# 用户与权限

跟完这篇，家里每个人有自己的账号、自己的手机推送、只看得到该看的那几台摄像头。

> **ℹ️ 开始之前**
>
> 用户管理是**专业版功能**，需要 Pro 授权，并且只有管理员能建账号。入口：平台配置 → 用户管理。

## 一、建一个家人账号

1. **新建**

   **去哪里**：平台配置 → 用户管理 →「新建用户」。

2. **填基本信息**

   **做什么**：用户名 3–32 位英文或数字（登录用）；初始密码至少 8 位、含字母和数字；显示名填「老婆」「爸爸」这种称呼——事件列表里显示的是它。

3. **选角色**

   **做什么**：给家人选「成员」——能看，改不了设置。「管理员」能改所有设置，家里有一个就够。

4. **保存**

   **怎么算成功**：用户列表里出现这个人，「可见摄像头」暂时显示「全部」。

> **ℹ️ 列表里那个「大屏客户端」不用管**
>
> 如果你用了连在电视上的大屏界面，列表里会有一个角色是「大屏客户端」的账号——那是大屏自己建的设备账号，看得到全部摄像头但改不了任何设置，角色和授权由系统维护、不能在这里改。删掉它，大屏下次开机会重新建一个。

## 二、只让他看某几台摄像头

1. **打开授权**

   **去哪里**：用户列表里点开这个人 →「摄像头授权」页签。

2. **勾选并保存**

   **做什么**：勾上他能看的相机，点「保存授权」。
   **怎么算成功**：用户列表里他的「可见摄像头」从「全部」变成具体数字。

> **⚠️ 没勾的相机是彻底看不见**
>
> 未勾选的相机对他**完全不可见**——网页端和手机 App 里都没有实时画面、没有回放、没有事件，那些相机的事件也不会推给他。这也是「他说收不到推送」最常见的原因之一。管理员对所有摄像头隐式有权限，不需要在这里配。

## 三、让他的手机收到推送

1. **他自己在 App 上登录一次**

   **做什么**：他用自己的用户名密码在手机云瞰 App 上登录。

2. **确认设备绑上了**

   **去哪里**：用户管理 → 点开他 →「已绑定设备」页签。
   **怎么算成功**：能看到平台、设备、最近在线。空的话说明他还没在 App 上登录过。

3. **发一条测试推送**

   **去哪里**：同一个人的「安全 & 测试」页签。
   **做什么**：点「发送测试推送」。
   **怎么算成功**：提示「已发送测试推送到 N 台设备」，他的手机响了。这条会绕过免打扰和静音。

4. **让他自己调偏好**

   **去哪里**：他登录网页后台 → 平台配置 → 我的账号 → 推送偏好。
   **做什么**：自己选订阅哪些摄像头、接收哪些事件、自己的免打扰时段。详见〈[通知与推送](/docs/notifications)〉。

> **💡 手机丢了或换了新手机**
>
> 在「已绑定设备」里点「强制吊销」，那台设备立刻不再收到推送；他下次在 App 上登录会重新绑定，不影响新手机。

## 四、重置密码

1. **管理员重置别人的**

   **去哪里**：用户管理 → 点开那个人 →「安全 & 测试」。
   **做什么**：填「新密码」，点「重置密码」。不需要旧密码。
   **之后**：把新密码安全地告诉他，别用群消息发。

2. **自己改自己的**

   **去哪里**：平台配置 → 我的账号。

3. **管理员自己也登不进去了**

   **怎么办**：见〈[排错](/docs/troubleshooting)〉里的「忘记密码，登不进去」，需要在跑云瞰的那台机器上执行一条命令。

> **ℹ️ 他还能自己再上一道锁**
>
> 每个人都可以在**我的账号 → 登录安全**里给自己开二次验证、添加通行密钥，或者关联一个外部账号用来登录——这三件事管理员代劳不了，也没有「强制全家都开」的开关。家人手机丢了、验证器被清空进不来时，在同一个「安全 & 测试」页签里点「重置二次验证」就能把他放回来：密码不变，他下次只用密码登录，进去后再重新绑一台手机。详见〈[登录二次验证](/docs/two-factor)〉〈[通行密钥](/docs/passkeys)〉〈[单点登录](/docs/sso)〉。

## 五、停用与删除

- **停用** —— 账号和数据都留着，只是不能登录。人还在、但暂时不想给权限时用这个。
- **删除** —— 会同时清除他的设备绑定、推送偏好和摄像头授权，**不可恢复**。
- **删不掉最后一个管理员** —— 系统至少要保留一个启用的管理员，会直接报错拦住。

## 六、常见问题

- **他登录后一台相机都看不到** —— 摄像头授权里一台都没勾。
- **他收不到推送** —— 先看「已绑定设备」里有没有他的手机，再按〈[通知与推送](/docs/notifications)〉最后一节逐条查。
- **想让他只看事件、不给看直播** —— 目前权限的粒度是「这台相机能不能看」，看得到就是实时、回放、事件都能看，不再往下细分。要隔离就按相机分。
- **新建用户提示用户名已存在 / 密码太弱** —— 用户名 3–32 位英文数字且不能重复，密码至少 8 位并且要同时有字母和数字。

## 相关教程

- [通知与推送](/docs/notifications)——每个人各自的推送偏好和免打扰
- [客户端](/docs/clients)——手机端怎么登录
- [排错](/docs/troubleshooting)——忘记密码怎么办
- [登录二次验证](/docs/two-factor)——验证器、恢复码，以及管理员怎么帮人重置
- [通行密钥](/docs/passkeys)——用指纹或面容登录
- [单点登录](/docs/sso)——用群晖账号、公司账号登云瞰

---

来源:https://yun-kan.com/zh-CN/docs/users