检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
授权规划 授权规划的原则如下： 将职责完全相同的用户规划到同一个角色中，将职责不同的用户规划为不同的角色。 如果多个角色所需的应用操作完全相同，则可以给这些角色规划共同的应用操作集。否则，给每个角色单独规划应用操作集或单独授权应用操作权限。 如果多个角色所需的设备操作完全相同，则
操作权限，在“设备级”页签，设置该角色管理对象范围中各管理对象的设备级操作权限。 授权设备级操作权限时，请先选择授权对象，“操作”列表框中会自动显示该管理对象可以绑定的设备操作，再选择需要授权的设备操作。 单击“完成”。 批量创建角色 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“角色”。
（可选）配置用户策略 配置用户策略的步骤请参见用户策略管理。 父主题： 用户授权
区域授权规划 区域授权规划的流程如图1所示。 图1 区域授权规划流程图 规划区域 规划区域时请根据实际物理组网及业务需求进行规划，建议按照行政区和管辖的管理对象进行划分： 尽量将属于同一行政区域的用户划分在一个区域。 如果行政区域管辖的管理对象一致，可划分为同一个区域。 规划区域的个数不能大于20个。
授权流程 用户授权流程如图1所示。 图1 用户授权流程 可通过以下方式为用户绑定角色授权： 按照流程图中的步骤先创建角色并授权，然后创建用户并加入到角色中。 先创建用户（不属于任何角色），再在创建角色时选择已有用户后对角色授权，请根据实际情况合理选择。 父主题： 用户授权
用户授权 授权流程 授权规划 （可选）创建设备集 （可选）创建自定义操作集 创建角色并授权 （可选）配置用户策略 创建用户并加入到角色中 父主题： 用户管理
设备级操作权限范围。 为角色设置管理对象的设备级操作权限时，请先选择授权对象，再选择需要授权的设备操作集。选择授权对象后，“操作”列表框中会自动显示该管理对象可以绑定的设备操作集。 只能按照操作集为区域内角色授权，创建区域内操作集的步骤请参见按照规划创建区域内操作集。 确认角色信息后，单击“完成”。
第三方的短信网关，由用户网络运维人员维护。 远程通知提供默认的短信网关设置，也支持对短信网关各参数进行重新设置，以保证系统与短信网关对接成功。 短信猫 设置短信猫后，短信网关设置将不生效。使用短信猫设备发送短消息效率低于短消息服务器，建议优先使用短消息服务器发送短消息。 邮件 邮箱服务器 第三方的邮件发送服务器，由用户网络运维人员维护。
集。 设置“成员信息”，可以通过“按拓扑结构选择”和“按设备类型选择”两种方式选择设备集的成员。 单击“确定”。 相关任务 用户可根据需要进行如下操作： 修改设备集：单击待修改的设备集名称，修改设备集成员。 当修改的设备集与用户相关联时，用户下次登录时权限变更生效。 删除设备集：单击目标设备集“操作”列的“删除”。
在可选操作列表窗口中选择该操作集所包含的操作权限名称。 单击“完成”。 相关任务 操作集的相关操作请参见操作集信息维护常用操作。 父主题： 用户授权
略去删除、停用帐户。 启用密码修改时间策略 表示用户密码使用时间的策略（远端用户无此参数）： 密码有效天数 密码到期提前提示天数 密码必须使用的最短天数 缺省不启用，系统密码策略中设置的值对用户生效；如果启用，当用户密码使用时间达到策略要求时，系统会提示用户修改密码。 密码有效天
权限调整 新增子网后的权限调整 新增设备后的权限调整 组网结构调整后的权限调整 用户的管理对象变更后的权限调整 用户的操作权限范围变更后的权限调整 用户的角色变化后的权限调整 父主题： 用户管理
设置登录IP地址控制策略 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户策略”。 在左侧导航树中选择“登录IP地址控制”。 在“登录IP地址控制”页面中，单击“创建”。 设置登录IP地址控制策略后，单击“确定”。 如果系统管理员给自己设置了
设置登录时间控制策略 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户策略”。 在左侧导航树中选择“登录时间控制”。 在“登录时间控制”页面中，单击“创建”。 设置登录时间控制策略，单击“确定”。 系统管理员不受登录时间控制策略的限制。 设置
选择用户所属的角色，单击“下一步”。 单击角色名可以查看该角色所包含的权限和管理对象等信息。 不能为用户同时绑定“区域管理员组”和其他区域内角色。 设置用户的访问控制信息，单击“完成”。 三方系统接入类型用户只支持三方认证接口登录，不支持Web端登录。 批量创建用户 选择“系统 > 系统管理 > 用户管理”。
监控区域用户 前提条件 以区域管理员登录NetEco。 背景信息 用户会话是指用户和系统之间的连接。会话在用户登录时开始，在用户注销或退出时结束。一个用户可以产生多个会话。 系统支持多个用户同时登录NetEco。支持登录的用户数目由“最大在线会话数”参数设置。 区域内用户会话只能由区域管理员监控。
用户监控 前提条件 以安全管理员登录NetEco。 背景信息 用户会话是指用户和系统之间的连接。会话在用户登录时开始，在用户注销或退出时结束。一个用户可以产生多个会话。 用户支持登录的会话数由“最大在线会话数”参数设置。 监控用户会话功能不涉及用户的个人信息。 操作步骤 选择“系统
在“选择授权范围-管理对象”页面，根据授权规划设置区域管理员组可授权的管理对象。 支持按照“对象全集”、“子网”授予区域管理员角色可授权的管理对象。 在“选择授权范围-操作权限”页面，根据授权规划设置区域管理员组的可授权的操作权限。 支持按照操作集授予区域管理员组可授权的操作权限。 单击“完成”。
设置帐号策略 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户策略”。 在左侧导航树中选择“帐号策略”。 在“帐号策略”页面中设置帐号策略。 选中“启用未登录用户策略”后，系统会自动删除符合设置策略的用户，请谨慎设置。 “会话自动注销等待时间
新建区域管理流程 区域管理的流程如图1所示。 图1 区域管理流程图 父主题： 用户权限区域管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
