MSP管理员运维

操作步骤

1. 使用MSP管理员帐号登录iMaster NCE-Campus。
2. 在首页中可查看租户列表信息。可进行租户的创建。

背景信息

设备上线之后，如果用户登录设备CLI，并通过命令行方式对设备业务进行配置或修改，可能会和iMaster NCE-Campus下发的配置发生冲突，导致业务异常。

为了避免通过命令行修改设备配置而导致业务异常，MSP管理员可以授权租户开启/关闭交换机CLI配置功能。

此功能只对交换机生效。

操作步骤

1. 登录iMaster NCE-Campus。

2. 单击租户后边的图标，选择“取消授权”，单击“确定”。取消授权之后，租户则无法开启交换机本地CLI配置功能，用户无法通过CLI对设备进行配置。

后续处理

租户管理员开启/关闭交换机本地CLI配置功能，详细操作请参见设备本地CLI配置。

背景信息

如果系统管理员已导入License文件，MSP管理员可以查看License信息。

前置任务

系统管理员已经导入License文件。

操作步骤

1. 在主菜单中选择“系统 > 管理员 > License管理” ，进入License管理页面，单击图标，查看License文件信息。

2. 单击“License信息”页签，查看License信息。
   • 产品名称选择NCE-Campus，查看iMaster NCE-Campus的License信息。

   • 产品名称选择CampusInsight，查看iMaster NCE-CampusInsight的License信息。

背景信息

如果系统管理员已经为MSP管理员分配License套餐包，MSP管理员可以为租户分配License，便于对License进行精细化管理。

只有在系统管理员第一次登录iMaster NCE-Campus，License模式设置为“全局订阅”时，且“License拆分”选择“是”，MSP管理员方可为租户分配License。

前置任务

系统管理员已经为MSP管理员分配License套餐包，详细操作过程请参见“License管理（全局订阅License+License可再分配）”。

操作步骤

1. 在主菜单中选择“系统 > 管理员 > License管理” ，进入License管理页面。查看到系统管理员为MSP管理员分配的License套餐包信息和License消耗信息。

   单击套餐包名称，可以查看套餐包的详细信息。

2. 单击“过期提醒”，开启“接收到期提醒”功能，配置接收邮件的邮箱，License到期之前会发送到指定邮箱进行提醒。
   • 系统管理员必须完成邮箱服务器的配置，方可配置过期提醒，否则过期提醒无法配置成功，详细配置成请参见“配置邮件服务器”。
   • 最多可以配置5个邮箱，每个邮箱通过换行分隔。
   • License资源项距离到期时间小于30天时，开始发送提醒邮件，每天凌晨2：25发送。
   • 如果这里配置了过期提醒，License过期邮件只会发给这里配置的邮箱，不会再单独发邮件到租户管理员邮箱，所以建议将租户管理员的邮箱也在这里进行配置，避免租户管理员无法接收License过期邮件。

3. 单击“租户License”页签，为租户分配License。
   1. 点击租户左侧的图标，可以查看到租户的License状态和License资源消耗情况。

   2. 单击“创建”，在“License套餐包名称”列单击图标选择License套餐包，单击“确认”。

   3. 配置License资源数，单位为“台*天”，单击图标，完成为租户分配License套餐包。

   4. （可选）单击图标冻结License套餐包，冻结之后的License套餐包不可再进行分配和使用；单击图标修改License套餐包资源数；单击图标删除已分配的套餐包。

      冻结License套餐包、删除License套餐包都会导致相关设备下线，请谨慎操作。

   5. （可选）单击“停用策略”，配置此License套餐包的停用时间和最长欠费时长。

      对于停用策略配置的停用时间和实际消耗License到期时间，以先到的为准。

后续处理

租户管理员登录iMaster NCE-Campus，可以查看License资源状态和License资源消耗信息，详细查看过程请参见“查看License信息（全局订阅License+License再分配）”。

背景信息

如果系统管理员创建MSP管理员时，已开启“拆分License”功能，则由MSP管理员统一导入激活码激活License，然后根据租户业务需要为每个租户分配License资源，租户无法自行导入License。

