初始配置

背景信息

系统管理员创建的MSP管理员具有MSP的所有权限，我们称之为根MSP管理员。

为了保证系统的安全性，根MSP管理员可以创建多个子MSP，并通过角色为每个子MSP分配不同的权限，即分权。

前提条件

• 查看MSP管理员帐号策略。

  iMaster NCE-Campus默认已经设置了帐号策略，MSP管理员可以查看帐号策略，例如帐号名的长度和与帐号登录相关的策略。

  在主菜单中选择“系统 > 管理员 > 管理员”，单击“帐号策略”，查看MSP管理员帐号策略。

• 查看MSP管理员密码策略。

  iMaster NCE-Campus默认已经设置了密码策略，MSP管理员可以查看密码策略，例如密码的复杂度、更新周期和字符限制等。

  在主菜单中选择“系统 > 管理员 > 管理员”，单击“密码策略”，查看MSP管理员密码策略。

  为提高安全性，建议启用iMaster NCE-Campus提供的所有密码安全策略。

  如果需要PCI认证，帐号策略和密码策略请按照如下要求进行调整：

  • 启用帐号停用策略，帐号连续未登录（天）设置为90天，如果帐号超过90天未登录，则停用此帐号。
  • 帐号锁定策略，限定时间段长度（分钟）设置为30分钟，30分钟以内连续登录5次失败，则锁定此帐号，锁定时长设置为30分钟。
  • 密码不能与历史密码重复次数（不能与最近几次历史密码重复）设置为4。

• 创建角色。

  如果系统中已经存在的角色的功能权限不满足需求，可以先创建新的角色，然后再创建新的帐号。

  在主菜单中选择“系统 > 管理员 > 管理员”，单击“角色”页签。单击“创建”，选择功能权限后完成角色的创建。

  iMaster NCE-Campus为MSP管理员预置如下角色。预置角色不可删除或修改。

  • MSP Administrator：MSP管理员角色，操作管理业务及相关配置。
  • Operator：操作员角色，管理系统业务运行。
  • Open Api Operator：开放接口操作员角色，拥有开放接口业务和相关配置的使用权限。

操作步骤

1. 在主菜单中选择“系统 > 管理员 > 管理员”。
2. 单击“创建”，在“创建用户”页面中填写参数。

   为了保证安全，请勿将密码透漏给别人， 并且定期修改密码。

   • 手动创建密码。

     “密码创建模式”选择“手动创建”。创建帐号时直接配置密码，如果“首次登录修改密码”选择“是”，帐号首次登录iMaster NCE-Campus时，会提示用户先修改密码，密码修改成功后方可登录。

   • 邮箱创建密码。

     “密码创建模式”选择“邮箱创建”。完成帐号创建之后，系统会发送一个链接到用户邮箱，登录邮箱，点开链接配置帐号密码。

     • 如果选择邮箱创建密码，请提前配置邮箱服务器，否则系统无法发送链接到邮箱，详细配置过程请参见配置邮件服务器。
     • 通过邮箱创建密码之后，首次登录时iMaster NCE-Campus无需修改密码。

     关键参数	参数说明
     帐号	新建管理员的登录帐号。
     用户类型	本地：本地用户只能从iMaster NCE-Campus界面登录。 三方系统接入：三方系统接入用户使用北向api接口“/controller/v2/tokens”登录。 说明： 当用户类型为“三方系统接入”时，用户只能通过调用接口登录iMaster NCE-Campus。 当用户类型为“本地”时，用户只能通过登录页面登录iMaster NCE-Campus。 升级场景下，“本地”和“三方系统接入”两种类型的用户均修改为“全部”类型的用户。当用户类型为“全部”时，用户通过调用接口和登录页面均可登录iMaster NCE-Campus。
     密码创建模式	密码创建模式可以选择手动创建和邮箱创建。
     密码	新建管理员的初始登录密码。 说明： 该参数仅在“用户类型”选择“本地”时显示。 “密码创建模式”如果是“邮箱创建”，必须填写有效的邮箱地址，完成帐号创建之后，系统会发送一个链接到用户邮箱，登录邮箱，点开链接配置帐号密码。 通过邮箱创建密码，首次登录iMaster NCE-Campus时，用户无需修改密码。
     确认密码
     首次登录修改密码	首次使用该帐号登录时，是否强制修改密码。
     手机	系统管理员邮箱，方便该系统管理员下的MSP能快速联系上本系统管理员。
     邮箱	系统管理员电话，方便该系统管理员下的MSP能快速联系上本系统管理员。
     角色	从下拉列表中选取角色。

