FusionManager系統(tǒng)管理和維護(hù)操作指南

1、FusionManager系統(tǒng)管理和維護(hù)操作指南目 錄前 言ii HYPERLINK l _bookmark0 第一部分：簡介1 HYPERLINK l _bookmark599 第五部分：系統(tǒng)管理和維護(hù)360 HYPERLINK l _bookmark601 帳戶概覽361 HYPERLINK l _bookmark602 帳戶及角色介紹362 HYPERLINK l _bookmark607 帳戶信息一覽表364 HYPERLINK l _bookmark610 用戶權(quán)限管理（普通模式）367 HYPERLINK l _bookmark611 用戶管理368 HYPERLINK l _bo

2、okmark613 創(chuàng)建用戶368 HYPERLINK l _bookmark616 修改用戶信息369 HYPERLINK l _bookmark617 刪除用戶370 HYPERLINK l _bookmark622 角色管理371 HYPERLINK l _bookmark624 創(chuàng)建角色371 HYPERLINK l _bookmark626 修改角色權(quán)限372 HYPERLINK l _bookmark627 修改默認(rèn)角色在 FusionCompute 中的角色類型373 HYPERLINK l _bookmark628 刪除角色374 HYPERLINK l _bookmark63

3、1 分域管理375 HYPERLINK l _bookmark633 21.3.1 創(chuàng)建域375 HYPERLINK l _bookmark634 21.3.2 修改域375 HYPERLINK l _bookmark635 21.3.3 刪除域376 HYPERLINK l _bookmark636 添加域用戶377 HYPERLINK l _bookmark638 修改域用戶授權(quán)關(guān)系378 HYPERLINK l _bookmark639 解除域用戶授權(quán)關(guān)系378 HYPERLINK l _bookmark640 密碼管理379 HYPERLINK l _bookmark642 重置用戶密

4、碼379 HYPERLINK l _bookmark643 修改密碼380 HYPERLINK l _bookmark645 配置密碼策略382 HYPERLINK l _bookmark647 第三方認(rèn)證配置383 HYPERLINK l _bookmark656 用戶權(quán)限管理（三權(quán)分立模式）386 HYPERLINK l _bookmark657 用戶管理387 HYPERLINK l _bookmark659 創(chuàng)建用戶387 HYPERLINK l _bookmark662 修改用戶信息389 HYPERLINK l _bookmark663 刪除用戶390 HYPERLINK l _b

5、ookmark666 角色管理391 HYPERLINK l _bookmark668 創(chuàng)建角色391 HYPERLINK l _bookmark670 修改角色權(quán)限392 HYPERLINK l _bookmark671 修改默認(rèn)角色在 FusionCompute 中的角色類型393 HYPERLINK l _bookmark672 刪除角色393 HYPERLINK l _bookmark675 分域管理394 HYPERLINK l _bookmark677 22.3.1 創(chuàng)建域394 HYPERLINK l _bookmark678 22.3.2 修改域395 HYPERLINK l

6、_bookmark679 22.3.3 刪除域396 HYPERLINK l _bookmark680 添加域用戶396 HYPERLINK l _bookmark682 修改域用戶授權(quán)關(guān)系397 HYPERLINK l _bookmark683 解除域用戶授權(quán)關(guān)系398 HYPERLINK l _bookmark684 密碼管理399 HYPERLINK l _bookmark686 重置用戶密碼399 HYPERLINK l _bookmark687 修改密碼400 HYPERLINK l _bookmark689 配置密碼策略402 HYPERLINK l _bookmark691 第三

7、方認(rèn)證配置403 HYPERLINK l _bookmark700 23 監(jiān)控406 HYPERLINK l _bookmark701 告警監(jiān)控407 HYPERLINK l _bookmark703 查看告警407 HYPERLINK l _bookmark706 定位告警到拓?fù)?08 HYPERLINK l _bookmark707 手動(dòng)清除告警409 HYPERLINK l _bookmark708 查看告警統(tǒng)計(jì)信息409 HYPERLINK l _bookmark709 監(jiān)控系統(tǒng)性能410 HYPERLINK l _bookmark711 系統(tǒng)資源監(jiān)控411 HYPERLINK l _

8、bookmark713 監(jiān)控系統(tǒng)資源狀態(tài)411 HYPERLINK l _bookmark716 通過報(bào)表查看資源統(tǒng)計(jì)信息414 HYPERLINK l _bookmark719 物理資源監(jiān)控415 HYPERLINK l _bookmark721 監(jiān)控機(jī)框狀態(tài)415 HYPERLINK l _bookmark722 監(jiān)控主機(jī)狀態(tài)416 HYPERLINK l _bookmark727 監(jiān)控交換機(jī)狀態(tài)421 HYPERLINK l _bookmark728 監(jiān)控存儲(chǔ)設(shè)備狀態(tài)422 HYPERLINK l _bookmark729 虛擬資源監(jiān)控423 HYPERLINK l _bookmark7

9、31 監(jiān)控?cái)?shù)據(jù)中心狀態(tài)423 HYPERLINK l _bookmark733 監(jiān)控資源分區(qū)狀態(tài)425 HYPERLINK l _bookmark735 監(jiān)控虛擬化環(huán)境狀態(tài)427 HYPERLINK l _bookmark736 監(jiān)控存儲(chǔ)資源池狀態(tài)428 HYPERLINK l _bookmark737 監(jiān)控網(wǎng)絡(luò)資源池狀態(tài)430 HYPERLINK l _bookmark738 監(jiān)控資源集群狀態(tài)433 HYPERLINK l _bookmark744 監(jiān)控組織狀態(tài)438 HYPERLINK l _bookmark745 監(jiān)控 VDC 狀態(tài)439 HYPERLINK l _bookmark747

10、 監(jiān)控虛擬機(jī)狀態(tài)441 HYPERLINK l _bookmark752 配置管理445 HYPERLINK l _bookmark753 系統(tǒng)配置446 HYPERLINK l _bookmark755 配置系統(tǒng)超時(shí)時(shí)間446 HYPERLINK l _bookmark756 配置系統(tǒng) LOGO446 HYPERLINK l _bookmark757 配置虛擬機(jī)備份服務(wù)器447 HYPERLINK l _bookmark761 配置 SNMP 管理站449 HYPERLINK l _bookmark763 配置計(jì)量資源451 HYPERLINK l _bookmark767 License

