TStack运维笔记（02）- 角色与权限

Posted 2022-01-16 阿甘兄_

文章目录

• • 
    
• ​​角色分类​​
• ​​操作权限​​
  • 
    

角色分类

角色分为：

• • 
    
• 企业用户：在安装阶段设置。当安装部署采用“独立部署云管”模式，需要注册企业用户。
• 系统管理员：默认为​​admin​​用户，为系统自动生成且不能修改，具有整个平台的最高权限。
• 系统保密员：负责系统的日常安全保密管理工作，包括网络和系统用户权限的授予与撤销、用户操作行为的安全设计、系统安全事件的审计、分析和处理。
• 系统审计员：负责对系统管理员和系统保密员的操作行为进行审计跟踪、分析和监督检查，及时发现违规行为，并定期向系统安全保密管理机构汇报情况。
• 部门管理员、项目管理员和普通用户：登录云管平台，通过“身份管理”功能进行设置。部门管理员只能通过系统管理员设置、项目管理员和普通用户可以通过系统管理员或部门管理员设置。
  • 
    

操作权限

系统管理员、系统保密员和系统审计员的权限为系统指定权限，不可以修改

部门管理员、项目管理员和普通用户的权限可以由系统管理员进行修改，但只能在默认权限范围内缩小

① 系统保密员云管平台功能界面：

② 系统审计员云管平台功能界面：

③ 系统管理员、部门管理员、项目管理员云管平台界面：

④ 普通用户云管平台界面：

角色功能支持列表：

功能	系统管理员	部门管理员	项目管理员	普通用户	系统保密员	系统审计员
私有云系统概况	支持	不支持	不支持	不支持	不支持	不支持
虚拟资源管理	支持	部分支持	部分支持	部分支持	不支持	不支持
监控管理	支持	部分支持	部分支持	部分支持	不支持	不支持
工单管理	支持	支持	支持	支持	不支持	不支持
日志管理	支持	支持	支持	支持	支持	操作日志
身份管理	支持	部分支持	不支持	不支持	用户管理	不支持
系统管理	支持	部分支持	部分支持	部分支持	安全设置	不支持
MaaS物理机管理	支持	部分支持	部分支持	部分支持	不支持	不支持
PaaS服务管理	支持	部分支持	部分支持	部分支持	不支持	不支持
VMware	支持	不支持	不支持	不支持	不支持	不支持
腾讯云	支持	不支持	不支持	不支持	不支持	不支持
阿里云	支持	不支持	不支持	不支持	不支持	不支持
AWS	支持	不支持	不支持	不支持	不支持	不支持