帳號管理

帳號管理用來建立與維護本機的電子郵件帳號。每個帳號會與本機的郵件網域組合成一個 Email 位址（例如帳號 jerry 搭配郵件網域 mymail.ms，就是 jerry@mymail.ms）。有新進人員要開信箱、需要調整某人的信箱容量、或離職人員要停用與刪除時，都在這一頁處理。這一頁通常是建置新環境後第一個要設定的地方，因為沒有帳號，後續的收發信、WebMail、通訊錄與群組都沒有對象可用。

帳號列表

列表上方顯示授權用戶數「已用 X／授權 Y」；授權數為 0 表示不限用戶數。達上限時數字轉紅並顯示警示，此時無法再新增帳號（試用期間不檢查）。表格欄位與顯示規則：

• 啟用：綠燈啟用、灰燈停用；可用下拉過濾
• 帳號：若來自外部來源，帳號旁會顯示來源圖示（滑鼠移上去顯示「Windows AD 來源帳號」「Linux LDAP 來源帳號」「POP/IMAP 來源帳號」）（使用者管理 / 帳號整合）
• 姓名：顯示名稱
• 配額：0 顯示「無限制」，其餘顯示 MB 數
• 已使用：已用容量與百分比；達 90% 顯示紅色、達 70% 顯示黃色
• 有效期：顯示「N 天」或「永遠有效」；已過期顯示「已過期 N 天」
• 密碼修改：上次改密碼距今天數；啟用強制修改密碼後，改顯示「剩 N 天」「N 天後到期」或「已逾期 N 天」（使用者管理 / 雜項與輔助設定 : 強制修改密碼）
• 備用郵箱、建立時間

搜尋框可搜尋帳號、姓名或 Email；各欄位另有篩選器，欄位標題可點擊排序。列表可勾選單筆、多筆或全選，勾選後才能使用「批次編輯」與「批次刪除」。

新增與編輯帳號

按「新增使用者」開啟表單，填寫完按「儲存」。表單有未儲存的變更就關閉視窗時，會先跳出「有未儲存的變更，確定要關閉嗎？」。

• 啟用帳號：預設開啟。停用後該使用者無法登入郵件系統，也無法接收郵件，但帳號與既有信件都還在，可隨時再開啟
• 帳號：必填，即為郵件位址 @ 前面那一段。只能包含小寫字母、數字、點 .、底線 _、連字符 -，最長 32 字元，且不可與既有帳號重複。jerry、sales.tw、user-01、mis_01 合法；Jerry（大寫）、業務部（中文）、sales tw（空白）都會被拒絕。本頁只檢查是否與既有帳號重複，不會檢查是否與群組代號相同，建立前請自行確認（使用者管理 / 群組管理）
• 姓名：必填，最長 64 字元，可中英文，但不可含這七個字元 { } < > : @ !
• 密碼：新增時必填，最長 64 字元；編輯時留空表示不修改密碼。由管理員設定的密碼不受密碼強度規則限制；畫面提示的「密碼至少 6 個字元，必需包含字母、數字和符號」是給使用者自行改密碼時的規則（使用者管理 / 雜項與輔助設定 : 密碼強度規則）
• 配額 (MB)：需為 0 以上的數值，0 表示不限制。空間屆滿時系統會寄通知信給該使用者（使用者管理 / 雜項與輔助設定 : 空間配額屆滿通知）
• 帳號有效天數：可填 -9999～9999 的整數，0 表示永久有效；正數 N 表示今天起 N 天後到期，到期後無法登入；負數表示建立時就已過期（列表顯示「已過期 N 天」）
• 備用郵箱：選填，需為有效 Email 且最長 128 字元（例：jerry@yourcompany.com），用於密碼找回或其他通知
• 允許使用 WebMail：預設開啟，關閉後仍可收發信，但不能以 WebMail 介面登入
• 限制使用網域：勾選該帳號允許用來寄信的網域，全不勾表示沒有限制。例如只勾 mymail.ms，該帳號就不能用 example.com 當寄件網域寄信

