設(shè)計(jì)樣例收集舊集中鑒權(quán)mc-nms v4安全管理

1、億陽(yáng)信通BOCOerMC-NMS-V4.0_P_UMF用戶使用手冊(cè)億陽(yáng)信通2021-08-02本產(chǎn)品或文檔受保護(hù)，其使用、和反編譯均受許可證限制。億陽(yáng)及其者事先的，不得以任何形式、任何本產(chǎn)品及其文檔的。目錄目錄3第一章 安全管理概述41.1 概述4第二章 角色管理5超級(jí)角色管理5超級(jí)角色添加（administrator）5查看超級(jí)角色6修改超級(jí)角色6初始化數(shù)據(jù)8初始化數(shù)據(jù)說明8初始化操作8普通角色管理9角色添加92.3.2 角色. 9查看角色12修改角色12刪除角色13第三章 用戶管理143.1 組織. 14添加組織刪除組織重命名組織. 14. 15. 153.2 組17添加組17刪除組18重

2、命名組19移動(dòng)組203.2.5用戶213.2.6 查看用戶223.2.7 組. 233.3 用戶24添加用戶24刪除用戶25修改用戶26移動(dòng)用戶263.3.5用戶27第一章 安全管理概述1.1 概述功能概述：角色管理是安全管理的重要組成部分，它分為角色和角色兩部分；角色實(shí)現(xiàn)了對(duì)角色的定義修改等功能；角色為角色賦予某種權(quán)限，這就使得角色擁有了某些權(quán)限；角色最本質(zhì)的作用是：為用戶和權(quán)限建立了關(guān)聯(lián)關(guān)系，角色實(shí)際上起到了橋梁的作用。用戶管理包括組織單元、用戶組、用戶的；管理員可以根據(jù)需要?jiǎng)?chuàng)建、修改、組織單元、用戶組和用戶；以及組織單元和用戶、用戶組，用戶組和用戶的關(guān)系。用戶管理的最重要的功能是為用戶和

3、用戶組；通過用戶才真正擁有了某種權(quán)限。安全管理流程：初始化數(shù)據(jù)；角色添加角色；用戶添加用戶（將角色給用戶）。安全管理首頁(yè)面如圖 1-1：1-1第二章 角色管理2.1 超級(jí)角色管理2.1.1 超級(jí)角色添加（administrator）超級(jí)角色說明：administrator 角色，這個(gè)角色只能創(chuàng)建不能刪除；它是超級(jí)角色，不需要授第一次啟動(dòng)時(shí)用域用戶 BOCOadministrator(域的管理員)登錄，首先創(chuàng)建 administrator角色，這個(gè)角色只能創(chuàng)建不能刪除；它是超級(jí)角色，不需要和鑒權(quán)；步驟一：第一次啟動(dòng)安全管理，用用域用戶 BOCOadministrator(域的管理員)登錄，點(diǎn)擊角

4、色管理，進(jìn)入角色管理頁(yè)面；步驟二：點(diǎn)擊新建角色，角色名輸入“administrator”，確定；2-1步驟三：在角色管理的角色列表中出現(xiàn)超級(jí)角色，在超級(jí)角色行中，可見只有查看和修改，超級(jí)角色成功創(chuàng)建。2-22.1.2 查看超級(jí)角色點(diǎn)擊超級(jí)角色的查看，可查看當(dāng)前擁有超級(jí)角色的用戶，因?yàn)槌?jí)角色不需要和鑒權(quán)，在的操作列表為空。2-32.1.3 修改超級(jí)角色點(diǎn)擊超級(jí)角色的修改，只可修改超級(jí)角色的描述信息。2-42.2 初始化數(shù)據(jù)2.2.1 初始化數(shù)據(jù)說明初始化數(shù)據(jù)說明：初始化數(shù)據(jù)是為角色提供初始數(shù)據(jù)。可以方便以后的工作。在第一次為角色之前需要執(zhí)行初始化動(dòng)作。初始化動(dòng)作包括：初始化程序及操作、從 AD

5、 刪除操作和從 DB 同步操作。2.2.2 初始化操作步驟一：點(diǎn)擊角色列表中普通角色的角色，進(jìn)入角色頁(yè)面。在頁(yè)面右側(cè)有初始化按鈕。2-5步驟二：進(jìn)入初始化數(shù)據(jù)頁(yè)面。2-6步驟三：分別選擇初始化程序及操作、從 AD 刪除操作和從 DB 同步操作，執(zhí)行初始化動(dòng)作。2.3 普通角色管理普通角色說明：普通角色是區(qū)別于超級(jí)角色，在角色列表中除超級(jí)角色外的所有角色都為普通角色2.3.1 角色添加點(diǎn)擊新建角色，輸入角色名稱和角色的描述信息，確定。查看角色列表，角色被成功創(chuàng)建。2-72-82.3.2 角色角色說明：創(chuàng)建角色后，對(duì)角色進(jìn)行，角色就具有相應(yīng)的權(quán)限。選擇新建角色中角色，進(jìn)入角色頁(yè)面。其中對(duì)角色可分為

