用户管理
用户列表
组织管理员可查看本组织全部用户：
- 关键词搜索（staffId/姓名）
- 部门过滤
- 分页浏览
| 字段 | 说明 |
|---|---|
| 姓名 | 蓝信账号名 |
| 组织 | 所属组织 |
| 部门 | 登录时快照（只读，来自蓝信通讯录） |
| 角色 | user / org_admin |
| 状态 | 活跃 / 停用 |
| 最近活跃 | 最后一次 API 调用时间 |
用户操作
| 操作 | 效果 |
|---|---|
| 停用 | 该用户全部桌面端登录凭证即时失效 |
| 启用 | 恢复正常使用 |
| 吊销令牌 | 一键吊销该用户全部桌面端登录凭证（设备丢失场景） |
自动建档
用户首次在桌面端 SSO 登录时自动建档（Org + User），无需手工创建。
部门
部门为组织内自引用树（创建/改名/移动/排序/删除，父级环检测），用于策略下发与分享范围判定。部门与成员从蓝信通讯录现拉，不落库。
蓝信推送联动
蓝信开放平台推送应用安装/卸载与员工变更事件：
- 应用安装 → 自动开通组织
- 应用卸载 → 自动停用组织
- 员工变更/删除 → 联动用户状态