# 用户账户启用

在开目PLM系统中，有如下几种方式用户无法进行登录

| 情况                                   | 提醒                             |
| -------------------------------------- | -------------------------------- |
| 新建用户账户尚未被启用                 | 账号为新建账号，请联系管理员启用 |
| 用户输入密码达到特定次数后，账号被锁定 | 账号被锁定，请联系管理员启用     |
| 用户账户在“用户安全设置”中被停用       | 账号已停用                       |

## 启用账户方式一

前两种情况登录会提示账号需要联系管理员启用

![image-20240418095232508](assets/image-20240418095232508.png)

第三种情况会提示账号已停用

![image-20240418103556852](assets/image-20240418103556852.png)

若是用户账户未启用，则需要在 **安全管理** 模块中的 [用户安全设置](../系统介绍/安全管理/用户安全设置.md) 页面找到该用户所属的部门，勾选该用户后，点击 [启用账号](../系统介绍/安全管理/用户安全设置.md#启用账号) 按钮

![image-20240418095450071](assets/image-20240418095450071.png)

启用后，该账户即可完成登录

若账户是被锁定状态，则需要点击 **解锁用户** 按钮，对用户账户进行解锁

![image-20240423111553324](assets/image-20240423111553324.png)

## 启用账户方式二

除了通过系统提供的功能对用户账户进行启用外，还可以直接对数据库中的数据表字段直接进行修改

在**KONGKU_ORG**（或叫**KM_ORG**）表空间中找到**PLM_USER**表（[用户表](../数据库/用户表.md)）

![image-20240418105717807](../数据库/assets/image-20240418105717807.png)

这个表中有两个字段共同管控着账号是否启用或锁定，即**CSTATE**字段与**CLOCKED**字段

输入错误密码过多导致账号锁定，其CLOCKED字段值为1，将CLOCKED字段值改为0即可解锁

新建账号的CSTATE字段值为2，停用账号的CSTATE字段值为0，将其修改为1即可启用

对于用户账户而言，启用账号会将CSTATE的值修改为1，将CLOCKED的值修改为0。在通常情况下，不会对CLOCKED的值进行修改

# 管理员账户解锁

在开目系统中有三个管理员账户即 [系统三员](../系统介绍/用户/系统三员.md) ，系统三员账户是无法被停用的，但是当输入错误密码次数达到限额后，系统会锁定账户

| 账户     | 意义           |
| -------- | -------------- |
| system   | 系统管理员     |
| security | 安全保密管理员 |
| auditor  | 安全审计管理员 |

## 解锁账户方式一

这三个管理员账户是无法被停用的，但是当输入错误密码次数达到限额后，系统会锁定账户，此时需要在 **安全管理** 模块中的 [管理员安全设置](../系统介绍/安全管理/管理员安全设置.md) 页面对管理员进行解锁

![image-20240418110908370](assets/image-20240418110908370.png)

Notice：**管理员安全模块仅可对这三个管理员进行解锁**

## 解锁账户方式二

除了通过系统提供的功能对系统三员账户进行解锁外，还可以直接对数据库中的数据表字段直接进行修改

在**KONGKU_ORG**（或叫**KM_ORG**）表空间中找到**PLM_USER**表（[用户表](../数据库/用户表.md)）

![image-20240418105717807](../数据库/assets/image-20240418105717807.png)

由于这系统三员账户是不会被禁用的，所以在CSTATE字段中的值只能为1

当账户锁定时，需要将CLOCKED字段的值改为0进行解锁

# 超级管理员账户解锁

超级管理员账户：superadmin

这个账户是不会被任何账户所管理的，永远处于启用状态，不过当错误密码输入次数过多后，仍然会出现账号被锁定的情况

虽然在登录时会提示账号被锁定，要向管理员请求解决，但安全保密管理员收到请求后是无法通过系统中提供的功能为超级管理员账户解锁的，此时需要直接对数据库中的数据表字段进行修改

在**KONGKU_ORG**（或叫**KM_ORG**）表空间中找到**PLM_USER**表（[用户表](../数据库/用户表.md)）

![image-20240418105717807](../数据库/assets/image-20240418105717807.png)

超级管理员账户是不会被禁用的，所以在CSTATE字段中的值只能为1

当超级管理员账户锁定时，需要将CLOCKED字段的值改为0进行解锁