检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户的管理对象变更后的权限调整 前提条件 以安全管理员登录NetEco。 已规划好变更的管理对象的操作权限。 背景信息 本章节操作会导致用户的管理对象和操作权限发生变更且在下次登录后生效，请谨慎操作。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“角色”。
用户的操作权限范围变更后的权限调整 前提条件 以安全管理员登录NetEco。 背景信息 当角色不是按照操作集授权时，通过编辑角色实现角色的权限调整。 当角色按照操作集授权时，通过编辑操作集实现角色的权限调整。 本章节操作，会导致属于该角色的用户的权限发生变更且在下次登录后生效，请谨慎操作。
操作步骤 创建单个用户 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“用户”。 在“用户”页面下，单击“创建”，创建新用户。 单击已有用户“操作”列的“复制”，可以将已有用户的信息复制到用户副本中，根据需要调整用户信息可以快速创建用户。 如果被复制的用户是“区域管理员
授权规划 授权规划的原则如下： 将职责完全相同的用户规划到同一个角色中，将职责不同的用户规划为不同的角色。 如果多个角色所需的应用操作完全相同，则可以给这些角色规划共同的应用操作集。否则，给每个角色单独规划应用操作集或单独授权应用操作权限。 如果多个角色所需的设备操作完全相同，则
权限调整 新增子网后的权限调整 新增设备后的权限调整 组网结构调整后的权限调整 用户的管理对象变更后的权限调整 用户的操作权限范围变更后的权限调整 用户的角色变化后的权限调整 父主题： 用户管理
怎么开通租户？ 当用户申请了免费试用或购买商务套餐后，可以开通租户。该章节以用户已申请了免费试用为例进行描述。 在华为云主页选择“产品 ＞企业应用 ＞ 企业网络 > 边缘数据中心管理 EDCM ”。 在“边缘数据中心管理 EDCM”页面中，单击“免费试用”。 如果租户帐号尚未在边
系统管理 > 用户策略”。 在左侧导航树中选择“帐号策略”。 在“帐号策略”页面中设置帐号策略。 选中“启用未登录用户策略”后，系统会自动删除符合设置策略的用户，请谨慎设置。 “会话自动注销等待时间”表示用户登录后未做任何操作会被注销会话的时间。设置后对本地用户和远端用户生效，对三方
设置登录时间控制策略 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户策略”。 在左侧导航树中选择“登录时间控制”。 在“登录时间控制”页面中，单击“创建”。 设置登录时间控制策略，单击“确定”。 系统管理员不受登录时间控制策略的限制。 设置
单击“确定”。 相关任务 用户可根据需要进行如下操作： 修改设备集：单击待修改的设备集名称，修改设备集成员。 当修改的设备集与用户相关联时，用户下次登录时权限变更生效。 删除设备集：单击目标设备集“操作”列的“删除”。 当删除的设备集与用户相关联时，删除设备集会使关联用户失去该设备集包含的所有对象的管理权限。
说明： 当删除的操作集与用户相关联时，删除操作集会使关联用户失去该操作集包含的所有权限。 不能删除缺省操作集和当前用户所属角色绑定的操作集。 修改操作集信息 单击目标操作集名称。 单击“修改”，修改操作集所包含的权限信息。 说明： 当修改的操作集与用户相关联时，用户下次登录时权限变更生效。
尽量将属于同一行政区域的用户划分在一个区域。 如果行政区域管辖的管理对象一致，可划分为同一个区域。 规划区域的个数不能大于20个。 规划区域管理员的授权范围 每个区域都有区域管理员，在区域规划完成后需规划区域管理员的操作权限和管理对象。 规划区域内的管理对象、操作集、角色和用户 按职责规划区
选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“区域”。 单击新页面中的“+”。 在“创建区域”对话框中，输入区域基本信息，并单击“确定”。 勾选“自动创建区域管理员组”，区域创建成功后，系统会自动生成一个角色，即“区域管理员组”，该角色缺省拥有“用户管理”和“查询安全日志”的权限。
设置登录IP地址控制策略 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户策略”。 在左侧导航树中选择“登录IP地址控制”。 在“登录IP地址控制”页面中，单击“创建”。 设置登录IP地址控制策略后，单击“确定”。 如果系统管理员给自己设置了
单击目标角色名称，查看角色信息。 删除角色 单击目标角色“操作”列的“删除”，或选择需要删除的角色，单击“删除”。 说明： 不能删除缺省角色和当前用户的所属角色。 删除角色，会导致用户失去该角色的授权，请谨慎操作。 导出角色信息 单击，选择“导出全部角色”，将角色信息导出。 说明： 单个文件最多包含500
以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“区域”。 在区域列表中，单击目标区域。 在“用户”页签，单击“创建”，创建新用户。 在创建用户页面中，设置用户的基本信息。 （可选）单击“高级设置”，设置用户“最大在线会话数”等信息，并单击“下一步”。
授权流程 用户授权流程如图1所示。 图1 用户授权流程 可通过以下方式为用户绑定角色授权： 按照流程图中的步骤先创建角色并授权，然后创建用户并加入到角色中。 先创建用户（不属于任何角色），再在创建角色时选择已有用户后对角色授权，请根据实际情况合理选择。 父主题： 用户授权
范围。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“区域”。 单击目标区域，并单击“角色”页签。 在“角色”页签下，选择“创建 > 区域管理员组”。 在“基本信息”页面中，填写基本信息，并选择包含的用户，单击“下一步”。 在“选择授权范围-管理对象”
为角色授权。 后续处理 用户通过SSO登录到第三方系统时，会同步携带用户的角色信息但不包含操作权限信息。创建第三方用户所属角色后，请在第三方系统同步创建该角色并配置操作权限，以保证通过SSO登录到第三方系统上的用户拥有相应的操作权限。 相关任务 用户可根据需要进行如下操作： 查看区域内角色信息：单击目标角色名称。
资产变更包含设备转移挂账人、上架、下架、移动、维修、清退操作，其中上架、下架、移动会影响数据中心容量。 具体操作请参见资源出租。 维护资产相关信息 在日常运维过程中，用户可对设备库、客户信息、标签信息、线缆信息以及资产属性等进行维护，以保障后续资产管理相关工作能顺利开展。 具体操作请参见资产配置。 父主题：
资产变更包含设备转移挂账人、上架、下架、移动、维修、清退等操作，其中上架、下架、移动会影响数据中心容量。 具体操作请参见变更资产。 维护资产相关信息 在日常运维过程中，用户可对设备库、客户信息、标签信息、线缆信息以及资产属性等进行维护，以保障后续资产管理相关工作能顺利开展。 具体操作请参见资产配置。 父主题：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
