多租户管理快速入门


集群管理员用户和 DevOps 管理员用户在使用之前,需要申请帐号。流程如下图所示:

../_images/admin_flow.png


管理员初次登录后可创建组织单元 (Organization Unit, OU)、创建新的角色和帐户、邀请用户进入 OU;之后创建项目和应用开发工程,帮助用户熟悉多租户下的用户和角色管理,快速上手。


租户结构和帐号体系如下:

  • 租户结构与 EnOS 管理控制台一致,都是基于组织的用户、资源进行隔离。

  • 集群管理和 DevOps 都支持本地帐号登录和 EnOS 帐号的 SSO 登录。

使用 EnOS 帐号登录管理租户

前提条件

  • 联系远景运维人员驻场安装集群管理或容器应用开发工具模块。

  • 已开通系统管理员帐号。

租户结构的权限层级

  • 系统管理员可以创建组织、创建系统用户、分配权限和角色给系统用户、授权组织管理员;组织管理员可以将系统用户添加进组织并进行管理和授权。参见下图:

../_images/sys_admin_ou_admin.png
  • 容器集群管理人员结构的权限层级如下:

../_images/cluster_admin.png
  • DevOps 人员结构的权限层级如下:

../_images/devops_admin.png

操作步骤

  1. 使用系统管理员帐号登录。

  2. 系统管理员新建组织,参见 新建组织

  3. 系统管理员新建用户,参见 管理用户

  4. 系统管理员、组织管理员管理组织和组织成员、并分配角色,参见 管理组织信息和成员

  5. 系统管理员管理角色和角色拥有的权限,参见 管理角色

使用 SSO 帐号登录管理租户

前提条件

  • 联系远景运维人员驻场安装集群管理或 DevOps 模块。

  • 已开通系统管理员帐号。

  • 配置 SSO 登录,通过 SSO 登录入口进入,参见 单点登录

操作步骤

使用 SSO 帐号登录进行租户管理的操作步骤同 EnOS 帐号方式一致:

  • 通过 EnOS SSO Server 分配的入口打开登录页,输入 EnOS 帐号和密码即可登录。

  • 在 EnOS 中,用户唯一属于某一组织的内部用户。因此 SSO 登录后用户默认成为所属组织成员。

相关文档

关键概念

管理项目

管理应用