在身份认证中查看每次登录尝试和活跃会话，然后让用户退出登录、封禁或解锁、重置 MFA，并管理组织和代理。
打开身份认证 → 登录记录，查看每一次登录尝试和每一个活跃会话，点击撤销即可结束某个会话。要对某个人操作，请在身份认证 → 用户下打开其记录，并使用身份认证组：发送登录链接、撤销所有会话、阻止或解除阻止登录、解锁、重置 MFA 或发送密码重置邮件。
本文介绍通过 Didit 身份认证登录你自己应用的用户。如何开启身份认证，参见为你的应用添加登录。
#用户：所有人共用一份列表
身份认证侧边栏中的用户就是你用于验证的同一份人员列表，不是单独的列表。登录你的应用并通过 Didit 验证的人只有一条记录。
每个人的记录都有一个身份认证组，包含登录和代理访问两部分。可用的操作有：
| 操作 | 作用 | 谁可以执行 |
|---|---|---|
| 发送登录链接 | 通过邮件向该用户发送一个可让其登录的链接。15 分钟内有效。 | 所有者或管理员 |
| 撤销所有会话 | 立即结束所有设备上的每个会话，包括代理会话。该用户需要用任一登录方式重新登录。 | 可以更改身份认证的成员 |
| 阻止登录 | 该用户无法再登录。其会话和代理访问立即结束。 | 可以更改身份认证的成员 |
| 解除阻止 | 让被阻止的用户重新登录。 | 可以更改身份认证的成员 |
| 解锁 | 在账户因多次失败尝试被锁定后，让用户重新进入。 | 可以更改身份认证的成员 |
| 重置 MFA | 移除所有第二验证因素，包括通行密钥。该用户会收到一封邮件，说明是谁在何时重置的，并且所有会话和代理授权都会结束。他们用密码或登录链接登录，然后设置新的验证因素。 | 所有者或管理员 |
| 发送密码重置邮件 | 通过邮件向该用户发送密码重置。 | 可以更改身份认证的成员 |
对于发送登录链接和重置 MFA，不是所有者或管理员的成员会看到“Only an Owner or Admin can do this.”（只有所有者或管理员可以执行此操作。）其他操作需要一个可以更改身份认证的角色：默认是开发者、管理员或所有者。用户封禁属于 Growth 及以上套餐。参见定价与活跃用户。
#登录记录：尝试和会话
身份认证 → 登录记录有两个标签页。
#登录尝试
每次尝试都有一个状态：成功、失败、额外验证或已拦截。额外验证表示该用户被要求提供额外的证明。已拦截表示该尝试被拒绝，例如被机器人防护或你的黑名单拒绝。
- 按状态、方式或风险筛选，或按邮箱、IP 地址或登录 ID 搜索。
- 列：状态、用户、方式、设备、位置、风险和时间。
- 点击显示更早的尝试可查看更早的记录。
失败的尝试会用通俗的语言显示原因，例如 “Wrong email or password”（邮箱或密码错误）、“Wrong or expired code”（验证码错误或已过期）、“The account is locked after too many tries”（尝试次数过多，账户已锁定）或 “The account is blocked”（账户已被封禁）。
#活跃会话
活跃会话标签页列出用户、设备、位置、开始时间、最近活跃时间和结束时间。点击某一行上的撤销可立即结束该会话。该用户需要用任一登录方式重新登录。要结束某个人的所有会话，请使用其记录上的撤销所有会话。
#没有 Scale 时你能看到什么
保留 30 天的登录日志，其中每次尝试、设备和结果都可搜索，属于 Scale 及以上套餐。没有它时，你的登录只会显示在身份认证概览的合计数据中。
#组织
组织面向企业应用：在你的应用中包含你客户自己的组织，带有成员、角色、已验证的域名和单点登录。请在生产应用的身份认证 → 组织中开启它。一个人可以属于多个组织。组织的企业登录（SAML 和 OIDC）需要 Scale 或更高套餐。
用新建组织创建组织。重命名或删除组织暂不可用，允许用户创建组织和个人账户这两项设置显示为暂不可用。
#代理访问
代理访问让用户批准他们自己的 AI 代理，并限定访问范围，该范围可由他们或你的团队撤销。在身份认证 → 代理访问中，你可以：
- 开启或关闭个人 AI 代理。关闭后，新的批准会被禁用，现有会话会继续，直到结束或被撤销。
- 选择你提供的范围：读取账户信息和更改账户设置。
- 设置用户如何批准。仅限真人批准代理请求需要批准者本人的通行密钥，并且只有所有者或管理员可以更改它。
- 查看每个活跃会话并点击撤销。该用户批准的其他代理继续工作。
#相关文章
还没解决？和真人聊聊。
请附上你的组织 ID 以及你要咨询的会话 ID。