3. 进入选择“管理对象”页面，选择此管理员可以管理的帐户，单击“下一步”。缺省情况下，“选择所属最大资源”开启，MSP管理员可以管理所有租户。关闭“选择所属最大资源”，则可以为MSP管理员选择可以管理的租户。 并选择租户管理员反授权的角色，当MSP管理员通过代维方式进入租户界面，则会拥有租户管理员所授权角色的权限。

4. 进入“访问控制”页面，单击“创建”，按需设置允许使用该帐号登录iMaster NCE-Campus的IP地址区间，单击“确定”。

   添加IP地址区间以后，仅该区间中的IP地址可以使用该帐号登录iMaster NCE-Campus。否则视为所有IP地址都允许使用该帐号登录iMaster NCE-Campus。

   使用该帐号登录iMaster NCE-Campus以后，也可以选择“系统 > 系统管理 > 帐户信息”，在“访问控制”页面中维护这个IP地址区间。

5. 单击“确定”，创建帐户成功。

后续处理

• 修改帐户信息、重置密码、停用/启用帐户。
  1. 在主菜单中选择“系统 > 管理员 > 管理员”。
  2. 在“操作”列单击图标，修改帐号帐息；单击图标重置密码，单击图标停用帐户，如果账户已停用，单击图标启用帐户。

• 删除帐户。
  1. 在主菜单中选择“系统 > 管理员 > 管理员”。选中帐户，单击“删除”。

• 移交工作组管理员帐号权限。

  如果工作组管理员更换，可以通过工作组上级管理员将其移交给其他管理员。工作组管理员帐号只能将权限移交给自己创建的管理员帐号，在执行移交之前，请确保工作组管理员已完成新帐号创建。

  • 移交工作组管理员权限只能对当前用户所在工作组的一级子工作组用户进行操作，无法对二级及以上的工作组进行操作。
  • 工作组管理员权限被移交之后，被移交的工作组管理员如果在线，则会被强制退出，且再无任何权限。
  1. 在主菜单中选择“系统 > 管理员 > 管理员”。单击“用户”页签。
  2. 单击“选择”按钮，选择管理组，单击“确定”。

     选择新帐号，单击“移交”，将此管理组管理员帐号移交给新帐号，移交后新帐号即拥有此管理组的管理员权限。

     新帐号必须为旧工作组管理员帐号创建的管理员帐号。

     如果图标移到新帐号后边，则说明移交成功。

• 设置用户组。

  用户组用于对接第三方服务使用，例如对接AD FS、Net IQ、LADP服务器和AD服务器。

  在主菜单中选择“系统 > 管理员 > 管理员”，单击“用户组”页签，单击“创建”，创建用户组。

  单击“下一步”，选择用户组管理对象，并选择租户管理员授权的角色。

  仅具有MSP管理员权限的用户可进行用户组设置。

• 个人设置。

  通过个人设置，可提高iMaster NCE-Campus的访问安全性。该功能只对当前用户生效。

  • 设置同时在线数。
    1. 在主菜单中选择“系统 > 系统管理 > 帐户信息”。
    2. 在“基本信息”页面中单击图标，修改“最大同时在线数”，单击“应用”。缺省值0表示不限制。

