上下游用户关系视图

本文面向查询上下游身份关联、排查同步问题，以及解除单条错误关联的租户管理员。你可以查看身份链路与同步记录，并在确认影响后解除指定关系，保留两端对象。

功能说明

上下游用户关系视图用于查询本地用户或部门与上游、下游系统对象之间的关联关系，并通过“身份链路全景”查看身份源、下游推送状态、基本信息和“异常与日志”。

本页包括关系查询与单条解除，不提供重新绑定、批量修改、关系治理审批或关系变更时间线。解除不会新增禁止登录或禁止重新关联规则，后续仍按既有匹配规则处理。

适用场景

确认本地用户或部门是否已与外部系统对象建立关系。

排查对象存在但未继续同步的问题。

查看某条关系对应的连接器和状态。

查看最近同步记录，定位上游读取、映射或下游写入环节。

准备工作

使用有权查看当前租户上下游关系的账号，确认目标用户或部门及对应连接器。查询本身不修改关系。

如需解除关联，还需具备 查看用户 和 管理身份关系 权限，由租户角色管理员授予。操作前核对连接器、外部对象 ID 和关系方向，避免解除其他系统的关系。

解除关联不会修改原有匹配数据和规则。如果导致错误关联的工号、手机号或邮箱尚未修正，后续任务可能再次建立相同关系。需要避免再次匹配时，先与上下游系统负责人确认数据调整方式。

查询关系

关系视图的用户/部门切换、筛选条件和结果列；示例数据已脱敏

进入关系视图

进入上下游关系视图页面。

设置查询条件

先切换用户或部门，再使用全部状态、上游来源、下游系统、关键词或高级筛选缩小范围。

查看列表结果

在列表中核对 IDaaS 对象、用户 ID、上游来源、下游系统、本地创建、手工关系、状态和最近更新时间。

打开详情

打开“身份链路全景”，查看上游身份源、下游推送状态和对象基本信息。

查看同步记录

打开“异常与日志”，核对页面实际返回的同步记录或空状态。没有记录时，不应凭空推断已经同步成功或失败。

解除上下游身份关联

本操作只移除选中的一条关联，不删除 IDaaS 平台对象或外部系统对象，也不改变其他连接器或方向的关系。

找到需要处理的身份关系

进入 用户中心 → 上下游关系视图，找到需要处理的用户或部门并打开详情。在上游身份源或下游推送区域找到目标关系卡片，核对连接器与外部对象 ID。

打开解除确认窗口

打开目标卡片的操作菜单，选择 解除关联。确认窗口中显示的连接器、当前 IDaaS 对象和关系方向都应与目标关系一致。此时关系尚未改变。

图中为上游关系示例，重点核对对象和方向，不要照抄示例中的姓名或 ID。

确认影响并提交

阅读解除影响说明，勾选 我已了解解除影响，再点击 解除关联。如对象或方向不符，点击 取消，返回后重新定位关系。

核对关系变化

提交后查看关系视图：目标卡片应被移除，统计数量按剩余关系更新。两端对象仍应保留；本次操作不应移除其他连接器或其他方向的关系。

结果判断

已建立关系

已建立关系表示平台已经记录本地对象与外部对象之间的对应关系。是否完成业务同步，还需要结合最近同步记录和目标系统结果判断。

未找到关系

未找到关系不一定表示外部对象不存在，还可能由以下原因造成：

对象不在同步范围内。

过滤条件未命中。

唯一标识或映射字段不一致。

对象进入待处理。

同步任务尚未执行或执行失败。

应继续查看连接器配置、同步日志和待处理列表。

关系存在但同步异常

关系存在只证明关联记录存在，不代表最近一次同步成功。需要在“异常与日志”中核对：

是否存在同步记录。

记录的时间和结果。

页面展示的错误信息。

是否还需转到连接器运行日志或待处理列表继续排查。

使用边界

解除关联只处理对象之间的对应关系，不用于修改、合并或删除对象。需要调整对象数据时，应进入对应同步任务、待处理列表或目标系统执行受控操作。

不要通过数据库直接修改关系数据。此类修改可能造成关系记录、业务对象和后续同步状态不一致。

验证结果

查询关系

查询条件能定位到预期用户或部门。

列表与详情展示的是同一条关系。

上游或下游对象标识与目标系统一致。

最近同步记录与对应任务日志一致。

解除关联

确认目标关系已移除，再分别核对本地对象和外部对象仍然存在。需要追溯操作时，在 审计日志 → 管理员操作日志 中检查对应操作，操作类型为 上下游关系视图，具体操作为 解除绑定关系。

如果后续任务又建立了关联，先检查上下游匹配属性和连接器规则，不要仅通过反复解除来处理根因。

常见问题

关系视图中有记录，为什么目标系统仍没有数据？

关系记录与同步结果是两个不同状态。请继续查看最近同步记录、目标系统响应和待处理列表。

可以在关系视图中解绑吗？

可以按本文“解除上下游身份关联”操作移除单条关系。操作前核对对象、方向、权限和影响；重新绑定、批量治理及时间线不属于本页提供的操作。

没有查到关系时应该先检查什么？

先核对对象是否在同步范围内，再检查过滤条件、唯一标识、字段映射、最近一次任务日志和待处理列表。

为什么没有解除入口？

先检查账号是否同时具有查看用户和管理身份关系权限，再确认目标关系已加载且仍有效。权限不足时联系租户角色管理员，不通过其他入口绕过。

解除是否会阻止用户继续登录？

解除本身不新增禁止登录或禁止重新关联规则。后续登录是否允许、是否创建用户，仍由认证和即时创建用户（JIT）等既有配置决定。

提交时提示关系已经变化怎么办？

重新加载关系视图，核对最新卡片和对象后再决定是否操作，避免针对已失效关系重复提交。

停用或回滚

尚未提交时使用 取消 退出。已解除后，本流程不提供恢复原关系的按钮；后续任务仍会按现有规则匹配。需要建立正确关系时，先确认匹配数据和规则，再按既有集成或同步流程处理。

当前页面参考

先从同步任务确认来源与方向，再进入关系视图核对对象关联。

功能说明#

适用场景#

准备工作#

查询关系#

解除上下游身份关联#

结果判断#

已建立关系#

未找到关系#

关系存在但同步异常#

使用边界#

验证结果#

查询关系#

解除关联#

常见问题#

为什么没有解除入口？#

解除是否会阻止用户继续登录？#

提交时提示关系已经变化怎么办？#

停用或回滚#

当前页面参考#

功能说明

适用场景

准备工作

查询关系

解除上下游身份关联

结果判断

已建立关系

未找到关系

关系存在但同步异常

使用边界

验证结果

查询关系

解除关联

常见问题

为什么没有解除入口？

解除是否会阻止用户继续登录？

提交时提示关系已经变化怎么办？

停用或回滚

当前页面参考