• 系统管理员第一次登录iMaster NCE-Campus，License模式设置为“租户订阅”。
• 此任务仅适用于华为公有云部署场景，MSP从ESDP平台获取License激活码分配给租户。

前提条件

• 已经注册租户帐号
• 系统管理员创建MSP管理员时，已开启“支持License拆分”
• MSP管理员已申请License激活码。
• 如果需要通过iMaster NCE-Campus导入CampusInsight的License的激活码。iMaster NCE-Campus和CampusInsigt对接时，需要先同步License，详细操作过程请参见对接iMaster NCE-CampusInsight。

操作步骤

1. 在主菜单中选择“系统 > 管理员 > License管理”。
2. 导入激活码或者授权ID，激活License。激活码或授权ID导入一个即可。
   • 单击“导入激活码”。
     • 如果有多个激活码，请用“回车键”分开每个激活码。
     • 激活码不能超过10条。
     • iMaster NCE-Campus和CampusInsigt对接之后，可以通过iMaster NCE-Campus导入iMaster NCE-CampusInsight的License激活码。
   • 单击“导入授权ID”。
     • 如果有多个授权ID，请用“回车键”分开每个激活码。
     • 授权ID不能超过10条。

   设备第一次注册之后，开始消耗License，设备处于在线状态、离线状态和告警状态，都会消耗License，每天凌晨2点开始扣减，每台设备每天消耗1个单位License。

   租户订阅License（可拆分）场景，系统默认不带90天的common series资源。

3. 查看License状态。

4. （可选）单击“统一过期时间”，配置License资源统一过期时间。

   common series资源不参与“统一过期时间”计算。

   同一租户下，相同类型设备的License在每天结算时，会自动计算“统一过期时间”。

   同一租户下，不同类型设备的设备License不会自动计算“统一过期时间”，如果需要统一过期时间，请执行本操作。

   点击“统一过期时间”，可以将不同到期时间的资源项统一成同样的到期时间，方便管理。该操作不可逆。

   该功能可以用来做资源做整合。举例：有license资源项3种：AR100系列10台天，单价5元/台天，AR1200系列20台天，单价10元/台天，Indoor AP系列20台天，单价20元/台天。iMaster NCE-Campus中存在AR100系列设备5台，AR1200系列设备10台，其他设备没有。可以通过统一到期时间按钮，把资源进行整合：10*5 + 20*10 + 20*20 = 650元，所有设备使用一天的消耗为：5*5 + 10*10 = 125元，650/125 = 5天 剩余25元，那么两种系列的license资源到期时间均统一到5天后。剩余的25元，待下次计算时，加到整合的新资源中。

   这个功能可以使资源分配更灵活，将欠费的资源通过资源整合变成正常使用状态。

5. 单击“过期提醒”，开启“接收到期提醒”功能，配置接收邮件的邮箱，License到期之前会发送到指定邮箱进行提醒。
   • 系统管理员必须完成邮箱服务器的配置，方可配置过期提醒，否则过期提醒无法配置成功，详细配置成请参见“配置邮件服务器”。
   • 最多可以配置5个邮箱，每个邮箱通过换行分隔。
   • License资源项距离到期时间小于30天时，开始发送提醒邮件，每天凌晨2：25发送。
   • 如果这里配置了过期提醒，License过期邮件只会发给这里配置的邮箱，不会再单独发邮件到租户管理员邮箱，所以建议将租户管理员的邮箱也在这里进行配置，避免租户管理员无法接收License过期邮件。

6. 查看License资源每日消耗情况。

7. 查看License激活码/授权ID导入记录，单击图标，查看License激活码/授权ID的详细信息。

   Licene加载成功之后，可以查看软件ID，用于进行SnS计费鉴权。

8. 单击“租户License”页签，为租户分配License。
   1. 点击租户左侧的图标，可以看到每个租户下面有54类产品License，资源数量为0。

   2. 单击“操作”列的图标，配置租户所需要的License资源数，单位为“台*天”，单击图标。

   3. （可选）单击图标冻结License，冻结之后的License不可再进行分配和使用；单击图标修改License资源数。

      冻结License会导致相关设备下线，请谨慎操作。

   4. （可选）单击“停用策略”，配置此License套餐包的停用时间和最长欠费时长。

      对于停用策略配置的停用时间和实际消耗License到期时间，以先到的为准。

后续处理

租户管理员登录iMaster NCE-Campus，在主菜单中选择“系统 > 系统管理 > License管理”，查看License资源状态和License资源消耗信息。

