检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户的管理对象变更后的权限调整 前提条件 以安全管理员登录NetEco。 已规划好变更的管理对象的操作权限。 背景信息 本章节操作会导致用户的管理对象和操作权限发生变更且在下次登录后生效，请谨慎操作。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“角色”。
行政区和管辖的管理对象进行划分： 尽量将属于同一行政区域的用户划分在一个区域。 如果行政区域管辖的管理对象一致，可划分为同一个区域。 规划区域的个数不能大于20个。 规划区域管理员的授权范围 每个区域都有区域管理员，在区域规划完成后需规划区域管理员的操作权限和管理对象。 规划区域内的管理对象、操作集、角色和用户
以安全管理员登录NetEco。 背景信息 用户会话是指用户和系统之间的连接。会话在用户登录时开始，在用户注销或退出时结束。一个用户可以产生多个会话。 用户支持登录的会话数由“最大在线会话数”参数设置。 监控用户会话功能不涉及用户的个人信息。 操作步骤 选择“系统 > 系统管理 >
监控用户会话功能不涉及用户的个人信息。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“在线用户”。 在列表中显示当前所有登录区域用户的状态信息。 “客户端名称”表示产生该会话的用户登录的客户端名称。 三方系统接入用户不消耗License资源项。 单击目标用户
设置帐号策略 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户策略”。 在左侧导航树中选择“帐号策略”。 在“帐号策略”页面中设置帐号策略。 选中“启用未登录用户策略”后，系统会自动删除符合设置策略的用户，请谨慎设置。 “会话自动注销等待时间
帐号被盗的可能性。取消该功能和修改周期前建议慎重考虑。 新的密码策略对已设置的密码无影响。 操作步骤 选择“系统 > 系统管理 > 用户策略”。 在左侧导航树中选择“密码策略”。 在“密码策略”页面中设置密码策略，部分参数说明请参见表1。 表1 参数说明 参数名称 说明 重置密码时注销会话
资产属性 NetEco系统已预置了资产的通用属性，若用户在新增设备时，预置的资产属性无法满足用户需要，用户可以自定义资产属性。 前提条件 已具备“资产属性”的操作权限。 操作步骤 选择“运营管理 > 资产管理 > 资产配置”。 在左侧导航栏中，选择“资产属性”。 可选：若需将新增
设置登录时间控制策略 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户策略”。 在左侧导航树中选择“登录时间控制”。 在“登录时间控制”页面中，单击“创建”。 设置登录时间控制策略，单击“确定”。 系统管理员不受登录时间控制策略的限制。 设置登
如果用户已经属于区域管理员角色，普通角色不能选择。 根据授权规划中对角色的规划，选择该角色包含的管理对象。 对象全集：包含系统可管理的所有资源，为系统提供的缺省管理对象，不可修改或删除。 子网：该页签下显示系统可管理的子网。选择子网时，用户可管理该子网中的所有管理对象，包括子网中的设备和子网，以及该子网本身。
（可选）创建设备集 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“管理对象”。 在“设备集”页签中，单击“创建”，并设置基本信息。 单击已有设备集“操作”列的“复制”，可以将已有设备集的信息复制到设备集副本中，
前提条件 以安全管理员登录NetEco。 已创建区域。创建区域的步骤请参见创建区域。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“用户”。 选择需要移动的用户，单击，选择“移动选中用户”。 不能移动绑定缺省角色的用户、缺省用户、三方系统接入用户、远端用户和当前用户。
单击“下一步”，根据授权规划中对角色管理对象的规划，选择该角色包含的管理对象。 对象全集：包含系统可管理的所有资源，为系统提供的缺省管理对象，不可修改或删除。 子网：该页签下显示系统可管理的子网。选择子网时，用户可管理该子网中的所有管理对象，包括子网中的设备和子网，以及该子网本身。 设备：当用户需要管理某个设备时，可按设备授权。
移动区域内角色到其他区域 前提条件 以安全管理员登录NetEco。 已创建区域。创建区域的步骤请参见创建区域。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“区域”。 单击需要移动的角色所在的区域，进入该区域管理页面。 单击“角色”页签，选择需要移动的角色，单击，选择“移动选中角色”。
以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户策略”。 在左侧导航树中选择“登录IP地址控制”。 在“登录IP地址控制”页面中，单击“创建”。 设置登录IP地址控制策略后，单击“确定”。 如果系统管理员给自己设置了登录IP地址控制策略，当系统管理员的
移动区域内用户到其他区域 前提条件 以安全管理员登录NetEco。 已创建区域。创建区域的步骤请参见创建区域。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“区域”。 单击需要移动的用户所在的区域，进入该区域用户管理页面。 选择需要移动的用户，单击，选择“移动选中用户”。
移动默认区域内角色到区域 前提条件 以安全管理员登录NetEco。 已创建区域。创建区域的步骤请参见创建区域。 背景信息 本章节操作，会导致角色与用户、管理对象和操作权限的绑定关系被删除，请谨慎操作。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“角色”。
授权流程 用户授权流程如图1所示。 图1 用户授权流程 可通过以下方式为用户绑定角色授权： 按照流程图中的步骤先创建角色并授权，然后创建用户并加入到角色中。 先创建用户（不属于任何角色），再在创建角色时选择已有用户后对角色授权，请根据实际情况合理选择。 父主题： 用户授权
按照规划创建区域内操作集 前提条件 以区域管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“操作集”。 在“操作集”页面中，选择“应用操作集”或“设备操作集”页签，单击“创建”。 单击已有操作集“操作”列的“复制”，可以将已有操作
本章节操作涉及用户权限调整，可能会导致用户被强制注销，请谨慎操作。 操作步骤 通过“批量修改用户”功能实现 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“用户”。 在用户列表中选择一个或多个用户，并单击，选择“批量修改用户”。 浏览“用户列表”页面中的用户是否与需要修改的用户一致，确认一致后单击“下一步”。
新增子网后的权限调整 前提条件 以安全管理员登录NetEco。 已规划好用户对新增子网的操作权限。 背景信息 本章节操作会导致用户的权限发生变更且在下次登录后生效，请谨慎操作。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“角色”。 查看角色是否已自动绑定新增子网的操作权限。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
