設計樣例收集舊集中鑒權mc-nms v4安全管理

1、億陽信通BOCOerMC-NMS-V4.0_P_UMF用戶使用手冊億陽信通2021-08-02本產(chǎn)品或文檔受保護，其使用、和反編譯均受許可證限制。億陽及其者事先的，不得以任何形式、任何本產(chǎn)品及其文檔的。目錄目錄3第一章 安全管理概述41.1 概述4第二章 角色管理5超級角色管理5超級角色添加（administrator）5查看超級角色6修改超級角色6初始化數(shù)據(jù)8初始化數(shù)據(jù)說明8初始化操作8普通角色管理9角色添加92.3.2 角色. 9查看角色12修改角色12刪除角色13第三章 用戶管理143.1 組織. 14添加組織刪除組織重命名組織. 14. 15. 153.2 組17添加組17刪除組18重

2、命名組19移動組203.2.5用戶213.2.6 查看用戶223.2.7 組. 233.3 用戶24添加用戶24刪除用戶25修改用戶26移動用戶263.3.5用戶27第一章 安全管理概述1.1 概述功能概述：角色管理是安全管理的重要組成部分，它分為角色和角色兩部分；角色實現(xiàn)了對角色的定義修改等功能；角色為角色賦予某種權限，這就使得角色擁有了某些權限；角色最本質的作用是：為用戶和權限建立了關聯(lián)關系，角色實際上起到了橋梁的作用。用戶管理包括組織單元、用戶組、用戶的；管理員可以根據(jù)需要創(chuàng)建、修改、組織單元、用戶組和用戶；以及組織單元和用戶、用戶組，用戶組和用戶的關系。用戶管理的最重要的功能是為用戶和

3、用戶組；通過用戶才真正擁有了某種權限。安全管理流程：初始化數(shù)據(jù)；角色添加角色；用戶添加用戶（將角色給用戶）。安全管理首頁面如圖 1-1：1-1第二章 角色管理2.1 超級角色管理2.1.1 超級角色添加（administrator）超級角色說明：administrator 角色，這個角色只能創(chuàng)建不能刪除；它是超級角色，不需要授第一次啟動時用域用戶 BOCOadministrator(域的管理員)登錄，首先創(chuàng)建 administrator角色，這個角色只能創(chuàng)建不能刪除；它是超級角色，不需要和鑒權；步驟一：第一次啟動安全管理，用用域用戶 BOCOadministrator(域的管理員)登錄，點擊角

4、色管理，進入角色管理頁面；步驟二：點擊新建角色，角色名輸入“administrator”，確定；2-1步驟三：在角色管理的角色列表中出現(xiàn)超級角色，在超級角色行中，可見只有查看和修改，超級角色成功創(chuàng)建。2-22.1.2 查看超級角色點擊超級角色的查看，可查看當前擁有超級角色的用戶，因為超級角色不需要和鑒權，在的操作列表為空。2-32.1.3 修改超級角色點擊超級角色的修改，只可修改超級角色的描述信息。2-42.2 初始化數(shù)據(jù)2.2.1 初始化數(shù)據(jù)說明初始化數(shù)據(jù)說明：初始化數(shù)據(jù)是為角色提供初始數(shù)據(jù)?？梢苑奖阋院蟮墓ぷ?。在第一次為角色之前需要執(zhí)行初始化動作。初始化動作包括：初始化程序及操作、從 AD

5、 刪除操作和從 DB 同步操作。2.2.2 初始化操作步驟一：點擊角色列表中普通角色的角色，進入角色頁面。在頁面右側有初始化按鈕。2-5步驟二：進入初始化數(shù)據(jù)頁面。2-6步驟三：分別選擇初始化程序及操作、從 AD 刪除操作和從 DB 同步操作，執(zhí)行初始化動作。2.3 普通角色管理普通角色說明：普通角色是區(qū)別于超級角色，在角色列表中除超級角色外的所有角色都為普通角色2.3.1 角色添加點擊新建角色，輸入角色名稱和角色的描述信息，確定。查看角色列表，角色被成功創(chuàng)建。2-72-82.3.2 角色角色說明：創(chuàng)建角色后，對角色進行，角色就具有相應的權限。選擇新建角色中角色，進入角色頁面。其中對角色可分為

