用户组	/admin/groups	维护成员及组关联的应用访问
应用与审批	/admin/apps	审阅生产配置、管理应用环境与访问分配
历史接入纳管	/admin/migrations	将确认归属的历史客户端纳入治理
身份审计	/admin/audit	查看身份与授权变更摘要
退出通知	/admin/deliveries	查看后通道退出通知状态及失败重试

旧版用户、角色、API 权限、资源权限与操作记录页面已退役；旧链接会重定向到新控制台对应页面。 请按当前的账户、用户组、应用与审计入口操作。

应用授权同意

从业务应用发起 OIDC 登录后，浏览器在需要用户同意时展示授权页。页面列出应用名称、当前账户及请求的资料范围。 下面的演示请求包含 openid profile email，实际显示项由请求和应用配置决定。

点击「同意授权」后继续应用登录；拒绝则结束本次授权。以后可从「账户中心 → 资料授权」撤回同意。 授权页面需要由有效的 OIDC 流程进入，不能通过直接打开截图中的示例流程地址创建真实授权。