11、管理452 HYPERLINK l _bookmark769 更新 License452 HYPERLINK l _bookmark770 時(shí)間與時(shí)區(qū)配置453 HYPERLINK l _bookmark772 配置時(shí)間同步453 HYPERLINK l _bookmark774 配置時(shí)區(qū)和夏令時(shí)454 HYPERLINK l _bookmark776 操作日志管理455 HYPERLINK l _bookmark778 查看并導(dǎo)出操作日志455 HYPERLINK l _bookmark780 管理節(jié)點(diǎn)虛擬機(jī)調(diào)整456 HYPERLINK l _bookmark782 更換應(yīng)用軟件包分區(qū)45

12、6 HYPERLINK l _bookmark785 修改 FusionManager 的管理 IP 地址460 HYPERLINK l _bookmark791 修改 VSAM 節(jié)點(diǎn) IP 地址462 HYPERLINK l _bookmark792 告警配置463 HYPERLINK l _bookmark794 設(shè)置告警閾值463 HYPERLINK l _bookmark795 配置告警轉(zhuǎn)郵件464 HYPERLINK l _bookmark796 設(shè)置告警屏蔽465 HYPERLINK l _bookmark797 日常維護(hù)467 HYPERLINK l _bookmark798 日

13、常維護(hù)一覽表468 HYPERLINK l _bookmark801 FusionManager 上下電468 HYPERLINK l _bookmark803 下電 FusionManager468 HYPERLINK l _bookmark806 上電 FusionManager470 HYPERLINK l _bookmark810 備份與恢復(fù)471 HYPERLINK l _bookmark812 備份與恢復(fù)簡介471 HYPERLINK l _bookmark814 備份配置472 HYPERLINK l _bookmark820 數(shù)據(jù)備份474 HYPERLINK l _bookm

14、ark837 數(shù)據(jù)恢復(fù)480 HYPERLINK l _bookmark864 系統(tǒng)帳戶管理489 HYPERLINK l _bookmark866 FusionManager 操作系統(tǒng)帳戶管理489 HYPERLINK l _bookmark873 VSAM、VSA 操作系統(tǒng)帳戶管理492 HYPERLINK l _bookmark874 系統(tǒng)內(nèi)部帳戶494 HYPERLINK l _bookmark880 高危操作一覽表503 HYPERLINK l _bookmark882 A 附錄508 HYPERLINK l _bookmark883 常用操作509 HYPERLINK l _boo

15、kmark885 安裝 Linux 操作系統(tǒng)509 HYPERLINK l _bookmark904 安裝 Windows 操作系統(tǒng)524 HYPERLINK l _bookmark913 替換虛擬機(jī)的內(nèi)核文件531 HYPERLINK l _bookmark916 在 Windows 系統(tǒng)中安裝 Puppet Client535 HYPERLINK l _bookmark918 在 Linux 系統(tǒng)中安裝 Puppet Client536 HYPERLINK l _bookmark924 配置虛擬機(jī)的 SID538 HYPERLINK l _bookmark938 配置虛擬機(jī)規(guī)格屬性（Win

16、dows）544 HYPERLINK l _bookmark944 配置 Linux 虛擬機(jī)網(wǎng)卡546 HYPERLINK l _bookmark953 在 Windows 操作系統(tǒng)中初始化磁盤549 HYPERLINK l _bookmark955 在 Linux 操作系統(tǒng)中初始化磁盤550 HYPERLINK l _bookmark958 在 Windows 操作系統(tǒng)中合并磁盤分區(qū)553 HYPERLINK l _bookmark960 在 Linux 操作系統(tǒng)中新建磁盤分區(qū)554 HYPERLINK l _bookmark962 FAQ557 HYPERLINK l _bookmark9

17、64 虛擬機(jī)遷移要求557 HYPERLINK l _bookmark966 VNC 登錄常見問題558 HYPERLINK l _bookmark968 如何將裸設(shè)備映射的磁盤，從虛擬機(jī)解綁定后，再綁定給物理服務(wù)器559 HYPERLINK l _bookmark970 聲明560 HYPERLINK l _bookmark972 系統(tǒng)要求561 HYPERLINK l _bookmark977 兼容性列表565 HYPERLINK l _bookmark982 B 術(shù)語572 HYPERLINK l _bookmark983 B.1 A-E573 HYPERLINK l _bookmark

18、993 B.2 F-J574 HYPERLINK l _bookmark1007 B.3 K-O576 HYPERLINK l _bookmark1011 B.4 P-T.577 HYPERLINK l _bookmark1023 B.5 U-Z578系統(tǒng)管理員指南1 第一部分：簡介 1 第一部分：簡介系統(tǒng)管理員指南用于指導(dǎo)系統(tǒng)管理員完成維護(hù)階段的資源配置、管理和維護(hù)等操作。本手冊各部分內(nèi)容介紹如下：第一部分：簡要介紹FusionManager系統(tǒng)。包括FusionManager的基本概念、訪問FusionManager系統(tǒng)的方法及系統(tǒng)管理員使用FusionManager可以對(duì)系統(tǒng)進(jìn)行的系統(tǒng)配

19、置、管理功能。第二部分：介紹系統(tǒng)管理員將資源接入到FusionManager并配置的方法。系統(tǒng)管理員將這些基礎(chǔ)資源接入并配置完成后，業(yè)務(wù)管理員可以使用其發(fā)放虛擬機(jī)、應(yīng)用或物理機(jī)。第三部分：介紹系統(tǒng)管理員在完成資源接入與配置之后，如何將資源按需分配給各組織，并為后續(xù)業(yè)務(wù)管理員發(fā)放業(yè)務(wù)創(chuàng)建通用的資源模板。第四部分：介紹系統(tǒng)管理員使用FusionManager對(duì)資源進(jìn)行管理和維護(hù)。FusionManager管理的資源包括虛擬機(jī)、應(yīng)用、虛擬化資源（例如虛擬計(jì)算資源、網(wǎng)絡(luò)資源和存儲(chǔ)資源）、物理機(jī)、物理設(shè)備等。第五部分：介紹系統(tǒng)管理員對(duì)系統(tǒng)進(jìn)行管理和維護(hù)。包括帳戶及用戶權(quán)限管理、系統(tǒng)監(jiān)控及日常維護(hù)、通過F

20、usionManager進(jìn)行配置管理等。第一部分包括的主題如下所示，您可以通過單擊下面鏈接來閱讀和了解。 HYPERLINK l _bookmark2 FusionManager基本概念：簡要介紹了FusionManager的基本概念及系統(tǒng)中的資源與用戶。 HYPERLINK l _bookmark10 訪問FusionManager系統(tǒng)：介紹了對(duì)登錄FusionManager的瀏覽器配置方法及登錄FusionManager的方法。FusionManager功能簡介：簡要介紹了系統(tǒng)管理員使用FusionManager可以對(duì)系統(tǒng)進(jìn)行的系統(tǒng)配置、管理功能。 2 第二部分：系統(tǒng)管理和維護(hù)本部分介紹了