回收站回復（編輯時才會出現）

若這個帳號曾被刪除、且回收站內還有它的信箱資料，編輯畫面會出現黃色提示：

偵測到此帳戶有可回收信箱資料（刪除於 2026-10-01 14:30，約 1.20 GB）。勾選後儲存，會將回收站資料合併回復到本帳戶信箱。

勾選「回復已刪除的信箱資料」再儲存，回收站資料會合併回該帳號信箱（不覆蓋既有新信件）；未勾選則不做任何回復。

填錯時畫面顯示的訊息

儲存成功顯示「使用者帳號 :name 新增成功」或「使用者帳號 :name 更新成功」。

批次新增帳號

按「批次新增」後先選「建立方式」，再填該方式的欄位。

以流水號批量建立帳號

• 帳號樣版：必填，必須包含 (*) 當流水號佔位符，例如 user(*)
• 顯示名稱樣版：必填，同樣必須包含 (*)，例如 newUser(*)
• 密碼：必填，這批帳號共用同一組密碼，最長 64 字元
• 起始／結束：流水號範圍，需為 0 以上整數。起始 1、結束 10 會建立 10 個帳號
• 流水號補零：勾選後補零到與「結束」相同位數。結束值 10（2 位數）時，user(*) 會產生 user01…user10；不勾選則產生 user1…user10
• 共用選項：配額、有效天數、允許使用 WebMail、限制使用網域，整批套用同一組

樣版忘了寫 (*) 會顯示「帳號樣版格式中沒有包含佔位符號 (*)，無法建立帳號」（名稱樣版為對應的另一句）。完成顯示「已成功建立 N 個帳號：user01, user02, …」；同名帳號會自動跳過，若一個都沒建成功則顯示「沒有成功建立任何帳號」。

以匯入 CSV 檔案建立大量帳號

上傳 .csv 或 .txt。表頭可省略，系統自動判斷：

• 第一列含兩個以上固定欄名（user、name、password、quota、life、email、enabled、expire、lastmodify、created_at）時，依欄名對應，順序可調換；只有前六欄會被匯入，其餘（含 expire）一律忽略
• 第一列不像資料（例如舊中文表頭「帳號,姓名,密碼,配額(MB),有效天數,備用郵箱」）時，該列被當表頭丟棄並提示「（已略過表頭列）」；沒有表頭時，固定依序讀取 帳號, 姓名, 密碼, 配額(MB), 有效天數, 備用郵箱

user,name,password,quota,life,email
jerry,王小明,Passw0rd!,5120,0,jerry@yourcompany.com
sales.tw,業務共用信箱,Passw0rd!,20480,365,
mis_01,李大同,Passw0rd!,10240,0,

匯入規則：

• 姓名留空會自動帶入帳號；帳號與密碼不可為空
• 逐列驗證（規則同單筆新增），每列獨立處理：某列失敗只回復該列，其餘照常建立
• 密碼可填明碼或既有 bcrypt 雜湊值（$2y$、$2a$、$2b$ 開頭）。填雜湊值時原值沿用，該帳號的郵件密碼於使用者首次登入後自動補上（首次登入前 WebMail 與個人通訊錄不可用），結果會提示「其中 N 筆為雜湊密碼，該帳號首次登入後會自動補齊郵件密碼」
• 已存在的帳號會跳過且不覆蓋，因此本頁匯出的檔案可直接匯回
• 匯入前先檢查授權上限，且只計真正會新增的帳號（已存在被跳過的不佔額度）
• 完成摘要為「匯入結果：成功 N 筆、跳過（已存在）N 筆、失敗 N 筆」，失敗明細寫入系統日誌
• 逐列失敗訊息例如：「帳號格式不符（僅允許小寫英數與 . _ -，最長 32 字元）」「密碼不可為空」「配額需為 0 以上的數字」「有效天數需為 -9999 ~ 9999 的整數」「備用郵箱格式不符」等