背景信息

系统管理员创建的MSP管理员具有MSP的所有权限，我们称之为根MSP管理员。

为了保证系统的安全性，根MSP管理员可以创建多个子MSP，并通过角色为每个子MSP分配不同的权限，即分权。

前提条件

• 查看MSP管理员帐号策略。

  iMaster NCE-Campus默认已经设置了帐号策略，MSP管理员可以查看帐号策略，例如帐号名的长度和与帐号登录相关的策略。

  在主菜单中选择“系统 > 管理员 > 管理员”，单击“帐号策略”，查看MSP管理员帐号策略。

• 查看MSP管理员密码策略。

  iMaster NCE-Campus默认已经设置了密码策略，MSP管理员可以查看密码策略，例如密码的复杂度、更新周期和字符限制等。

  在主菜单中选择“系统 > 管理员 > 管理员”，单击“密码策略”，查看MSP管理员密码策略。

  为提高安全性，建议启用iMaster NCE-Campus提供的所有密码安全策略。

  如果需要PCI认证，帐号策略和密码策略请按照如下要求进行调整：

  • 启用帐号停用策略，帐号连续未登录（天）设置为90天，如果帐号超过90天未登录，则停用此帐号。
  • 帐号锁定策略，限定时间段长度（分钟）设置为30分钟，30分钟以内连续登录5次失败，则锁定此帐号，锁定时长设置为30分钟。
  • 密码不能与历史密码重复次数（不能与最近几次历史密码重复）设置为4。

• 创建角色。

  如果系统中已经存在的角色的功能权限不满足需求，可以先创建新的角色，然后再创建新的帐号。

  在主菜单中选择“系统 > 管理员 > 管理员”，单击“角色”页签。单击“创建”，选择功能权限后完成角色的创建。

  iMaster NCE-Campus为MSP管理员预置如下角色。预置角色不可删除或修改。

  • MSP Administrator：MSP管理员角色，操作管理业务及相关配置。
  • Operator：操作员角色，管理系统业务运行。
  • Open Api Operator：开放接口操作员角色，拥有开放接口业务和相关配置的使用权限。

操作步骤

1. 在主菜单中选择“系统 > 管理员 > 管理员”。
2. 单击“创建”，在“创建用户”页面中填写参数。

   为了保证安全，请勿将密码透漏给别人， 并且定期修改密码。

   • 手动创建密码。

     “密码创建模式”选择“手动创建”。创建帐号时直接配置密码，如果“首次登录修改密码”选择“是”，帐号首次登录iMaster NCE-Campus时，会提示用户先修改密码，密码修改成功后方可登录。

   • 邮箱创建密码。

     “密码创建模式”选择“邮箱创建”。完成帐号创建之后，系统会发送一个链接到用户邮箱，登录邮箱，点开链接配置帐号密码。

     • 如果选择邮箱创建密码，请提前配置邮箱服务器，否则系统无法发送链接到邮箱，详细配置过程请参见配置邮件服务器。
     • 通过邮箱创建密码之后，首次登录时iMaster NCE-Campus无需修改密码。

     关键参数	参数说明
     帐号	新建管理员的登录帐号。
     用户类型	本地：本地用户只能从iMaster NCE-Campus界面登录。 三方系统接入：三方系统接入用户使用北向api接口“/controller/v2/tokens”登录。 说明： 当用户类型为“三方系统接入”时，用户只能通过调用接口登录iMaster NCE-Campus。 当用户类型为“本地”时，用户只能通过登录页面登录iMaster NCE-Campus。 升级场景下，“本地”和“三方系统接入”两种类型的用户均修改为“全部”类型的用户。当用户类型为“全部”时，用户通过调用接口和登录页面均可登录iMaster NCE-Campus。
     密码创建模式	密码创建模式可以选择手动创建和邮箱创建。
     密码	新建管理员的初始登录密码。 说明： 该参数仅在“用户类型”选择“本地”时显示。 “密码创建模式”如果是“邮箱创建”，必须填写有效的邮箱地址，完成帐号创建之后，系统会发送一个链接到用户邮箱，登录邮箱，点开链接配置帐号密码。 通过邮箱创建密码，首次登录iMaster NCE-Campus时，用户无需修改密码。
     确认密码
     首次登录修改密码	首次使用该帐号登录时，是否强制修改密码。
     手机	系统管理员邮箱，方便该系统管理员下的MSP能快速联系上本系统管理员。
     邮箱	系统管理员电话，方便该系统管理员下的MSP能快速联系上本系统管理员。
     角色	从下拉列表中选取角色。