6、應(yīng)用程序、網(wǎng)元組、網(wǎng)元、廠家、地區(qū)和對(duì)象，以樹圖形式存在。應(yīng)用程序：指將系統(tǒng)分成不同分工的應(yīng)用程序，各應(yīng)用程序又細(xì)分功能點(diǎn)，對(duì)各功能進(jìn)行權(quán)限管理；2-9網(wǎng)元組：對(duì)網(wǎng)元組進(jìn)行權(quán)限管理；2-10網(wǎng)元：對(duì)不同類型的網(wǎng)元進(jìn)行權(quán)限管理；2-11廠家：對(duì)廠家進(jìn)行權(quán)限管理；2-12地區(qū)：對(duì)所屬地區(qū)分進(jìn)行權(quán)限管理；2-13對(duì)象：地區(qū)、廠家、網(wǎng)元類型、應(yīng)用+地區(qū)、應(yīng)用+網(wǎng)元類型；2-142.3.3 查看角色點(diǎn)擊角色中的查看，進(jìn)入查看頁(yè)面。查看內(nèi)容為具有該角色的用戶列包，應(yīng)用權(quán)限、網(wǎng)元組權(quán)限、網(wǎng)元權(quán)限、廠家權(quán)限、地區(qū)權(quán)限和對(duì)象權(quán)限列表。2-152.3.4 修改角色點(diǎn)擊角色修改，進(jìn)入角色修改頁(yè)面，只能對(duì)角色的描述進(jìn)

7、行修改。2-162.3.5 刪除角色點(diǎn)擊角色刪除，出現(xiàn)提示信息，確定后角色被刪除；取消返回上一頁(yè)面，不執(zhí)行刪除操作。2-17第三章 用戶管理用戶管理說明：用戶管理包括組織單元、用戶組、用戶的；管理員可以根據(jù)需要?jiǎng)?chuàng)建、修改、組織單元、用戶組和用戶；以及組織單元和用3.1 組3.1.1 添加組織步驟一：點(diǎn)擊用戶管理-中心，點(diǎn)擊“添加組織”，填寫組織信息，確定；3-13-2中心樹圖出現(xiàn)新添加的信息，組織步驟二：被成功添加；3-33.1.2 刪除組織步驟一：點(diǎn)擊用戶管理-中心-某一組織，點(diǎn)擊“刪除”，確定；3-4步驟二：查看樹圖，該組織被刪除；3.1.3 重命名組織步驟一：點(diǎn)擊用戶管理-中心-某一組織

8、，點(diǎn)擊“重命名”，填寫信息確定；3-53-6步驟二：查看樹圖，該組織被重命名；3-73.2 組組是用戶的集合，一個(gè)組可以關(guān)聯(lián)多個(gè)權(quán)限，屬于組的用戶將擁有賦予組的權(quán)限。組主要用于表示實(shí)際的行政部門，組可以按照組織結(jié)構(gòu)以樹狀結(jié)構(gòu)組織。3.2.1 添加組步驟一：點(diǎn)擊用戶管理-提示信息；中心，點(diǎn)擊“添加組”，填寫組信息，確定，出現(xiàn)成功添加的3-83-9步驟二：中心樹圖出現(xiàn)新添加的信息；3-103.2.2 刪除組步驟一：3-24步驟二：查看樹圖，組被刪除；3-253.2.3 重命名組步驟一：點(diǎn)擊用戶管理-中心-某一組，點(diǎn)擊“重命名”，填寫信息確定；3-113-12步驟二：查看樹圖，該組被重命名；3-13

9、3.2.4 移動(dòng)組步驟一：點(diǎn)擊用戶管理-中心-某一組，點(diǎn)擊“移動(dòng)”，選擇移動(dòng)后的目錄確定；3-143-15步驟二：查看樹圖，該組被成功移動(dòng)；3-163.2.5用戶步驟一：點(diǎn)擊用戶管理-中心-某一組，點(diǎn)擊“用戶”，選擇用戶確定；3-173-18步驟二：用戶成功添加到組；3-193.2.6 查看用戶步驟一：點(diǎn)擊用戶管理-中心-某一組，點(diǎn)擊“查看用戶”，查看該組的用戶列表；3-19步驟二：成功查看用戶，用戶信息顯示正確；3-203.2.7 組步驟一：點(diǎn)擊用戶管理-中心-某一組，點(diǎn)擊“”，選擇要付給得色信息確定；3-213-22步驟二：成功給組；3-233.3 用戶用戶是權(quán)限管理系統(tǒng)中重要的概念，它和現(xiàn)實(shí)生活中的一個(gè)權(quán)管理和鑒權(quán)管理的開始。相對(duì)應(yīng)，是授3.3.1 添加用戶步驟一：點(diǎn)擊用戶管理-中心，點(diǎn)擊“添加用戶”，填寫用戶信息，確定；3-263-27中心樹圖出現(xiàn)新添加的信息；步驟二：，出現(xiàn)提示信息，3-283-293.3.2 刪除用戶步驟一：點(diǎn)擊用戶管理-中心-某一用戶，點(diǎn)擊“刪除”，確定；3-30步驟二：該用戶被刪除；3.3.3 修改用戶步驟一：點(diǎn)擊用戶管理-中心-某一用戶，點(diǎn)擊“修改”，修改信息確定；3