21、系統(tǒng)管理員在使用FusionManager過程中涉及的系統(tǒng)管理和日常維護(hù)操作， 主要包括以下內(nèi)容：管理FusionManager中的管理員帳戶和角色，維護(hù)FusionManager中的系統(tǒng)帳戶。查看FusionManager的告警，監(jiān)控系統(tǒng)資源的使用情況、物理設(shè)備和虛擬機(jī)的運(yùn)行狀態(tài)。配置虛擬機(jī)備份服務(wù)器、計(jì)量資源、License、時(shí)間與時(shí)區(qū)和告警，調(diào)整FusionManager管理節(jié)點(diǎn)虛擬機(jī)屬性等。上電、下電FusionManager管理節(jié)點(diǎn)，備份和恢復(fù)管理節(jié)點(diǎn)數(shù)據(jù)。系統(tǒng)管理員在日常操作過程中可能涉及到的高危操作。 3 帳戶概覽關(guān)于本章 HYPERLINK l _bookmark603 帳戶及

22、角色介紹 HYPERLINK l _bookmark608 帳戶信息一覽表帳戶及角色介紹默認(rèn)角色對(duì)應(yīng)的權(quán)限列表普通模式普通模式系統(tǒng)默認(rèn)角色對(duì)應(yīng)的權(quán)限如 HYPERLINK l _bookmark604 表20-1所示。表 20-1 默認(rèn)角色對(duì)應(yīng)的權(quán)限列表（普通模式）角色類型角色擁有的權(quán)限說明系統(tǒng)管理類角色administrat or系統(tǒng)超級(jí)管理員：具有系統(tǒng)管理類的所有權(quán)限。創(chuàng)建系統(tǒng)管理員，必須使用已經(jīng)存在的具有用戶管理權(quán)限的系統(tǒng)管理員創(chuàng)建。新創(chuàng)建的系統(tǒng)管理員只有系統(tǒng)類資源（虛擬機(jī)模板、虛擬機(jī)邏輯模板）的管理權(quán)限，不具備組織類資源的管理權(quán)限。系統(tǒng)管理員只有被添加到某個(gè)組織中，才具備對(duì)該組織內(nèi)的組

23、織類資源的管理權(quán)限。operator系統(tǒng)操作員：具有系統(tǒng)管理類操作權(quán)限，例如首頁配置和查看、系統(tǒng)配置、操作日志、License管理、虛擬機(jī)備份管理、模板管理、故障管理、資源管理等，不具有權(quán)限管理、時(shí)間管理權(quán)限。建議系統(tǒng)的一般維護(hù)人員使用該角色。auditor系統(tǒng)查看員：具有所有系統(tǒng)管理類的查看權(quán)限。使用系統(tǒng)管理員登錄，刪除系統(tǒng)管理員時(shí)，該用戶的系統(tǒng)類資源會(huì)過戶給admin用戶；組織類資源會(huì)全部過戶給該用戶所在組織中創(chuàng)建時(shí)間最早的業(yè)務(wù)管理員類型的組織管理員。刪除之后，該用戶將無法登錄系統(tǒng)。resourcema nager資源管理員：具有首頁配置和查看、模板管理、資源管理、故障管理等權(quán)限，不具有系

24、統(tǒng)管理權(quán)限。使用系統(tǒng)管理員登錄，刪除業(yè)務(wù)管理員時(shí)，該用戶的組織類資源會(huì)全部過戶給該用戶所在組織中創(chuàng)建時(shí)間最早的業(yè)務(wù)管理員類型的組織管理員。刪除之后，該用戶將無法登錄系統(tǒng)。三權(quán)分立模式三權(quán)分立模式系統(tǒng)默認(rèn)角色對(duì)應(yīng)的權(quán)限如 HYPERLINK l _bookmark605 表20-2所示。表 20-2 默認(rèn)角色對(duì)應(yīng)的權(quán)限列表（三權(quán)分立模式）角色類型角色擁有的權(quán)限說明系統(tǒng)管理類角色sysadmin系統(tǒng)管理員：默認(rèn)的系統(tǒng)管理角色，具有系統(tǒng)業(yè)務(wù)維 護(hù)，以及創(chuàng)建/刪除帳戶的權(quán)限。創(chuàng)建系統(tǒng)管理員，必須使用已經(jīng)存在的具有用戶管理權(quán)限的系統(tǒng)管理員創(chuàng)建。創(chuàng)建好的用戶不屬于任何角色，處于鎖定狀態(tài)。需要用安全管理員賦

25、予角色并解除鎖定。新創(chuàng)建的系統(tǒng)管理員只有系統(tǒng)類資源（虛擬機(jī)模板、虛擬機(jī)邏輯模板）的管理權(quán)限，不具備組織類資源的管理權(quán)限。系統(tǒng)管理員只有被添加到某個(gè)組織中，才具備對(duì)該組織內(nèi)的組織類資源的管理權(quán)限。安全管理類角色secadmin安全管理員：默認(rèn)的安全管理角色，具有用戶、角色的權(quán)限管理權(quán)限。安全審計(jì)類角色secauditor安全審計(jì)員：默認(rèn)的安全審計(jì)角色，具有操作日志管理權(quán)限。系統(tǒng)管理類角色viewer系統(tǒng)查看員：默認(rèn)的系統(tǒng)管理角色，具有所有系統(tǒng)管理類的查看權(quán)限。使用系統(tǒng)管理員登錄，刪除系統(tǒng)管理員時(shí)，該用戶的系統(tǒng)類資源會(huì)過戶給admin用戶；組織類資源會(huì)全部過戶給該用戶所在組織中創(chuàng)建時(shí)間最早的業(yè)務(wù)管

26、理員類型的組織管理員。刪除之后，該用戶將無法登錄系統(tǒng)。使用系統(tǒng)管理員登錄，刪除業(yè)務(wù)管理員時(shí)，該用戶的組織類資源會(huì)全部過戶給該用戶所在組織中創(chuàng)建時(shí)間最早的業(yè)務(wù)管理員類型的組織管理員。刪除之后，該用戶將無法登錄系統(tǒng)。默認(rèn)帳戶對(duì)應(yīng)的權(quán)限列表普通模式普通模式系統(tǒng)的默認(rèn)帳戶如 HYPERLINK l _bookmark606 表20-3所示。表 20-3 默認(rèn)帳戶對(duì)應(yīng)的權(quán)限列表（普通模式）帳戶類型帳戶擁有的權(quán)限系統(tǒng)超級(jí)管理員admin具有系統(tǒng)管理類的所有權(quán)限。三權(quán)分立模式三權(quán)分立模式系統(tǒng)的默認(rèn)帳戶如 HYPERLINK l _bookmark606 表20-3所示。表 20-4 默認(rèn)帳戶對(duì)應(yīng)的權(quán)限列表（

