# 如何查看登录记录，并让用户退出或封禁用户？

Source: https://help.didit.me/zh/authentication/users-sessions-and-organizations
Updated: 2026-11-12

在身份认证中查看每次登录尝试和活跃会话，然后让用户退出登录、封禁或解锁、重置 MFA，并管理组织和代理。

打开**身份认证 → 登录记录**，查看每一次登录尝试和每一个活跃会话，点击**撤销**即可结束某个会话。要对某个人操作，请在**身份认证 → 用户**下打开其记录，并使用身份认证组：发送登录链接、撤销所有会话、阻止或解除阻止登录、解锁、重置 MFA 或发送密码重置邮件。

本文介绍通过 Didit 身份认证登录你自己应用的用户。如何开启身份认证，参见[为你的应用添加登录](https://help.didit.me/zh/authentication/add-sign-in-to-your-app)。

## 用户：所有人共用一份列表

身份认证侧边栏中的**用户**就是你用于验证的同一份人员列表，不是单独的列表。登录你的应用并通过 Didit 验证的人只有一条记录。

每个人的记录都有一个**身份认证**组，包含**登录**和**代理访问**两部分。可用的操作有：

| 操作 | 作用 | 谁可以执行 |
|---|---|---|
| **发送登录链接** | 通过邮件向该用户发送一个可让其登录的链接。15 分钟内有效。 | 所有者或管理员 |
| **撤销所有会话** | 立即结束所有设备上的每个会话，包括代理会话。该用户需要用任一登录方式重新登录。 | 可以更改身份认证的成员 |
| **阻止登录** | 该用户无法再登录。其会话和代理访问立即结束。 | 可以更改身份认证的成员 |
| **解除阻止** | 让被阻止的用户重新登录。 | 可以更改身份认证的成员 |
| **解锁** | 在账户因多次失败尝试被锁定后，让用户重新进入。 | 可以更改身份认证的成员 |
| **重置 MFA** | 移除所有第二验证因素，包括通行密钥。该用户会收到一封邮件，说明是谁在何时重置的，并且所有会话和代理授权都会结束。他们用密码或登录链接登录，然后设置新的验证因素。 | 所有者或管理员 |
| **发送密码重置邮件** | 通过邮件向该用户发送密码重置。 | 可以更改身份认证的成员 |

对于**发送登录链接**和**重置 MFA**，不是所有者或管理员的成员会看到“Only an Owner or Admin can do this.”（只有所有者或管理员可以执行此操作。）其他操作需要一个可以更改身份认证的角色：默认是开发者、管理员或所有者。用户封禁属于 Growth 及以上套餐。参见[定价与活跃用户](https://help.didit.me/zh/authentication/pricing-and-active-users)。

## 登录记录：尝试和会话

**身份认证 → 登录记录**有两个标签页。

### 登录尝试

每次尝试都有一个状态：**成功**、**失败**、**额外验证**或**已拦截**。额外验证表示该用户被要求提供额外的证明。已拦截表示该尝试被拒绝，例如被机器人防护或你的黑名单拒绝。

- 按**状态**、**方式**或**风险**筛选，或按邮箱、IP 地址或登录 ID 搜索。
- 列：状态、用户、方式、设备、位置、风险和时间。
- 点击**显示更早的尝试**可查看更早的记录。

失败的尝试会用通俗的语言显示原因，例如 “Wrong email or password”（邮箱或密码错误）、“Wrong or expired code”（验证码错误或已过期）、“The account is locked after too many tries”（尝试次数过多，账户已锁定）或 “The account is blocked”（账户已被封禁）。

### 活跃会话

**活跃会话**标签页列出用户、设备、位置、开始时间、最近活跃时间和结束时间。点击某一行上的**撤销**可立即结束该会话。该用户需要用任一登录方式重新登录。要结束某个人的所有会话，请使用其记录上的**撤销所有会话**。

### 没有 Scale 时你能看到什么

保留 30 天的登录日志，其中每次尝试、设备和结果都可搜索，属于 Scale 及以上套餐。没有它时，你的登录只会显示在身份认证概览的合计数据中。

## 组织

**组织**面向企业应用：在你的应用中包含你客户自己的组织，带有成员、角色、已验证的域名和单点登录。请在生产应用的**身份认证 → 组织**中开启它。一个人可以属于多个组织。组织的企业登录（SAML 和 OIDC）需要 Scale 或更高套餐。

用**新建组织**创建组织。重命名或删除组织暂不可用，**允许用户创建组织**和**个人账户**这两项设置显示为**暂不可用**。

## 代理访问

**代理访问**让用户批准他们自己的 AI 代理，并限定访问范围，该范围可由他们或你的团队撤销。在**身份认证 → 代理访问**中，你可以：

- 开启或关闭**个人 AI 代理**。关闭后，新的批准会被禁用，现有会话会继续，直到结束或被撤销。
- 选择你提供的范围：**读取账户信息**和**更改账户设置**。
- 设置用户如何批准。**仅限真人批准代理请求**需要批准者本人的通行密钥，并且只有所有者或管理员可以更改它。
- 查看每个活跃会话并点击**撤销**。该用户批准的其他代理继续工作。

## 相关文章

- [如何要求 MFA、设置会话时长并阻止机器人](https://help.didit.me/zh/authentication/bot-protection-mfa-and-sessions)
- [为你的应用添加登录](https://help.didit.me/zh/authentication/add-sign-in-to-your-app)
- [文档中的身份认证概览](https://docs.didit.me/authentication/overview)
- [文档中的登录方式、组织和代理访问](https://docs.didit.me/authentication/sign-in-methods)