设置用户权限

介绍如何设置Open API用户权限。

角色“Openapi用户组”拥有调用Open API接口的权限，可以操作所有网元，但不能操作前台页面。

由于Open API会进行用户鉴权，所以网管管理员需要为调用Open API的用户设置权限。方法如下：

1. 在主菜单中选择“系统 > 系统管理 > 用户管理”。
2. 在左侧导航区中选择“用户”。
3. 在“用户”页面中，单击“创建”。
4. 在新打开的页面中，设置基本信息。
   1. 在“基本信息”步骤中，设置“用户名”。
   2. 单击“设置”，设置“密码”和“确认密码”。单击“确定”。
   3. 设置“帐号使用状态”为“启用”。
   4. 设置“类型”为“OpenAPI用户”。
   5. 设置“描述”。
   6. 单击“下一步”。

5. 在新打开的页面中，设置所属角色为“Openapi用户组”，使用户拥有使用Open API的权限。单击“下一步”。
6. 在新打开的页面中，设置访问控制，使用户只能在特定时间段、从特定IP（Internet Protocol）地址登录eSight。单击“完成”。

若调用安全管理的角色、用户接口，需要拥有“系统 > 用户管理”的操作权限。

由于调用安全管理的角色、用户接口需要拥有新的操作权限，而角色“Openapi用户组”的操作权限无法编辑，所以网管管理员需要为调用Open API的用户添加新的角色并设置操作权限。以添加“系统 > 用户管理”的操作权限为例，方法如下：

1. 在主菜单中选择“系统 > 系统管理 > 用户管理”。
2. 在左侧导航区中选择“角色”。
3. 在“角色”页面中，单击“创建”。
4. 在新打开的页面中，设置基本信息。
   1. 在“基本信息”步骤中，设置“角色名”、“描述”。
   2. 在用户列表中选择上一操作中步骤4创建的用户。
   3. 单击“下一步”。

5. 单击“下一步”。
6. 选择操作，使该角色拥有指定的操作权限。
   1. 在“选择操作”步骤中，单击“增加”。
   2. 在“选择操作”对话框中选择操作权限“系统 > 用户管理”。单击“确定”。
   3. 单击“下一步”。

7. 确认结果。
   1. 在“结果确认”步骤中，核对角色创建的所有信息。
   2. 单击“完成”。