批次編輯

勾選一筆或多筆後按「批次編輯」，可一次套用：啟用狀態（不更改／啟用／停用）、配額（空白＝不更改；0＝不限制）、帳號有效天數（空白＝不更改；0＝永久有效）、允許使用 WebMail、限制使用網域（需先勾「變更限制使用網域」；全不勾＝不限制）。未設定的項目不會變更；一個都沒設定會提示「請至少設定一個要變更的項目」。完成顯示「批次編輯完成（已更新 N 個帳號）」。

匯出帳號清單

按「匯出 CSV」會依目前的搜尋與篩選條件匯出（不是全部帳號），欄名固定為語系無關的英文：user, name, enabled, password, quota, expire, lastmodify, email, created_at。

刪除帳號

刪除是破壞性操作，兩種方式的確認強度不同：

• 單筆刪除：畫面顯示「將刪除帳號 :user 與它的專屬目錄。」，需完整輸入該帳號名稱（大小寫不拘）並輸入目前登入的管理員密碼，確認鈕才會啟用；兩項在伺服器端也會再驗一次，不符時顯示「輸入的帳號不符」或「管理密碼錯誤」
• 批次刪除：勾選多筆後執行，畫面列出即將刪除的帳號清單，只需輸入管理員密碼，不需逐一輸入帳號

刪除會一併刪除該帳號的專屬目錄；信箱資料進入回收站保留 7 天，7 天內重新建立同名帳號並勾選回復即可還原。個人通訊錄資料不隨帳號刪除。

7 天回收範例：mis_01 於 10 月 1 日離職被刪除，10 月 5 日發現還有交接信件要保留 → 重新建立 mis_01 並編輯它，畫面出現「偵測到此帳戶有可回收信箱資料（刪除於 10-01…，約 1.20 GB）」→ 勾選「回復已刪除的信箱資料」後儲存，信件即回到該信箱。超過 7 天才重建就無法回復。

以下帳號無法直接刪除：

• 內建 admin 永遠不可刪除（「內建 admin 帳號不可刪除」）
• 系統管理員（master）需先撤銷系統管理身分（「系統管理員（master）需先撤銷系統管理身分才能刪除」）
• 被指派管理任務的帳號，需先在（系統設定 / 管理員任務分配）撤銷（「此帳號已被指派管理任務，需先在「管理員任務分配」撤銷才能刪除」）

批次刪除遇到受保護帳號會略過，並提示「（N 個受保護帳號已略過）」。

常見誤解與陷阱

• 停用不等於刪除：停用只讓帳號無法登入與收信，帳號、設定與信箱都還在；刪除則在 7 天回收期後永久清除、無法復原
• 管理員設的密碼不受強度規則限制：刻意設計（方便批次建帳），但也代表弱密碼不會被擋下
• 帳號名稱即為郵件位址的一部分：變更帳號等於換 Email 位址，以它為對象的既有規則、群組成員與使用者端設定都會受影響
• 帳號與群組代號可能同名：本頁不會擋，但同名容易造成後續規則判讀困擾（使用者管理 / 群組管理）
• 匯入時 expire 欄位會被忽略：匯出檔的 expire 是「有效期限日期」，與匯入用的 life（有效天數）刻意分立，回匯時有效期限不會沿用

注意事項

• 刪除與批次刪除皆不可復原（信箱僅保留 7 天回收期），執行前請確認備份政策
• 新增、批次新增與匯入都會先檢查授權用戶數上限，超額時整批拒絕並顯示「已達授權用戶數上限（目前 X / 授權 Y），無法新增 N 個帳號」
• 帳號申請核准而建立的帳號會沿用（使用者管理 / 雜項與輔助設定 : 初值設定）的配額、有效天數與 WebMail 權限