27、三權(quán)分立模式）帳戶類型帳戶擁有的權(quán)限系統(tǒng)管理員sysadmin僅具有系統(tǒng)業(yè)務(wù)的操作維護(hù)權(quán)限，以及創(chuàng)建、刪除用戶的權(quán)限。創(chuàng)建的用戶不屬于任何角 色，處于鎖定狀態(tài)。安全管理員secadmin僅具有用戶、角色的權(quán)限管理權(quán)，但不能創(chuàng)建用戶。系統(tǒng)管理員創(chuàng)建的用戶需要安全管理員賦予角色并解除鎖定。安全審計(jì)員secauditor僅有日志查看和日志導(dǎo)出權(quán)限，用于對(duì)其他用戶的操作進(jìn)行審查。帳戶信息一覽表常用登錄帳戶的默認(rèn)帳號(hào)如 HYPERLINK l _bookmark609 表20-5所示。表 20-5 常用登錄帳戶類別帳戶名默認(rèn)帳戶FusionManagerFusionManager帳戶（普通模式）用戶名：

28、admin密 碼 ： HuaweiCLOUD 8!FusionManager帳戶（普通模式配置單點(diǎn)登錄）說明普通模式配置單點(diǎn)登錄后，在瀏覽器中打開FusionCompute后跳轉(zhuǎn)到FusionManager的登錄界面。需要使用此帳戶登錄，可以進(jìn)入FusionCompute并進(jìn)行操作。用戶名：geadmin 密碼：HuaweiCLOUD 8!類別帳戶名默認(rèn)帳戶FusionManager帳戶（三權(quán)分立模式）系統(tǒng)管理員：用戶名：sysadmin密碼：Sysadmin#安全管理員：用戶名：secadmin密碼：Secadmin#安全審計(jì)員：用戶名：secauditor密碼：Secauditor#說明三

29、權(quán)分立模式配置單點(diǎn)登錄后，在瀏覽器中打開FusionCompute后跳轉(zhuǎn)到FusionManager的登錄界面。需要使用系統(tǒng)管理員登錄，可以進(jìn)入FusionCompute并進(jìn)行操作。FusionManager節(jié)點(diǎn)操作系統(tǒng)帳戶用戶名：root不能直接使用root帳戶登錄。若需要使用root 帳戶，需先用galaxmanager帳戶登錄，然后執(zhí)行su - root切換到root帳戶。密 碼 ： HuaweiCLOUD 8!FusionManager節(jié)點(diǎn)操作系統(tǒng)的業(yè)務(wù)帳戶用戶名：galaxmanager密 碼 ： HuaweiCLOUD 8FusionManager訪問數(shù)據(jù)庫的帳戶用戶名：galax

30、manager密碼：GalaxManager7!FusionManager數(shù)據(jù)庫的帳戶用戶名：cloudmgr密碼：Manager123FusionManager數(shù)據(jù)庫默認(rèn)的系統(tǒng)帳戶用戶名：sys密碼：System123VSAM、VSA節(jié)點(diǎn)操作系統(tǒng)帳戶用戶名：root不能直接使用root帳戶登錄。若需要使用root 帳戶，需先用gandalf帳戶登錄，然后執(zhí)行su- root切換到root帳戶。密碼：Galax8800類別帳戶名默認(rèn)帳戶VSAM、VSA節(jié)點(diǎn)操作系統(tǒng)業(yè)務(wù)帳戶用戶名：gandalf 密碼：Pwd8800_magic$VSAM數(shù)據(jù)庫帳戶用戶名：galax 密碼：SingleLOUD!

31、1VSAM的ftppatchuser帳戶用戶名：ftppatchuser密碼：Patch_123內(nèi)部通訊帳戶FusionManager對(duì)FusionCompute的內(nèi)部通訊密碼用戶名：GERest 密碼：RestGE123FusionManager內(nèi)部的通訊密碼用戶名：GmUhmRest密碼：RestGmUhm123 4 用戶權(quán)限管理（普通模式）關(guān)于本章 HYPERLINK l _bookmark612 用戶管理 HYPERLINK l _bookmark623 角色管理 HYPERLINK l _bookmark632 分域管理 HYPERLINK l _bookmark641 密碼管理 H

32、YPERLINK l _bookmark648 第三方認(rèn)證配置用戶管理創(chuàng)建用戶操作場景該任務(wù)指導(dǎo)系統(tǒng)管理員通過FusionManager，創(chuàng)建新的系統(tǒng)管理員，使該用戶按照被賦予的權(quán)限進(jìn)行系統(tǒng)或資源管理。創(chuàng)建系統(tǒng)管理員，必須使用已經(jīng)存在的具有用戶管理權(quán)限的系統(tǒng)管理員創(chuàng)建。新創(chuàng)建的系統(tǒng)管理員只有系統(tǒng)類資源的管理權(quán)限，不具備組織類資源的管理權(quán)限。系統(tǒng)管理員只有被添加到某個(gè)組織中，才具備對(duì)該組織內(nèi)的組織類資源的管理權(quán)限。按照認(rèn)證方式，用戶又分為以下兩種：本地用戶：在FusionManager上創(chuàng)建并注冊后才能管理FusionManager的用戶。第三方認(rèn)證用戶：由第三方認(rèn)證系統(tǒng)創(chuàng)建，需要在Fusion

33、Manager注冊才能管理FusionManager的用戶。系統(tǒng)最大可支持創(chuàng)建500個(gè)系統(tǒng)管理員。必備事項(xiàng)前提條件已登錄FusionManager。創(chuàng)建系統(tǒng)管理員時(shí)，已完成系統(tǒng)管理員管理的域和角色的創(chuàng)建。創(chuàng)建第三方認(rèn)證用戶時(shí)，已完成第三方認(rèn)證配置。操作步驟在FusionManager中，選擇“系統(tǒng) 權(quán)限管理 用戶管理” 進(jìn)入用戶管理頁面。單擊“創(chuàng)建用戶”。進(jìn)入“創(chuàng)建用戶”頁面，如 HYPERLINK l _bookmark615 圖21-1所示。圖 21-1 創(chuàng)建用戶頁面設(shè)置用戶名和密碼。本地用戶：輸入用戶名、密碼、確認(rèn)密碼。第三方認(rèn)證用戶：勾選“第三方認(rèn)證用戶”，并輸入用戶名。 說明創(chuàng)建第三