3. 进入选择“管理对象”页面，选择此管理员可以管理的帐户，单击“下一步”。缺省情况下，“选择所属最大资源”开启，MSP管理员可以管理所有租户。关闭“选择所属最大资源”，则可以为MSP管理员选择可以管理的租户。 并选择租户管理员反授权的角色，当MSP管理员通过代维方式进入租户界面，则会拥有租户管理员所授权角色的权限。

4. 进入“访问控制”页面，单击“创建”，按需设置允许使用该帐号登录iMaster NCE-Campus的IP地址区间，单击“确定”。

   添加IP地址区间以后，仅该区间中的IP地址可以使用该帐号登录iMaster NCE-Campus。否则视为所有IP地址都允许使用该帐号登录iMaster NCE-Campus。

   使用该帐号登录iMaster NCE-Campus以后，也可以选择“系统 > 系统管理 > 帐户信息”，在“访问控制”页面中维护这个IP地址区间。

5. 单击“确定”，创建帐户成功。

后续处理

• 修改帐户信息、重置密码、停用/启用帐户。
  1. 在主菜单中选择“系统 > 管理员 > 管理员”。
  2. 在“操作”列单击图标，修改帐号帐息；单击图标重置密码，单击图标停用帐户，如果账户已停用，单击图标启用帐户。

• 删除帐户。
  1. 在主菜单中选择“系统 > 管理员 > 管理员”。选中帐户，单击“删除”。

• 移交工作组管理员帐号权限。

  如果工作组管理员更换，可以通过工作组上级管理员将其移交给其他管理员。工作组管理员帐号只能将权限移交给自己创建的管理员帐号，在执行移交之前，请确保工作组管理员已完成新帐号创建。

  • 移交工作组管理员权限只能对当前用户所在工作组的一级子工作组用户进行操作，无法对二级及以上的工作组进行操作。
  • 工作组管理员权限被移交之后，被移交的工作组管理员如果在线，则会被强制退出，且再无任何权限。
  1. 在主菜单中选择“系统 > 管理员 > 管理员”。单击“用户”页签。
  2. 单击“选择”按钮，选择管理组，单击“确定”。

     选择新帐号，单击“移交”，将此管理组管理员帐号移交给新帐号，移交后新帐号即拥有此管理组的管理员权限。

     新帐号必须为旧工作组管理员帐号创建的管理员帐号。

     如果图标移到新帐号后边，则说明移交成功。

• 设置用户组。

  用户组用于对接第三方服务使用，例如对接AD FS、Net IQ、LADP服务器和AD服务器。

  在主菜单中选择“系统 > 管理员 > 管理员”，单击“用户组”页签，单击“创建”，创建用户组。

  单击“下一步”，选择用户组管理对象，并选择租户管理员授权的角色。

  仅具有MSP管理员权限的用户可进行用户组设置。

• 个人设置。

  通过个人设置，可提高iMaster NCE-Campus的访问安全性。该功能只对当前用户生效。

  • 设置同时在线数。
    1. 在主菜单中选择“系统 > 系统管理 > 帐户信息”。
    2. 在“基本信息”页面中单击图标，修改“最大同时在线数”，单击“应用”。缺省值0表示不限制。

  • 修改密码。
    1. 在主菜单中选择“系统 > 系统管理 > 帐户信息”。
    2. 在“基本信息”页面中单击密码后边的图标，在弹出窗口中设置新密码。

