创建和管理用户


本文描述如何管理组织内的普通用户:包括组织内的内部用户、来自其他组织的外部用户、以及 LDAP 用户。

新建用户

新建内部用户


通过以下步骤新建属于本组织的内部用户:

  1. 在 EnOS 管理控制台中选择 身份与授权 > 用户管理

  2. 内部用户 标签下,点击 新建用户

  3. 填写基本信息 步骤中,填入新用户的用户名、手机号、邮箱等基本信息,

  4. 密码设置 一栏中,输入为用户预设的密码,并在 密码发送 下拉菜单中,选择发送密码的方式(可选择通过手机或电子邮件将密码发送给用户账号的所有者,也可以使用其他安全的方法发送密码)。


    ../../../../_images/creating_user_account.png


  5. 点击 下一步

导入一个外部用户


通过以下步骤添加来自其他组织的外部用户:

  1. 在 EnOS 管理控制台中选择 身份与授权 > 用户管理

  2. 外部用户 标签下,点击 添加外部用户

  3. 在弹出窗口中,通过用户名的完整名称搜索外部用户。如果搜索到匹配的用户,该用户的详细信息会显示在对话框中。然后点击 确认

  4. 点击 下一步

添加一个 LDAP 用户


通过以下步骤添加一个 LDAP 用户:

要添加LDAP用户,首先需要配置与 LDAP 服务器的连接。更多信息,参考 LDAP 连接管理快速入门

添加和一个SSO用户

方式一


  1. 在 EnOS 管理控制台中选择 身份与授权 > SSO管理,点击 新建身份提供商

  2. 在弹出窗口中,填写用户的详细信息,然后点击 确认

    • 名称:SSO用户身份提供商的名称。

    • 登录地址:SSO用户进行SSO登录需要访问的地址。

  3. 联系运维工程师修改后台配置文件。

方式二


在 EnOS 管理控制台中选择 单点登录 > 认证源,配置托管认证源,即可通过 https://域名/iam/api/idp/eniot?destIdp=${认证源名称} 登录。


更多信息,参考 单点登录

授予权限


授权内部用户、外部用户、LDAP 用户和 SSO 用户的步骤相同。

你可以通过以下方法为用户授权:

  • 初始权限:查看组织基本信息

  • 通过权限策略,直接为用户授限

  • 将用户分配至用户组。在此方法中,用户将具有分配给用户组的所有权限。

备注

普通用户的初始权限即登录 EnOS 并选择组织后,无需授权,默认拥有查看组织基本信息的权限。如有需要查看组织基本信息,请联系组织管理员。

通过权限策略为用户授权


  1. 配置权限 页面的 直接授权 标签下,点击 添加权限策略

  2. 在弹出窗口中,选择授予该用户的权限,然后点击 保存

  3. 点击 保存 完成用户创建和授权。


    ../../../../_images/assigning_user_permission.png


通过将用户分配至用户组为用户授权


  1. 配置权限 页面的 加入用户组 标签下,点击 添加到用户组

  2. 在弹出窗口中,选择该用户会被添加入的用户组,然后点击 保存

  3. 点击 保存 完成用户创建和授权。


    ../../../../_images/adding_user_group.png

批量新建并授权内部用户


  1. 在EnOS 管理控制台中选择 身份与授权 > 用户管理

  2. 内部用户 标签下,点击 导入用户

  3. 按照界面指示,首先下载导入模板到本地,本地模板文件中填写新用户的用户名、密码发送方式、手机号、邮箱等必填信息,以及权限配置、用户组名称等选填信息。


    ../../../../_images/import_user_template.png


    • 用户名:新用户的用户名

    • 密码发送方式:可选手机发送邮箱发送,用户密码将由系统自动生成并通过所选密码发送方式发送给用户。

    • 手机号:若选择密码发送方式为手机发送,此项为必填。手机号填写格式为:国家区号-手机号码,例如86-XXXXXXXXXX。

    • 邮箱:若选择密码发送方式为邮箱发送,此项为必填。

    • 权限配置:选填项。填写为用户授予的权限策略,即权限名称,例如,administrator/EAP管理员/自定义权限。

    • 用户组名称:选填项。填写用户组名称。


  4. 点击 上传

备注

你可以通过模板批量导入将策略和用户组分配给用户,也可以导入后通过用户授权详情修改配置。

移除用户

移除外部用户


备注

此操作仅从当前组织中删除外部用户,该用户仍存在于其根组织和导入该用户的其他组织中。

  1. 在 EnOS 管理控制台中选择 身份与授权 > 用户管理

  2. 外部用户 标签下,点击被删除用户后的 delete_icon

  3. 在弹出窗口中,点击 确定 移除用户。

移除 SSO 用户


备注

此操作仅从当前组织中删除 SSO 用户,该用户仍存在于其根组织和导入该用户的其他组织中。

  1. 在 EnOS 管理控制台中选择 身份与授权 > 用户管理

  2. SSO用户 标签下,点击被删除用户后的 delete_icon

  3. 在弹出窗口中,点击 确定 移除用户。

重置用户密码


此操作仅适用于重置内部用户的密码。

  1. 在 EnOS 管理控制台中选择 身份与授权 > 用户管理

  2. 内部用户 标签下,点击需修改密码的用户后的 edit_icon

  3. 编辑用户信息 界面中,点击 重置密码。系统会自动生成一个新密码并显示在按钮旁。

  4. 记录密码并点击 保存,完成用户密码重置。