  • 修改密码。
    1. 在主菜单中选择“系统 > 系统管理 > 帐户信息”。
    2. 在“基本信息”页面中单击密码后边的图标，在弹出窗口中设置新密码。

  • 调整允许使用当前帐号登录到控制器的IP地址区间。

    在“访问控制”页面中设置IP地址区间（），单击“确定”。列表为空表示不限制。

• 设置闲置超时时间。

  为了防止其他人员在管理员离开时进行非法操作，iMaster NCE-Campus提供管理员闲置超时设置功能。如果管理员在指定时间内不做任何操作，管理员将被自动注销。管理员自动注销后，管理员需重新登录iMaster NCE-Campus。

  在主菜单中选择“系统 > 管理员 > 管理员”，单击“闲置超时设置”，设置闲置时间，单击“确定”。

• 查看在线用户管理。

  在主菜单中选择“系统 > 管理员 > 管理员”，单击“在线用户”页签。

• 查看个人隐私声明
  1. 在主菜单中选择“系统 > 系统管理 > 帐户信息”。
  2. 在“基本信息”页面中，查看用户是否签署隐私声明。
     • 如果“隐私声明签署”为“未签署”，表示该用户还未签署隐私声明。
     • 如果“隐私声明签署”为“已签署”，表示该用户已签署隐私声明。
• 撤销个人隐私声明
  如果用户想撤销隐私声明签署，可单击“隐私声明签署”后的“撤销”，在弹出的“警告”提示框中单击“确定”。

  撤销隐私声明会注销当前用户的会话，并清除该用户绑定的手机和邮箱，手机和邮箱被清除后，可能会影响用户下次登录或找回密码等功能，请谨慎操作。

背景信息

当iMaster NCE-Campus需要向用户发送邮件时，需要首先配置邮箱服务器。

iMaster NCE-Campus在如下场景下，有发送邮件的诉求：

• MSP管理员或者租户管理员忘记密码时，iMaster NCE-Campus需要以邮件方式发送重置的密码给管理员。
• 当租户管理员对iMaster NCE-Campus进行告警设置后，当iMaster NCE-Campus上报告警后，iMaster NCE-Campus需要通过邮件的方式及时通知用户。
• 当租户管理员需要邮件开局时，iMaster NCE-Campus需要向开局人员发送开局邮件。
• 租户自注册场景，需要由iMaster NCE-Campus向租户邮箱发送激活链接，完成租户的自注册。
• MSP管理员对租户设备巡检后，如果需要发送巡检报告到管理员邮箱。
• MSP管理员清除设备ESN、或者删除设备时，如果需要通过邮件的方式发送通知给租户管理员。
• 租户License到期前，iMaster NCE-Campus需要通过邮件方式提醒租户。
• Portal认证访客接入场景，审批人通知方式或访客通知方式选择邮件通知。

系统管理员已经配置了邮件服务器主要用于发送邮件。如果MSP管理员需要使用区别于系统管理员设置的邮件服务器发送邮件，就需要单独配置。

如果系统管理员和MSP管理员均配置了邮件服务器，优先使用MSP管理员配置的邮件服务器，如果未查到MSP配置的邮件服务器，则使用系统管理员配置的邮件服务器。

操作步骤

1. 导入邮箱服务器证书。
   1. 联系邮箱服务器提供商获取证书文件。
   2. 使用系统管理员帐号登录iMaster NCE-Campus，选择“系统 > 系统管理 > 证书管理”。
   3. 在左侧导航树中选择“服务证书管理”，在“服务列表”页面，单击“CampusBaseServiceServerConfigMoudle”。
   4. 单击“信任证书”页签，单击“导入”，填写证书信息，选择证书文件上传，单击“提交”，将邮箱服务器证书上传到iMaster NCE-Campus。