  • 调整允许使用当前帐号登录到控制器的IP地址区间。

    在“访问控制”页面中设置IP地址区间（），单击“确定”。列表为空表示不限制。

• 设置闲置超时时间。

  为了防止其他人员在管理员离开时进行非法操作，iMaster NCE-Campus提供管理员闲置超时设置功能。如果管理员在指定时间内不做任何操作，管理员将被自动注销。管理员自动注销后，管理员需重新登录iMaster NCE-Campus。

  在主菜单中选择“系统 > 管理员 > 管理员”，单击“闲置超时设置”，设置闲置时间，单击“确定”。

• 查看在线用户管理。

  在主菜单中选择“系统 > 管理员 > 管理员”，单击“在线用户”页签。

• 查看个人隐私声明
  1. 在主菜单中选择“系统 > 系统管理 > 帐户信息”。
  2. 在“基本信息”页面中，查看用户是否签署隐私声明。
     • 如果“隐私声明签署”为“未签署”，表示该用户还未签署隐私声明。
     • 如果“隐私声明签署”为“已签署”，表示该用户已签署隐私声明。
• 撤销个人隐私声明
  如果用户想撤销隐私声明签署，可单击“隐私声明签署”后的“撤销”，在弹出的“警告”提示框中单击“确定”。

  撤销隐私声明会注销当前用户的会话，并清除该用户绑定的手机和邮箱，手机和邮箱被清除后，可能会影响用户下次登录或找回密码等功能，请谨慎操作。

背景信息

管理员创建的子帐号和角色数据未做隔离，存在横向越权的问题，存在很大的安全隐患。

例如：默认的根管理员帐号具有最高权限，分别创建了帐号A和帐号B，分别分配给自己的下属部门或者合作公司，如果帐号A和帐号B具有帐号管理、角色管理权限，帐号A和帐号B可以互相修改、删除对方的帐号和角色信息。

工作组可以解决不同用户创建的帐号、角色、用户组数据相互可见而造成的横向越权问题。工作组是一个树形结构，提供一个有层次的权限平面，由上层工作组为下层工作组划分权限范围。在本层工作组内，用户可维护自己的帐号、角色，以及下层工作组。在平行工作组之间，不同帐号权限隔离，数据互不可见。

如果默认的根管理员不希望子帐号之间的横向越权，可以使用工作组管理员代替普通子帐号分配给下属部门或者分公司。

• 最多只能创建5个层级关系的工作组。
• 只能由父工作组的系统管理员创建子工作组。
• 用户只能设置当前工作组的“帐号策略”、“密码策略”、“闲置超时设置”参数，不能对所在工作组的子工作组设置这些参数。

前置任务

• 租户管理员创建工作组和工作组管理员帐号。
• 租户管理将工作组权限反授权给MSP管理员。

操作步骤

1. 使用MSP管理员帐号登录iMaster NCE-Campus，在主菜单中选择“系统 > 管理员 > 工作组”，单击“创建”，填写工作组信息，单击“下一步”。
   表4-92 基本信息

   关键参数	参数说明
   工作组名称	工作组名称应能标识出工作组的用途。
   用户数量	工作组内的所有管理员帐号数量，包含子工作组的管理员帐号数量。
   工作组数量	工作组内能够创建的子工作组的数量。
   描述	工作组的描述信息。
   角色	工作组默认支持的角色包括MSP Administrator、Operator和Open Api Operator。各角色的操作权限如下： MSP Administrator：MSP管理员角色，操作管理业务及相关配置。 Operator：操作员角色，管理系统业务运行。 Open Api Operator：开放接口操作员角色，拥有开放接口业务和相关配置的使用权限。 新建工作组需要使用管理员帐号创建角色，否则新建工作组创建子工作组的时候无法选择到“角色”。

2. 配置工作组管理员信息，单击“下一步”。
   • 手动创建密码。

     为了保证安全，请勿将密码透漏给别人， 并且定期修改密码。

     “密码创建模式”选择“手动创建”。创建帐号时直接配置密码。

   • 邮箱创建密码。

     “密码创建模式”选择“邮箱创建”。完成帐号创建之后，系统会发送一个链接到用户邮箱，登录邮箱，点开链接配置帐号密码。

     • 如果选择邮箱创建密码，请提前配置邮箱服务器，否则系统无法发送链接到邮箱，详细配置过程请参见配置邮件服务器。
     • 通过邮箱创建密码之后，首次登录时iMaster NCE-Campus无需修改密码。

