管理资源


本文介绍子管理员如何在 EnOS 应用门户管理员控制台中管理资源权限。

备注

子管理员可进行的管理操作取决于 OU 管理员的授权。更多信息，联系 OU 管理员。

前提条件


开始之前，确保：

  • 已拥有资源管理权限。如需开通此权限，联系 OU 管理员。

  • 已拥有目标资源的所在的组织结构或用户组的管理权限。

同步资产


子管理员可以通过以下步骤将 EnOS 设备连接与管理接入 EnOS 的资产同步到 EnOS 应用门户中：

  1. 在 EnOS 应用门户管理员控制台的左侧导航栏中选择 资产同步。

  2. 选择 同步资产 将开发者控制台中拥有特定标签的资产同步到 EnOS 应用门户。目前， EnOS 应用门户中不同资产类型的标签如下所示。


    资产类型

    标签

    实体资产

    auth_unit:true

    业务资产

    logic_unit:true

查看资源详情


子管理员可在 EnOS 应用门户中分别查看已同步的资产以及已注册的业务资源信息。

查看已同步的资产


  1. 在 EnOS 应用门户管理员控制台的左侧导航栏中选择 资产同步。

  2. 在资产同步页面中的资产列表中查看已同步的资产。

  3. 将光标悬停在资产名称后的 i_id 图标可查看此资产的 ID，便于进行在 Open API 中指定此资产等操作。

查看已注册的资源


  1. 在 EnOS 应用门户管理员控制台的左侧导航栏中选择 资源列表。

  2. 在资源列表中查看已注册的业务资源。

  3. 将光标悬停在资源名称后的 i_id 图标可查看此资源的 ID，便于进行在 Open API 中指定此资源等操作。

分配资源权限


用户访问应用资源权限，需要同时满足组织结构和资源分配两个条件。具体步骤如下：

  1. 访问组织结构树：

    • 为应用分配组织结构。参见 分配组织结构。

    • 为角色分配可见组织结构，并将该角色分配给用户。参见 分配可见组织结构。
      用户可见的组织结构树是应用分配的组织结构与角色分配的可见组织结构的交集。如果用户或其所在用户组未被分配任何资源，则用户只能看到组织结构树的框架，无法访问任何资源权限。

  2. 访问资源权限：

    • 为用户或用户所在的用户组直接分配资源权限。参见 分配资源权限。

    • 为组织结构分配资源权限，并将该组织结构分配给用户（已在步骤1中完成）。参见 为节点分配资源。
      用户最终可访问的资源权限，是用户/用户组直接分配的资源权限与通过组织结构继承的资源权限的并集。需要注意的是，用户只能访问其可见组织结构树（步骤1）下的资源权限。

按用户或用户组分配资源权限


通过以下步骤单独为某一或某些用户分配资源权限：

  1. 在 EnOS 应用门户管理员控制台的左侧导航栏中选择 资源权限分配。

  2. 选择目标用户或用户组，并选择右侧页面中的 添加资源。

  3. 在弹窗的 可选资源 栏中选择一个或多个资源。

  4. 选择 提交。


如需移除已分配的资源权限：

  • 在目标用户或用户组的已分配资源列表中选择资源右侧的 移除 icon_remove 移除相关权限。

  • 选择 批量移除，勾选需要移除权限的资源并选择 移除。

按资源分配资源权限


备注

仅支持分配通过 Open API 注册到 EnOS 应用门户的资源。

通过以下步骤将指定资源的权限分配给用户或用户组：

  1. 在 EnOS 应用门户管理员控制台的左侧导航栏中选择 资产列表。

  2. 选择目标资源的 分配给用户 i_touser 或 分配给用户组 i_tousergroup。

  3. 在 授权给用户 或 授权给用户组 弹窗中选择 添加用户 或 添加用户组。

  4. 在弹窗的 可选用户 或 可选用户组 栏中选择一个或多个用户或用户组。

  5. 选择 提交。


如需移除已分配的资源权限：

  • 在目标资源的已分配用户或用户组列表中选择用户或用户组右侧的 移除 icon_remove 移除相关权限。

  • 在 授权给用户 或 授权给用户组 弹窗中选择 批量移除，勾选需要移除权限的用户或用户组并选择 移除。