34、方認(rèn)證用戶時(shí)，用戶名必須和第三方認(rèn)證系統(tǒng)中的用戶名保持一致。設(shè)置用戶管理的域和角色。輸入電話號(hào)碼、Email地址。設(shè)置用戶可以訪問系統(tǒng)的時(shí)間和IP地址。設(shè)置用戶的描述信息。單擊“創(chuàng)建”。 完成用戶的創(chuàng)建。-結(jié)束修改用戶信息操作場景該任務(wù)指導(dǎo)管理員通過FusionManager，修改系統(tǒng)管理員的屬性信息。該任務(wù)所述的操作方法不能修改當(dāng)前登錄用戶自身屬性，如需修改自身屬性，需要在頁面右上角單擊當(dāng)前登錄用戶名進(jìn)入“自助修改用戶”頁面修改。admin用戶的信息只有admin用戶可以修改，但只能修改電話號(hào)碼、Email地址和描述信息，不能修改admin用戶管理的域和角色。必備事項(xiàng)前提條件已登錄Fusio

35、nManager。已獲取待修改用戶的用戶名。操作步驟搜索用戶修改用戶信息在FusionManager中，選擇“系統(tǒng) 權(quán)限管理 用戶管理”。進(jìn)入“用戶管理”頁面。輸入搜索條件，單擊“搜索”。顯示搜索結(jié)果?？蛇x搜索條件：用戶名、用戶類型、認(rèn)證類型、在線狀態(tài)、組織。單擊待修改用戶所在行的。進(jìn)入“修改用戶”頁面。修改系統(tǒng)管理員管理的域和角色。修改用戶的電話號(hào)碼、Email地址。修改用戶可以訪問系統(tǒng)的時(shí)間和IP地址。修改用戶的描述信息。單擊“保存”。完成用戶信息的修改。-結(jié)束刪除用戶操作場景該任務(wù)指導(dǎo)管理員通過FusionManager，刪除不再使用的用戶。刪除系統(tǒng)管理員時(shí)，該用戶的系統(tǒng)類資源會(huì)默認(rèn)過戶

36、給admin用戶，組織類資源會(huì)默認(rèn)過戶給該用戶所在組織中創(chuàng)建時(shí)間最早的業(yè)務(wù)管理員類型的組織管理員。如果不需要過戶給這兩個(gè)用戶，可以通過修改按鈕選擇需要的過戶用戶。用戶不能對(duì)自身進(jìn)行刪除。admin用戶不能被刪除。必備事項(xiàng)前提條件已登錄FusionManager。已獲取待刪除用戶的用戶信息。操作步驟搜索用戶在FusionManager中，選擇“系統(tǒng) 權(quán)限管理 用戶管理”。進(jìn)入“用戶管理”頁面。輸入搜索條件，單擊“搜索”。顯示搜索結(jié)果?？蛇x搜索條件：用戶名、用戶類型、認(rèn)證類型、在線狀態(tài)、組織。刪除用戶3單擊待刪除用戶所在行的。彈出對(duì)話框。4是否需要將該用戶擁有的系統(tǒng)類資源過戶給admin用戶？ 是

37、，執(zhí)行 HYPERLINK l _bookmark619 步驟7。 否，執(zhí)行 HYPERLINK l _bookmark618 步驟5。5在“組織名稱”為“*system”所在行，單擊。彈出對(duì)話框。6選擇一個(gè)過戶用戶，單擊“添加”。7是否需要將該用戶擁有的組織類資源過戶給組織中創(chuàng)建時(shí)間最早的業(yè)務(wù)管理員類型的組織管理員？ 是，執(zhí)行 HYPERLINK l _bookmark621 步驟10。 否，執(zhí)行 HYPERLINK l _bookmark620 步驟8。8在該用戶所屬組織所在行，單擊。彈出對(duì)話框。9選擇一個(gè)過戶用戶，單擊“添加”。10單擊“刪除”。完成用戶的刪除。-結(jié)束角色管理創(chuàng)建角色操作

38、場景該任務(wù)指導(dǎo)管理員通過FusionManager，創(chuàng)建一個(gè)新角色，并自定義該角色擁有的操作權(quán)限，以滿足系統(tǒng)基于角色的訪問控制需求。系統(tǒng)最大可支持創(chuàng)建20個(gè)系統(tǒng)管理類角色和20個(gè)業(yè)務(wù)管理類角色。必備事項(xiàng)前提條件已登錄FusionManager。操作步驟在FusionManager中，選擇“系統(tǒng) 權(quán)限管理 角色管理”。進(jìn)入“角色管理”頁面。單擊“創(chuàng)建角色”。進(jìn)入“創(chuàng)建角色”頁面，如 HYPERLINK l _bookmark625 圖21-2所示。圖 21-2 創(chuàng)建角色頁面設(shè)置角色的如下信息：待配置的參數(shù)有：角色名、角色類型、操作權(quán)限、描述。后續(xù)任務(wù)角色類型：分為系統(tǒng)管理類角色和業(yè)務(wù)管理類角色，

39、需要根據(jù)不同的權(quán)限選擇角色類型。業(yè)務(wù)管理類角色：可以具有模板管理的權(quán)限，還可以具有在首頁查看資源使用狀態(tài)的權(quán)限。系統(tǒng)管理類角色：可以具有所有子系統(tǒng)的操作權(quán)限。單擊“創(chuàng)建”。 完成角色的創(chuàng)建?？梢允褂眯聞?chuàng)建的角色創(chuàng)建用戶，具體操作請(qǐng)參見 HYPERLINK l _bookmark614 創(chuàng)建用戶。-結(jié)束修改角色權(quán)限操作場景該任務(wù)指導(dǎo)管理員通過FusionManager，修改非默認(rèn)角色擁有的操作權(quán)限，以滿足環(huán)境的訪問控制需求。系統(tǒng)默認(rèn)角色不允許修改。必備事項(xiàng)前提條件已登錄FusionManager。已獲取待修改角色的角色名。操作步驟查詢角色1在FusionManager中，選擇“系統(tǒng) 權(quán)限管理 角

