创建管理员

背景信息

登录iMaster NCE-Campus时使用的管理员账号包括3类，这3类不同角色管理员账号主要作用如下：

• 系统管理员：负责对iMaster NCE-Campus系统的管理和维护。系统管理员可以创建MSP及MSP管理员。

  通过默认系统管理员账号登录到iMaster NCE-Campus后，企业可以根据需要创建多个系统管理员，并为不同的系统管理员设置不同的管理对象和操作权限。当系统管理员调整账号、密码等策略时，调整后的结果对所有系统管理员有效。

• MSP管理员：MSP作为管理服务提供商，具有比较专业的网络维护能力，负责面向租户提供设备巡检和租户网络服务。MSP管理员可以创建租户及租户管理员。
• 租户管理员：租户网络的管理维护人员，可以管理本租户的帐号、设备、终端用户信息和租户网络。MSP管理员可以创建一个或多个租户及租户管理员，租户所管理的资源相互独立。具有自运维能力的租户可以通过租户管理员自维护本租户网络，如果租户不具有网络运维能力可以通过租户管理员将本租户的网络委托给MSP，由MSP代替租户管理租户网络。租户无论是自运维网络还是委托MSP代维都可以管理本租户的网络。

大中型园区通常采用租户自建自维方式，一个园区通常创建一个租户。租户自行部署和运维园区网络。此场景下租户管理员是网络的主要实施者，MSP管理员只做一些简单的开局协助工作。

本手册中各组网场景下的部署思路和流程都是以租户自建自维为例来描述，租户管理员是主要实施者；如果是MSP代建代维场景，MSP管理员是主要实施者，则在MSP管理员视图下完成相同的任务。

配置任务概览

创建新的MSP管理员

1. 使用系统管理员账号登录iMaster NCE-Campus。

   首次登录系统时需要修改密码，所以创建MSP管理员账号、租户管理员账号时设置的临时密码在后续首次登录时都需要修改。

2. 进入“MSP管理”菜单，选择“MSP管理 > MSP管理 > MSP管理”，单击“创建”，创建MSP及MSP管理员账号。

创建新的租户管理员

1. 使用MSP管理员账号登录iMaster NCE-Campus。
2. 进入“租户管理”菜单，选择“租户管理 > 租户管理 > 租户管理”，单击“创建”，创建租户管理员账号。

授权MSP代维租户业务

• 在MSP管理员视图下，创建新的租户管理员时，开启“授权给MSP”按钮。

• 在租户管理员视图下，配置租户授权MSP代维。
  1. 使用租户管理员账号登录iMaster NCE-Campus。
  2. 选择“系统 > 用户管理 > 租户信息”，在下方的“授权信息”区域，开启“授权给MSP”按钮。
     • 单击“根据工作组授权”页签，MSP通过代维模式登录租户环境时，MSP具有工作组中设置的权限。

     • 单击“根据角色”页签，根据角色授权。MSP通过代维模式登录租户环境时，MSP具有角色设置的权限。