锐成云访问控制操作手册
1. 简介
锐成云是一家以网络数字安全产品为主的服务商,提供多种不同场景的云安全产品与服务。用户可以自主注册登录锐成云平台,完成相关业务操作。其中锐成云的访问控制业务是一套适用于企业灵活配置账户权限的资源管理系统,企业可以针对不同的人员、角色、资源配置符合企业内部人员组织结构的相关权限。
2. 应用场景
当一个企业主账户有多个产品实例时,且需要不同人员管理时,就会存在多个产品分配给不同人员管理的问题。比如,财务人员只需要有操作相应财务管理模块权限;业务管理人员则可配置对应产品管理或服务操作权限。这就需要企业主账户为不同的人员设置对应的操作权限,方便更好地管理业务和资源。
3. 应用场景
3.1 权限可选
针对平台,每一个页面功能管理维护,均有相关的功能操作、使用流程、数据显示及权限配置。
3.2 统一权限策略
针对不同产品管理,统一可选择权限,四种分类:查看、添加、使用、支付,让客户更简单高效管理自己的服务。
3.3 配置灵活
主账户可以随时增加子账户,角色用户组、资源分配、权限策略,灵活管理自己的业务。
3.4 管理安全
在系统中可以将不同产品管理节点的权限和通知权限配置给不同的员工,细化管理的粒度,从而保证管理的安全。
4. 使用方法
那如何使用锐成云的访问控制服务呢?下面分两部分介绍子账户配置和子账户使用:
4.1 子账户配置
4.1.1功能参数说明
栏目项 | 功能 | 说明 |
用户管理 | 创建用户 | 创建子账户登录属性。如:用户名、密码、备注 |
查看 | 查看子账户内容详情 | |
删除 | 删除子账户内容以及相关连权限配置 | |
添加到用户组 | 为子账户关联某用户组权限 | |
设置权限 | 为账户关联资源、此用户/用户组(角色)、权限策略 | |
用户组管理 | 创建用户组 | 创建用户组名称属性。如:用户组名称、备注 |
查看 | 查看用户组内容详情 | |
删除 | 删除用户组内容以及相关的权限配置 | |
添加用户 | 为用户组关联某用户 | |
添加权限 | 为用户组关联资源、此用户组(角色)/用户、权限策略 | |
资源组管理 | 创建资源组 | 创建资源组属性。如:资源组名称、备注 |
查看 | 查看资源组内容详情 | |
删除 | 删除资源组内容以及相关连权限配置 | |
权限管理 | 为此资源组、关联用户/用户组(角色)、权限策略 | |
资源管理 | 为此资源组添加关联资源实例 | |
访问日志 | 日志管理 |
4.1.2子账户配置步骤
1)在console.racent.com上输入用户名和密码登陆锐成云控制台。通过微信注册用户也可通过微信扫描登陆。菜单路径:控制台->用户名(头像)->访问控制->用户管理->创建用户
2)点击访问控制按钮后,系统会自动跳转到概览。
3)点击创建用户按钮,其菜单路径为:访问控制->概览->创建用户(图1);或者其他路径为:访问控制->用户管理->创建用户。(图2)
图1:
图2:
4)在用户管理页面,点击创建用户按钮后,就会弹窗填写表单,用户可根据实际情况填写内容。
5)填写并确认添加成功后,用户管理列表生成一条子账户。子用户创建成功。
6)点击创建用户组按钮,其菜单路径为:访问控制->概览->创建用户组(图3);或者其他路径为:访问控制->用户组管理->创建用户组(图4)
图3:
图4:
7)填写并确认添加成功后,用户组管理列表生成一条用户组。用户组创建成功。
8)点击创建资源组按钮,其菜单路径为:访问控制->概览->创建资源组(图5);或者其他路径为:访问控制->资源组管理->创建资源组(图6)
图5:
图6:列表默认会有一个默认资源组,不可以删除或编辑修改,可以资源管理。
9)填写并确认添加成功后,资源组管理列表生成一条资源组。资源组创建成功。
10)点击资源管理(图7)按钮进入转入资源(图8),其菜单路径为:访问控制->资源组管理->资源组列表->资源管理->转入资源(图9);
图7:
图8:
图9:如果资源在其他资源组,转入后资源实例会进入确定后的资源组。
11)点击权限管理 其菜单路径为:访问控制->资源组管理->资源组列表->权限管理(图10);或者菜单路径为:访问控制->用户组管理->用户组列表->添加权限(图11);再或者菜单路径为:访问控制->用户管理->用户列表->设置权限(图12);
图10:
图11:
图12:
12)配置权限,统一的添加权限窗口,可以灵活配置。1、首选选择资源管理范围(全部资源或者某一个资源组)2、然后选择授权对象(某个用户组或者用户)3、配置对应管理页面功能权限。
4.2 子账户使用
子用户添加配置权限成功后,可进入子账户登录页面,登录成功可管理操作相关资源实例。
1)在www.racent.com上选择子账户登录。
2)输入主账户ID、子账户登录名和密码后,登陆锐成云子账户控制台。
3)子账户未配置相关页面功能的权限,系统会提示:没有权限或者数据。此时,可以联系管理人员添加即可。
如有问题,请及时联系在线客服,我们将第一时间为您解决问题。