40、色管理”。進(jìn)入“角色管理”頁面。2輸入查詢條件。可選參數(shù)為：角色名和角色類型。3單擊“搜索”。顯示搜索結(jié)果。修改角色信息4單擊待修改角色行的。進(jìn)入“修改角色”頁面。5根據(jù)增加或者減少操作權(quán)限，對(duì)待修改角色作相應(yīng)的修改。 增加操作權(quán)限，在左側(cè)“可選權(quán)限”列表中選擇需要增加的權(quán)限到右側(cè)的“已選權(quán)限”列表。 減少操作權(quán)限，在右側(cè)“已選權(quán)限”列表中選擇需要減少的權(quán)限到左側(cè)的“可選權(quán)限”列表。修改描述信息。單擊“確定”。完成角色權(quán)限的修改。-結(jié)束修改默認(rèn)角色在 FusionCompute 中的角色類型操作場景該任務(wù)指導(dǎo)管理員通過FusionManager，修改默認(rèn)角色“operator”和“admini

41、strator”在FusionCompute中對(duì)應(yīng)的角色類型，以達(dá)到使用這兩個(gè)角色的用戶通過FusionManager跳轉(zhuǎn)到FusionCompute進(jìn)行相關(guān)操作時(shí)，可以滿足權(quán)限要求。“operator”和“administrator”在FusionCompute中對(duì)應(yīng)的默認(rèn)角色類型是查看員角色， 可根據(jù)需要修改為管理員角色；同時(shí)若已修改為管理員角色時(shí)，也可以重新修改為查看員角色。修改角色后，需要重新登錄方可生效。必備事項(xiàng)前提條件已登錄FusionManager。操作步驟在FusionManager中，選擇“系統(tǒng) 權(quán)限管理 角色管理”。進(jìn)入“角色管理”頁面。根據(jù)需要修改的角色名，在“opera

42、tor”或“administrator”角色所在行，單擊。彈出對(duì)話框。選擇要修改的角色類型。單擊“確定”。完成角色類型的修改。使用這兩個(gè)角色的用戶需要單擊界面右上角的，登出系統(tǒng)并重新登錄。為用戶修改的角色方可生效。-結(jié)束刪除角色操作場景該任務(wù)指導(dǎo)管理員通過FusionManager，刪除不再使用的角色。系統(tǒng)默認(rèn)角色不允許被刪除。有用戶關(guān)聯(lián)的角色不允許被刪除，若要?jiǎng)h除某角色，則需先將使用該角色的用戶修改為使用其他角色后，再進(jìn)行刪除。必備事項(xiàng)前提條件已登錄FusionManager。已獲取待刪除角色的名稱。操作步驟查詢角色查看用戶修改用戶角色在FusionManager中，選擇“系統(tǒng) 權(quán)限管理 角

43、色管理”。進(jìn)入“角色管理”頁面。在搜索條件中輸入待刪除角色的信息，單擊“搜索”。顯示搜索結(jié)果?？蛇x搜索條件：角色名、角色類型。單擊角色名。進(jìn)入“角色詳情”頁面。查看用戶列表中是否有正在使用待刪除角色的用戶？是，執(zhí)行 HYPERLINK l _bookmark629 步驟5。否，執(zhí)行 HYPERLINK l _bookmark630 步驟7。在“用戶管理”頁面，單擊。進(jìn)入“修改用戶”頁面。修改該用戶的角色為其他角色。刪除角色在“角色管理”頁面，在待刪除角色所在行單擊。彈出對(duì)話框。單擊“確定”。 完成角色的刪除。-結(jié)束分域管理創(chuàng)建域操作場景該任務(wù)指導(dǎo)管理員通過FusionManager創(chuàng)建域，通過

44、給域中分配資源集群，從而對(duì)系統(tǒng)資源進(jìn)行劃分。域中的資源可以由指定的用戶進(jìn)行管理。系統(tǒng)最大可支持創(chuàng)建100個(gè)子域。必備事項(xiàng)前提條件已登錄FusionManager。操作步驟在FusionManager中，選擇“系統(tǒng) 權(quán)限管理 分域管理”。進(jìn)入“分域管理”頁面。選擇需創(chuàng)建子域的根域，單擊。彈出對(duì)話框。 說明“default”域不能創(chuàng)建子域。包括根域在內(nèi)，最多可以創(chuàng)建三級(jí)子域。輸入域名稱和描述。單擊“創(chuàng)建”。完成域的創(chuàng)建。-結(jié)束修改域操作場景該任務(wù)指導(dǎo)管理員通過FusionManager，在域中的資源集群信息發(fā)生變化時(shí)，同步修改域描述信息。必備事項(xiàng)前提條件已登錄FusionManager。已獲取待修

45、改的域名稱。操作步驟1在FusionManager中，選擇“系統(tǒng) 權(quán)限管理 分域管理”。進(jìn)入“分域管理”頁面。2選擇待修改的域，在“詳細(xì)信息”區(qū)域框的右側(cè)，單擊。彈出“修改域”對(duì)話框。3修改域的描述信息。4單擊“保存”。完成域的修改。-結(jié)束刪除域操作場景該任務(wù)指導(dǎo)管理員通過FusionManager刪除域，刪除域后，域中原有的用戶將無法管理域中的資源。如果域中有已關(guān)聯(lián)的資源集群，則此域不能被刪除。必備事項(xiàng)前提條件已登錄FusionManager。已獲取待刪除的域名稱。操作步驟在FusionManager中，選擇“系統(tǒng) 權(quán)限管理 分域管理”。進(jìn)入“分域管理”頁面。選擇待刪除的域，單擊。彈出提示框

46、。 說明如果待刪除的域包含子域，需先刪除子域。單擊“確定”。完成域的刪除。-結(jié)束添加域用戶操作場景該任務(wù)指導(dǎo)管理員通過FusionManager，向域中添加用戶，添加的用戶可以管理域中的資源。必備事項(xiàng)前提條件已登錄FusionManager。已獲取待加入域的用戶名。操作步驟在FusionManager中，選擇“系統(tǒng) 權(quán)限管理 分域管理”。進(jìn)入“分域管理”頁面，如 HYPERLINK l _bookmark637 圖21-3所示。圖 21-3 分域管理頁面選擇待增加用戶的域，在右側(cè)的“用戶”頁簽，單擊“添加成員”。彈出對(duì)話框?！翱蛇x用戶”中顯示可以添加至域中的用戶。 說明可以在“可選用戶”右側(cè)的

47、文本框中輸入待加入域的用戶名，單擊，搜索用戶。將待加入域的用戶添加到“已選用戶”中，并設(shè)置該用戶的角色。單擊“添加”。完成域用戶的添加。-結(jié)束修改域用戶授權(quán)關(guān)系操作場景該任務(wù)指導(dǎo)管理員通過FusionManager，修改域用戶的角色，從而調(diào)整域用戶對(duì)域中資源的管理權(quán)限。域中的admin用戶和當(dāng)前登錄用戶的屬性不能修改。必備事項(xiàng)前提條件已登錄FusionManager。已獲取待修改的域用戶的用戶名。操作步驟在FusionManager中，選擇“系統(tǒng) 權(quán)限管理 分域管理”。進(jìn)入“分域管理”頁面。選擇待修改用戶所在的域。右側(cè)顯示域的詳細(xì)信息。在用戶頁簽，待修改的域用戶所在行，單擊。彈出對(duì)話框。修改域

