登录方式
功能权限（谁能用）
用户使用实例已启用的登录方式；认证配置由管理员维护。Kimpo 本体负责账户、策略与会话，登录页插件显示方式，额外认证插件处理对应身份来源。
快速开始
- 默认使用管理员提供的登录名与密码登录。
- 实例已安装、配置并启用其他认证方式后，登录页按已启用方式展示相应入口。
- 登录失败时区分账户状态、密码策略与外部认证失败，保留提示给管理员排查。
各项功能
账号密码
操作步骤：输入已有账户的登录名与密码，按要求完成图形验证码或首次修改密码。
配置说明：密码失败锁定、有效期、验证码与空闲超时由登录安全策略控制。忘记密码时由管理员重置。
限制条件：账号密码登录不自动创建账户。新实例初始管理员密码随机生成、只展示一次，丢失后用 Setup Manager 重置。
短信、扫码与其他认证
操作步骤：管理员先确认相应认证组件已安装、凭据与账号对应关系已配置，再启用并实际测试；用户随后在登录页使用对应标签或其他方式入口。
界面说明：当前登录页支持账号、短信、扫码以及跳转类认证的展示。短信登录按手机号获取验证码后验证；仅在实例提供了该认证方式时显示。
限制条件：默认交付的账号密码与登录页不自动附带可用的全部认证来源。单独配置短信发送通道不会启用短信认证；仅更换登录页样式也不会增加认证方式。企业通讯录同步与单点登录是不同功能，不能以同步成功证明外部登录成功。
登录记录
操作步骤：用户在个人信息的安全页查看本人登录记录；管理员在日志中心查询实例登录事件，在线用户页管理会话。
配置说明：定位问题时记录时间、登录方式及提示，避免只凭登录页外观判断。
限制条件：外部身份的首次登录还须满足对应认证源和账户绑定条件；未完成配置时不应直接向用户开放。