2. 在主菜单中选择“系统 > 系统管理 > 第三方服务”。
3. 配置与邮件服务器对接的相关参数。

   如果邮件服务器使用的是非官方CA证书，建议关闭“启用证书服务器证书校验”。

4. 单击“测试”，验证邮件发送功能。
   • 如果界面提示“测试成功”，并且能收到测试邮件，说明配置成功。单击“保存”。
   • 如果界面提示“测试成功”，却无法收到测试邮件，请确认SMTP服务器的邮件功能是否正常。
   • 如果界面提示“配置测试失败”，请检查上述参数配置是否有误。
   • 受网络质量和SMTP服务器性能的影响，收到测试邮件可能稍有时延，但最多不超过2分钟。
   • 部分SMTP服务商针对第三方应用接入场景设置了权限控制功能。如果测试失败，请确认是否已在SMTP服务器侧开通第三方应用接入功能，并将“密码”设置为SMTP服务器侧对应的授权密码。
   • 受制于邮件服务商的安全策略，部分邮件发送场景可能出现收不到邮件的情况。如果发生未收到邮件的异常情况，请登录相应邮箱服务网站或联系邮箱服务提供商查看是否收到退信或其他异常情况，或者更换邮件服务器重试。

参数说明

背景信息

如果需要使用短信认证业务，则需要配置短信服务。

前提条件

如果MSP管理员自己创建短信服务器，需要联系系统管理员配置短信平台信息，只有系统管理员可以配置短信平台信息。

操作步骤

1. 导入短信服务器证书。
   1. 联系短信服务器提供商获取证书文件。
   2. 使用系统管理员帐号登录iMaster NCE-Campus，选择“系统 > 系统管理 > 证书管理”。
   3. 在左侧导航树中选择“服务证书管理”，在“服务列表”页面，单击“CampusBaseServiceServerConfigMoudle”。
   4. 单击“信任证书”页签，单击“导入”，填写证书信息，选择证书文件上传，单击“提交”，将短信服务器证书上传到iMaster NCE-Campus。

2. 选择“系统 > 系统管理 > 第三方服务”，单击“短信服务器”页签。
3. 选择短信平台，填写相关信息。

   HTTP为不安全协议，建议使用HTTPS协议。

   • 短信服务类型选择“HTTP SMS Service”，短信平台选择fungo。

   • 短信服务类型选择“HTTP SMS Service”，短信平台选择twilio。

   • 短信服务类型选择“SMPP SMS Service”，选择创建的短信平台。

4. 单击“测试”，以验证短信发送功能的有效性。
   • 测试成功，则弹出“测试成功”对话框，同时手机收到测试短信。
   • 测试失败，则弹出“测试失败”对话框。
     • 如果返回对话框中有错误码，请查看短信服务商产品文档，判断错误原因，并获取解决方案。
     • 如果返回对话框中无错误码，请检查短信模板中的URL是否正确，确认短信服务器是否可达。

5. 测试成功后，单击“保存”。

参数说明

背景信息

用户单击获取短信验证码后，可能由于网络信号或手机原因，短信未接收到，用户可在一分钟后重新获取验证码。一个验证码的有效时间为五分钟。如果用户在验证码失效前申请下一个验证码，连续申请超过5个且均未验证成功，该功能将锁定十分钟。

前提条件

iMaster NCE-Campus已对接短信网关。

操作步骤

1. 在主菜单中选择“系统 > 系统管理 > 帐户信息”，选择“基本信息”。
2. 单击“手机”的图标。在弹出窗口中，按界面提示完成手机验证，将当前帐号绑定到该手机号码。

3. 单击“登录时短信验证”的“修改”按钮。在弹出窗口中开启“登录时短信验证”功能，并完成短信验证码验证。

验证结果

用户配置完短信认证后，可通过如下步骤检查配置是否成功。

1. 注销当前用户，重新登录iMaster NCE-Campus。用户名密码验证成功后界面将跳转至“登录验证”界面。
2. 单击“获取验证码”，输入收到的短信验证码，单击“确定”。如果成功登录到iMaster NCE-Campus，说明配置成功。