检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户权限区域管理 区域授权规划 新建区域管理流程 创建区域 创建区域管理员组 创建区域管理员 按照规划创建区域内操作集 创建区域内角色并授权 创建区域内用户并加入到角色中 批量修改区域内用户信息 移动默认区域内角色到区域 移动默认区域内用户到区域 移动区域内角色到其他区域 移动区域内用户到其他区域
新增设备后的权限调整 前提条件 以安全管理员登录NetEco。 已规划好用户对新增设备的操作权限。 背景信息 本章节操作会导致用户的权限发生变更且在下次登录后生效，请谨慎操作。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“角色”。 查看角色是否已自动绑定新增设备的操作权限。
用户的操作权限范围变更后的权限调整 前提条件 以安全管理员登录NetEco。 背景信息 当角色不是按照操作集授权时，通过编辑角色实现角色的权限调整。 当角色按照操作集授权时，通过编辑操作集实现角色的权限调整。 本章节操作，会导致属于该角色的用户的权限发生变更且在下次登录后生效，请谨慎操作。
用户的管理对象变更后的权限调整 前提条件 以安全管理员登录NetEco。 已规划好变更的管理对象的操作权限。 背景信息 本章节操作会导致用户的管理对象和操作权限发生变更且在下次登录后生效，请谨慎操作。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“角色”。
权限调整 新增子网后的权限调整 新增设备后的权限调整 组网结构调整后的权限调整 用户的管理对象变更后的权限调整 用户的操作权限范围变更后的权限调整 用户的角色变化后的权限调整 父主题： 用户管理
选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“用户”。根据帐号是否保留，执行以下操作。 保留，单击目标“操作”列的“停用”，停用用户。 不保留，单击目标“操作”列的“删除”，删除用户。 父主题： 权限调整
NetEco APP从哪里可以获取？ 目前NetEco APP仅支持Android版本。 通过华为应用市场获取软件安装包安装APP 进入“华为应用市场”（地址：https://appgallery.huawei.com），搜索NetEco。 单击“下载”获取APP安装包。 根据界面提示完成APP的安装。
角色，以及当前用户绑定的角色。 查看列表中的角色是否与需要移动的角色一致，确认一致后单击“下一步”。 选择需要移动到的区域。 移动角色到不同区域时，角色与用户、管理对象和操作权限的绑定关系将被删除，需要重新为其分配管理对象和操作权限。 单击“移动”，在“移动结果”页签显示移动结果及详细信息。
新增子网后的权限调整 前提条件 以安全管理员登录NetEco。 已规划好用户对新增子网的操作权限。 背景信息 本章节操作会导致用户的权限发生变更且在下次登录后生效，请谨慎操作。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“角色”。 查看角色是否已自动绑定新增子网的操作权限。
选择需要移动的用户，单击，选择“移动选中用户”。 不能移动绑定缺省角色的用户、缺省用户、三方系统接入用户、远端用户和当前用户。 查看列表中的用户是否与需要移动的用户一致，确认一致后单击“下一步”。 选择需要移动到的区域。 移动用户到不同区域时，用户与所属角色的绑定关系将被删除，需要重新
面。 选择需要移动的用户，单击，选择“移动选中用户”。 不能移动三方系统接入用户、远端用户和绑定“区域管理员组”的用户。 查看列表中的用户是否与需要移动的用户一致，确认一致后单击“下一步”。 如果需要修改“用户列表”内的用户，可进行以下操作： 缺少需要移动用户，用户单击“取消”，重新选择需要移动的用户。
该操作涉及用户登录状态，会导致用户被强制注销，请谨慎操作。 如果需要给用户发送提示信息，可以单击该用户的“操作”列的“发送消息”，给该用户发送消息 。 父主题： 用户权限区域管理
单击“角色”页签，选择需要移动的角色，单击，选择“移动选中角色”。 查看列表中的角色是否与需要移动的角色一致，确认一致后单击“下一步”。 选择需要移动到的区域。 移动角色到其他区域，角色与用户、管理对象和操作权限的绑定关系将被删除，需要重新为其分配管理对象和操作权限，请谨慎操作。 单击“移动”，在“移动结果”页签显示移动结果及详细信息。
组网结构调整后的权限调整 前提条件 以安全管理员登录NetEco。 已规划好用户对结构调整的子网及设备的操作权限。 背景信息 本章节操作会导致用户的权限发生变更且在下次登录后生效，请谨慎操作。 操作步骤 组网结构是否全局重组。 是，重新规划用户和角色，请参见用户授权。 否，执行2。
NetEco APP有IOS版本吗？ 目前仅提供Android版本的NetEco APP。
以及该子网本身。 根据授权规划中对角色应用级操作权限和设备级操作权限的规划，在“应用级”页签，设置该角色的应用级操作权限，在“设备级”页签，设置该角色管理对象中各管理对象的设备级操作权限范围。 为角色设置管理对象的设备级操作权限时，请先选择授权对象，再选择需要授权的设备操作集。
勾选“自动创建区域管理员组”，区域创建成功后，系统会自动生成一个角色，即“区域管理员组”，该角色缺省拥有“用户管理”和“查询安全日志”的权限。 如果不选择“自动创建区域管理员组”，区域创建成功后，需要手动创建区域管理员组。具体操作详见创建区域管理员组。 相关任务 由于业务变动，
每个区域都有区域管理员，在区域规划完成后需规划区域管理员的操作权限和管理对象。 规划区域内的管理对象、操作集、角色和用户 按职责规划区域内角色，将职责完全相同的用户划分到一个角色中。分析各角色要完成的职责需要哪些操作权限，然后将这些操作权限创建一个操作集。 父主题： 用户权限区域管理
新建区域管理流程 区域管理的流程如图1所示。 图1 区域管理流程图 父主题： 用户权限区域管理
在区域内的用户列表中，区域管理员可使用此帐号登录管理系统，管理该区域内的用户权限。 相关任务 安全管理员可根据需要进行如下操作： 查看区域管理员信息：单击目标区域管理员用户名，查看用户的基本信息、操作权限、访问策略。 安全管理员可查看所有区域管理员的信息，区域管理员只能查看本区域的区域管理员信息。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
