用户管理
用户列表
组织管理员可查看本组织全部用户：
- 关键词搜索（staffId/姓名）
- 部门过滤
- 分页浏览
| 字段 | 说明 |
|---|---|
| 姓名 | 蓝信账号名 |
| 组织 | 所属组织 |
| 部门 | 登录时快照（只读，来自蓝信通讯录） |
| 角色 | user / org_admin |
| 状态 | 活跃 / 停用 |
| 最近活跃 | 最后一次 API 调用时间 |
用户操作
| 操作 | 效果 |
|---|---|
| 停用 | 该用户全部桌面端登录凭证即时失效 |
| 启用 | 恢复登录资格；既有 Bearer 仍处于吊销态，用户须重新登录 |
| 吊销令牌 | 一键吊销该用户全部桌面端登录凭证（设备丢失场景） |
自动建档
用户首次在桌面端 SSO 登录时自动建档（Org + User），无需手工创建。
部门
部门从蓝信通讯录实时拉取，不落库，快照只读。策略按蓝信分支 ID（{orgId}-xx）下发到部门（含整棵子树），不能在管理后台手工维护部门树。
蓝信推送联动
蓝信开放平台推送应用安装/卸载与员工变更事件：
- 应用安装 → 自动开通组织
- 应用卸载 → 自动停用组织
- 员工变更/删除 → 联动用户状态