崲峰做企业软件实施这些年，有个特别有意思的现象：不少刚上“用友BIP”的企业，实施群里问得最多的问题往往不是报表怎么做、审批流怎么配，反而是最基础的“用户怎么创建”。有人找半天找不到入口，有人照着文档建完用户却登录不上，还有人登录进去了但什么都看不到。这些问题绕来绕去，本质原因就一个——没把BIP里“组织、人员、用户、角色、权限”这五层关系先掰扯清楚，直接动手建账号，自然处处踩坑。
这篇文章我不打算照着官方手册念一遍，而是结合我在实际项目里的完整操作过程，把“用友BIP创建用户”从底层逻辑到界面操作、从手工配置到批量导入、从权限分配到常见报错，一次讲透。后面我还会顺带聊聊为什么很多做BIP实施的同事，经常同时检索“centos创建用户”“Sql创建用户会给视图权限”“达梦迁移工具提前建用户”这类问题——看似是八竿子打不着的系统操作，其实背后通向的是同一套身份和权限管理思维。做实施、做运维、做企业信息化的朋友，都可以拿来当一份实操参考。
1. 先把BIP用户体系拆开：组织、人员、用户和权限到底是什么关系
很多刚接触BIP的人建用户翻车，第一个坑是“不知道去哪儿建”。这真不能怪操作者，BIP的产品结构决定了用户管理的入口是分散的。你打开系统后可能看到的是一个漂亮的云工作台，而不是以前老NC或U8那种账套管理界面，所有系统管理功能都集中在“实施导航”和后台管理门户里，如果不知道路径，光“找不到管理入口”这一件事就能耗掉半天。
我建议做BIP的同事，上手第一件事不是急着点“新增用户”，而是先在脑子里建一个模型：用友BIP的用户体系是分层的，它不是“建一个账号”这么简单。整个体系可以拆成四层。
第一层是“组织”。BIP里组织不是一个简单的部门字段，而是核心的数据隔离和数据权限边界。集团下面有公司，公司下面有部门，这是树形结构。一个用户必须归属于某个组织或者能访问某些组织，他登录后能看哪些单据、能查哪些报表，很大程度上由组织权限决定。比如集团财务部的会计，只能看到自己所在公司的账，不能看到整个集团所有公司的账，这就是组织维度在兜底。
第二层是“人员档案”。BIP里人员和用户是两个概念，这点和很多老ERP不一样。人员档案存放的是员工主数据，比如工号、姓名、所属公司、部门、入职日期、职位等。你可以把它理解为HR系统的“员工花名册”。用户账号则是登录系统的凭证，比如登录名、密码、手机号。两者之间通过“关联人员”按钮绑定。
这里就出现了一个新手特别容易忽略的问题：如果你的企业没有采购人力云产品，也没有做HR系统和BIP的集成，那么系统里的人员档案不会自动出现。你得先同步或者新增人员，然后才能创建用户并把用户绑定到这个人员身上。反过来，如果你只建了用户、没有建人员档案，系统是不允许用户启用登录的。所以很多人在“新增用户”页面上找“保存生效”却怎么都存不上，十有八九就是人员档案这一步没做。
第三层是“用户”。用户才是真正要登录系统的人，用户名、初始密码、手机号、邮箱、账号有效期都在这一层维护。用户和人员档案是多对一还是一对一？在BIP的常见实践里，一个人员可以有多个用户吗？理论上可以，比如同一个人既是内部员工又有外部协同身份，但这是例外场景，正常内部业务建议一个人员对应一个用户，避免数据权限混乱。
第四层是“角色”和“权限”。BIP采用RBAC（基于角色的访问控制）模型，你不该把权限直接挂在单个用户身上，而是先建角色、给角色分配功能权限和数据权限，再把角色授权给用户。功能权限决定他能看到什么菜单和按钮，数据权限决定他能处理哪些组织范围的数据，这两者缺一不可。有人给用户授权后，对方登录进来发现菜单都没变化，多半是角色授权后没有处理“默认组织”或者没有分配数据权限。
还有一个BIP的细节：用户创建和最终能登录之间，隔着一次“激活”或者“默认密码初始化”。云产品为了安全，系统管理员先设置一个临时密码，用户首次登录会强制改密；或者系统发送激活邮件/短信，由用户自己设置密码。这些机制在老NC时代是没有的，老NC是管理员直接在数据库或者界面上把密码重置掉。BIP是云架构、多租户、安全合规要求更高，所以流程变长了。理解这一层后，你再去看“为什么我建的账号不能马上登录”这种问题，就不会慌。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 创建用友BIP用户的完整实操流程：以最常用的系统管理后台为例
2.1 进入用户管理后台的正确姿势
先说入口。BIP常见的管理门户入口是企业后台，一般路径是“企业建模/企业后台管理门户”里的“用户管理”。如果你是租户管理员或集团管理员，登录BIP后点击右上角头像或者工作台上的管理入口，可以进