48、用戶的角色信息。單擊“確定”。完成域用戶屬性的修改。-結(jié)束解除域用戶授權(quán)關(guān)系操作場景該任務(wù)指導(dǎo)管理員通過FusionManager，解除域用戶在域上已有的授權(quán)關(guān)系。解除之后， 該用戶將無法管理域中的資源。域中的admin用戶和當(dāng)前登錄用戶不能被解除授權(quán)關(guān)系。為域用戶在根域上設(shè)置的角色，用戶在子域中會(huì)默認(rèn)繼承。解除授權(quán)關(guān)系時(shí)，只能解除域用戶在當(dāng)前域上的非繼承角色，繼承自根域上的角色需要在根域上解除。必備事項(xiàng)前提條件已登錄FusionManager。已獲取待解除的域用戶的用戶名。操作步驟1在FusionManager中，選擇“系統(tǒng) 權(quán)限管理 分域管理”。進(jìn)入“分域管理”頁面。2選擇待解除的域用戶所

49、在的域。右側(cè)顯示域的詳細(xì)信息。3在用戶頁簽，待解除授權(quán)關(guān)系的域用戶所在行，單擊。彈出對(duì)話框。4單擊“確定”。完成域用戶的刪除。-結(jié)束密碼管理重置用戶密碼操作場景該任務(wù)指導(dǎo)管理員通過FusionManager，在其他用戶忘記登錄密碼時(shí)，重置其密碼，使得忘記密碼的用戶能夠獲取新密碼并登錄FusionManager。具有用戶管理權(quán)限的系統(tǒng)管理員可以重置其他系統(tǒng)管理員的密碼，也可以重置自己具有權(quán)限的組織中的業(yè)務(wù)管理員的密碼。如果需要重置其他用戶密碼的系統(tǒng)管理員不具有某個(gè)組織的管理權(quán)限，可以通過指派組織管理員或者添加組織成員的方式獲得該組織的管理權(quán)限。必備事項(xiàng)前提條件已登錄FusionManager。已

50、獲取待重置用戶的用戶名。操作步驟查詢用戶在FusionManager中，選擇“系統(tǒng) 權(quán)限管理 用戶管理”。進(jìn)入“用戶管理”頁面。輸入搜索條件，單擊“搜索”。顯示搜索結(jié)果?？蛇x搜索條件：用戶名、用戶類型、認(rèn)證類型、在線狀態(tài)、組織。重置用戶密碼單擊待修改用戶所在行的。彈出對(duì)話框。輸入密碼和確認(rèn)新密碼。密碼規(guī)則如下：密碼長度范圍為6位32位。密碼至少包含如下兩種字符的組合：小寫字母大寫字母數(shù)字密碼修改符合當(dāng)前的密碼策略。單擊“確定”。彈出提示框，提示密碼修改成功。單擊“確定”。完成其他用戶登錄密碼的重置。-結(jié)束修改密碼操作場景該任務(wù)指導(dǎo)管理員通過FusionManager，修改自身的登錄密碼，以提升

51、系統(tǒng)的安全性。必備事項(xiàng)前提條件已登錄FusionManager。操作步驟在FusionManager右上角，單擊當(dāng)前登錄用戶的用戶名。選擇“用戶信息”。進(jìn)入“用戶信息”頁面，如 HYPERLINK l _bookmark644 圖21-4所示。圖 21-4 自助修改用戶頁面單擊“修改密碼”。彈出對(duì)話框。輸入舊密碼、新密碼和確認(rèn)新密碼。密碼規(guī)則如下：密碼長度范圍為6位32位。密碼至少包含如下三種字符：小寫字母大寫字母數(shù)字密碼修改符合當(dāng)前的密碼策略。單擊“確定”。彈出提示框，提示密碼修改成功。單擊“確定”。完成用戶自身登錄密碼的修改。-結(jié)束配置密碼策略操作場景該任務(wù)指導(dǎo)管理員通過FusionMan

52、ager，配置用戶的密碼策略。配置了密碼策略后，創(chuàng)建用戶時(shí)設(shè)置的密碼必須符合此密碼策略。必備事項(xiàng)前提條件已登錄FusionManager。操作步驟在FusionManager中，選擇“系統(tǒng) 權(quán)限管理 密碼策略”。進(jìn)入“密碼策略”頁面，如 HYPERLINK l _bookmark646 圖21-5所示。圖 21-5 密碼策略頁面設(shè)置如下參數(shù)，配置密碼策略。密碼最小字符數(shù)密碼最大字符數(shù)密碼是否必須包含特殊字符密碼是否允許包含正序用戶名或逆序用戶名密碼重復(fù)使用規(guī)則密碼有效期（天）密碼被重置和首次登錄是否要求修改密碼密碼修改最短時(shí)間間隔（分鐘）密碼到期預(yù)先提醒時(shí)間（天）密碼輸入錯(cuò)誤次數(shù)統(tǒng)計(jì)周期（分鐘

53、）用戶鎖定時(shí)長（分鐘）單擊“保存”。彈出提示框，提示密碼策略配置成功。單擊“確定”。完成密碼策略的配置。-結(jié)束第三方認(rèn)證配置操作場景該任務(wù)指導(dǎo)管理員通過FusionManager，配置第三方AD認(rèn)證。完成配置后，加入到FusionManager中的第三方AD域用戶，能夠?qū)usionManager進(jìn)行管理。認(rèn)證連接有兩種方式：不加密方式：“普通連接端口”有效，此時(shí)不需要導(dǎo)入證書，只需要配置基本的連接信息。SSL加密方式：“普通連接端口”無效，需要進(jìn)行基本連接配置并選擇“配置SSL連接”，導(dǎo)入證書。必備事項(xiàng)前提條件已登錄FusionManager。使用SSL連接時(shí)，已獲取第三方證書文件，并存放于