6、應用程序、網(wǎng)元組、網(wǎng)元、廠家、地區(qū)和對象，以樹圖形式存在。應用程序：指將系統(tǒng)分成不同分工的應用程序，各應用程序又細分功能點，對各功能進行權限管理；2-9網(wǎng)元組：對網(wǎng)元組進行權限管理；2-10網(wǎng)元：對不同類型的網(wǎng)元進行權限管理；2-11廠家：對廠家進行權限管理；2-12地區(qū)：對所屬地區(qū)分進行權限管理；2-13對象：地區(qū)、廠家、網(wǎng)元類型、應用+地區(qū)、應用+網(wǎng)元類型；2-142.3.3 查看角色點擊角色中的查看，進入查看頁面。查看內容為具有該角色的用戶列包，應用權限、網(wǎng)元組權限、網(wǎng)元權限、廠家權限、地區(qū)權限和對象權限列表。2-152.3.4 修改角色點擊角色修改，進入角色修改頁面，只能對角色的描述進

7、行修改。2-162.3.5 刪除角色點擊角色刪除，出現(xiàn)提示信息，確定后角色被刪除；取消返回上一頁面，不執(zhí)行刪除操作。2-17第三章 用戶管理用戶管理說明：用戶管理包括組織單元、用戶組、用戶的；管理員可以根據(jù)需要創(chuàng)建、修改、組織單元、用戶組和用戶；以及組織單元和用3.1 組3.1.1 添加組織步驟一：點擊用戶管理-中心，點擊“添加組織”，填寫組織信息，確定；3-13-2中心樹圖出現(xiàn)新添加的信息，組織步驟二：被成功添加；3-33.1.2 刪除組織步驟一：點擊用戶管理-中心-某一組織，點擊“刪除”，確定；3-4步驟二：查看樹圖，該組織被刪除；3.1.3 重命名組織步驟一：點擊用戶管理-中心-某一組織

8、，點擊“重命名”，填寫信息確定；3-53-6步驟二：查看樹圖，該組織被重命名；3-73.2 組組是用戶的集合，一個組可以關聯(lián)多個權限，屬于組的用戶將擁有賦予組的權限。組主要用于表示實際的行政部門，組可以按照組織結構以樹狀結構組織。3.2.1 添加組步驟一：點擊用戶管理-提示信息；中心，點擊“添加組”，填寫組信息，確定，出現(xiàn)成功添加的3-83-9步驟二：中心樹圖出現(xiàn)新添加的信息；3-103.2.2 刪除組步驟一：3-24步驟二：查看樹圖，組被刪除；3-253.2.3 重命名組步驟一：點擊用戶管理-中心-某一組，點擊“重命名”，填寫信息確定；3-113-12步驟二：查看樹圖，該組被重命名；3-13

9、3.2.4 移動組步驟一：點擊用戶管理-中心-某一組，點擊“移動”，選擇移動后的目錄確定；3-143-15步驟二：查看樹圖，該組被成功移動；3-163.2.5用戶步驟一：點擊用戶管理-中心-某一組，點擊“用戶”，選擇用戶確定；3-173-18步驟二：用戶成功添加到組；3-193.2.6 查看用戶步驟一：點擊用戶管理-中心-某一組，點擊“查看用戶”，查看該組的用戶列表；3-19步驟二：成功查看用戶，用戶信息顯示正確；3-203.2.7 組步驟一：點擊用戶管理-中心-某一組，點擊“”，選擇要付給得色信息確定；3-213-22步驟二：成功給組；3-233.3 用戶用戶是權限管理系統(tǒng)中重要的概念，它和現(xiàn)實生活中的一個權管理和鑒權管理的開始。相對應，是授3.3.1 添加用戶步驟一：點擊用戶管理-中心，點擊“添加用戶”，填寫用戶信息，確定；3-263-27中心樹圖出現(xiàn)新添加的信息；步驟二：，出現(xiàn)提示信息，3-283-293.3.2 刪除用戶步驟一：點擊用戶管理-中心-某一用戶，點擊“刪除”，確定；3-30步驟二：該用戶被刪除；3.3.3 修改用戶步驟一：點擊用戶管理-中心-某一用戶，點擊“修改”，修改信息確定；3