54、本地PC上。操作步驟在FusionManager中，選擇“系統(tǒng) 權(quán)限管理 第三方認(rèn)證配置”。進(jìn)入“第三方認(rèn)證配置”頁面，如 HYPERLINK l _bookmark649 圖21-6所示。圖 21-6 第三方認(rèn)證配置頁面設(shè)置AD服務(wù)啟動(dòng)狀態(tài)。啟動(dòng)：啟用AD服務(wù)，可以配置AD服務(wù)器信息。禁用：禁用AD服務(wù)。輸入以下參數(shù)，進(jìn)行第三方認(rèn)證配置。AD域名IP地址是否配置SSL連接？是，執(zhí)行 HYPERLINK l _bookmark651 步驟5。否，執(zhí)行 HYPERLINK l _bookmark652 步驟10。勾選“配置SSL連接”。填寫“SSL連接端口”。 說明例如，某些AD服務(wù)器的SSL連

55、接端口默認(rèn)為636。單擊“證書”后的“加載證書”鏈接。在“證書文件路徑”后的文本框中單擊。彈出對(duì)話框。選擇存放在本地PC上的第三方證書文件，單擊。當(dāng)“證書”顯示第三方認(rèn)證證書的名稱時(shí)，例如test.cer，說明證書導(dǎo)入成功。該步驟執(zhí)行完成后，執(zhí)行 HYPERLINK l _bookmark653 步驟11。配置“普通連接端口”。后續(xù)任務(wù) 說明例如，某些AD服務(wù)器的普通連接端口默認(rèn)為389。單擊“保存”。彈出提示框。單擊“確定”。完成第三方認(rèn)證的配置。AD服務(wù)器是否是主備部署？是，執(zhí)行 HYPERLINK l _bookmark654 步驟14。否，結(jié)束。重復(fù)執(zhí)行 HYPERLINK l _bo

56、okmark650 步驟3 HYPERLINK l _bookmark655 步驟12，在“IP地址2”中配置備節(jié)點(diǎn)的信息。可以創(chuàng)建第三方認(rèn)證用戶，具體操作請(qǐng)參見 HYPERLINK l _bookmark614 創(chuàng)建用戶。-結(jié)束 22 用戶權(quán)限管理（三權(quán)分立模式）關(guān)于本章 HYPERLINK l _bookmark658 用戶管理 HYPERLINK l _bookmark667 角色管理 HYPERLINK l _bookmark676 分域管理 HYPERLINK l _bookmark685 密碼管理 HYPERLINK l _bookmark692 第三方認(rèn)證配置用戶管理創(chuàng)建用戶操作

57、場景該任務(wù)指導(dǎo)系統(tǒng)管理員在三權(quán)分立模式下，通過FusionManager，創(chuàng)建新的系統(tǒng)管理員， 并使用安全管理員為該用戶賦予角色及解除鎖定，進(jìn)行系統(tǒng)或資源管理。新創(chuàng)建的系統(tǒng)管理員只有系統(tǒng)類資源的管理權(quán)限，不具備組織類資源的管理權(quán)限。按照認(rèn)證方式，用戶又分為以下兩種：本地用戶：在FusionManager上創(chuàng)建并注冊后才能管理FusionManager的用戶。第三方認(rèn)證用戶：由第三方認(rèn)證系統(tǒng)創(chuàng)建，需要在FusionManager注冊才能管理FusionManager的用戶。系統(tǒng)最大可支持創(chuàng)建的所有類型用戶的總數(shù)為500個(gè)。必備事項(xiàng)前提條件創(chuàng)建系統(tǒng)管理員時(shí)，已完成系統(tǒng)管理員管理的域和角色的創(chuàng)建。創(chuàng)

58、建第三方認(rèn)證用戶時(shí)，已完成第三方認(rèn)證配置。操作步驟創(chuàng)建用戶使用系統(tǒng)管理員登錄FusionManager。選擇“系統(tǒng) 權(quán)限管理 用戶管理” 進(jìn)入用戶管理頁面。單擊“創(chuàng)建用戶”。進(jìn)入“創(chuàng)建用戶”頁面，如 HYPERLINK l _bookmark661 圖22-1所示。圖 22-1 創(chuàng)建用戶頁面設(shè)置用戶名和密碼。本地用戶：輸入用戶名、密碼。第三方認(rèn)證用戶：勾選“第三方認(rèn)證用戶”，并輸入用戶名。 說明創(chuàng)建第三方認(rèn)證用戶時(shí)，用戶名必須和第三方認(rèn)證系統(tǒng)中的用戶名保持一致。輸入電話號(hào)碼、Email地址。設(shè)置用戶可以訪問系統(tǒng)的時(shí)間和IP地址。設(shè)置用戶的描述信息。單擊“創(chuàng)建”。 完成用戶的創(chuàng)建。為用戶賦予角色

59、及權(quán)限在界面右上角單擊，退出FusionManager，使用安全管理員重新登錄。選擇“系統(tǒng) 權(quán)限管理 用戶管理”。進(jìn)入用戶管理頁面。在右側(cè)用戶列表的已創(chuàng)建用戶所在行，單擊。進(jìn)入修改用戶頁面。選擇用戶類型。系統(tǒng)管理員：僅具有系統(tǒng)業(yè)務(wù)的操作維護(hù)權(quán)限，以及創(chuàng)建、刪除用戶的權(quán)限。創(chuàng)建的用戶不屬于任何角色，處于鎖定狀態(tài)。安全管理員：僅具有用戶、角色的權(quán)限管理權(quán)，但不能創(chuàng)建用戶。系統(tǒng)管理員創(chuàng)建的用戶需要安全管理員賦予角色并解除鎖定。安全審計(jì)員：僅有日志查看和日志導(dǎo)出權(quán)限，用于對(duì)其他用戶的操作進(jìn)行審查。選擇用戶管理的域和角色。單擊“保存”。完成用戶角色及權(quán)限的賦予。-結(jié)束修改用戶信息操作場景該任務(wù)指導(dǎo)系統(tǒng)管

60、理員在三權(quán)分立模式下通過FusionManager，修改用戶的基本信息，安全管理員修改用戶的權(quán)限。該任務(wù)所述的操作方法不能修改當(dāng)前登錄用戶自身屬性，如需修改自身屬性，需要在頁面右上角單擊當(dāng)前登錄用戶名進(jìn)入“自助修改用戶”頁面修改。必備事項(xiàng)前提條件已獲取系統(tǒng)管理員和安全管理員的密碼。已獲取待修改用戶的用戶名。操作步驟搜索用戶修改用戶基本信息修改用戶權(quán)限使用系統(tǒng)管理員登錄FusionManager，選擇“系統(tǒng) 權(quán)限管理 用戶管理”。進(jìn)入“用戶管理”頁面。輸入搜索條件，單擊“搜索”。顯示搜索結(jié)果?？蛇x搜索條件：用戶名、用戶類型、認(rèn)證類型、在線狀態(tài)、組織。單擊待修改用戶所在行的。進(jìn)入“修改用戶”頁面。