3. 选择管理对象，即选择此工作组可以管理的租户，并选择租户管理员创建的工作组，单击“确定”，并选择租户管理员授权的工作组。

   如果租户管理员已将租户工作组反授权给MSP管理员，使用MSP工作组管理员登录iMaster NCE-Campus之后，通过代维方式进入租户页面进行业务代维，只具有租户工作组所授权的权限。

后续处理

• 修改工作组信息。
  1. 在主菜单中选择“系统 > 管理员 > 工作组”。
  2. 在“操作”列单击图标，修改工作组信息。

• 删除工作组。
  1. 在主菜单中选择“系统 > 管理员 > 工作组”。
  2. 选中工作组，单击“删除”。
     • 只能删除子工作组，无法删除当前用户所在的工作组。
     • 删除工作组会把子工作组下的所有层级的子工作组、用户、角色、用户组等信息全部删除。
     • 删除工作组是高危操作，请谨慎执行。
• 移交工作组管理员帐号权限。

  如果工作组管理员更换，可以通过工作组上级管理员将其移交给其他管理员。工作组管理员帐号只能将权限移交给自己创建的管理员帐号，在执行移交之前，请确保工作组管理员已完成新帐号创建。

  • 移交工作组管理员权限只能对当前用户所在工作组的一级子工作组用户进行操作，无法对二级及以上的工作组进行操作。
  • 工作组管理员权限被移交之后，被移交的工作组管理员如果在线，则会被强制退出，且再无任何权限。
  1. 在主菜单中选择“系统 > 管理员 > 管理员”。单击“用户”页签。
  2. 单击“选择”按钮，选择管理组，单击“确定”。

     选择新帐号，单击“移交”，将此管理组管理员帐号移交给新帐号，移交后新帐号即拥有此管理组的管理员权限。

     新帐号必须为旧工作组管理员帐号创建的管理员帐号。

     如果图标移到新帐号后边，则说明移交成功。

背景信息

MSP管理员创建租户管理员时，会收集用户的邮箱和手机等信息，告知用户已经履行通知义务，并得到了用户的授权需求。

MSP管理员可以根据需要创建隐私声明、删除隐私声明、修改隐私声明、查询隐私声明列表及内容和发布隐私声明，以实现对隐私声明进行线上管理。

缺省情况下，iMaster NCE-Campus开启隐私声明管理功能，如果不需要使用隐私声明管理，可以通过管理面关闭隐私声明管理功能，关闭之后，此功能不可用。请参考以下步骤关闭隐私声明管理功能。

1. 登录管理面。
2. 在主菜单中选择“产品 > 软件管理 > 部署产品软件”，选择“更多 > 修改配置参数”。将supportSignPrivacystatement(supportSignPrivacystatement， use 'ON'， or 'OFF')设置为OFF，单击“确定”。

3. 单击查看任务列表，等待任务执行成功。

前提条件

管理员已具有创建、发布、修改和删除隐私声明的权限。

操作步骤

1. 在主菜单中选择“系统 > 管理员 > 隐私声明管理”。
2. 单击“创建”在“创建隐私声明”窗口，填写隐私声明的名称、版本号和内容。

   相同名称的隐私声明，其版本号必须大于已发布隐私声明的版本号。

3. 单击“确定”，完成隐私声明创建。
4. 单击目标隐私声明“操作”列的，在弹出的“警告”窗口中，单击“确定”，发布隐私声明最新版本。

   隐私声明分为草稿和发布两种状态，处于发布状态的隐私声明无法再次发布。

相关操作

后续操作

MSP管理员创建租户管理员时，选择隐私声明签署。

• 签署了隐私声明的租户，在登录时需根据界面提示签署隐私声明，否则无法登录iMaster NCE-Campus。
• 设置隐私声明的状态为“发布”后，则已使用该同名隐私声明的租户，其隐私声明版本将被修改为当前发布的最新版本，且相关租户重新登录iMaster NCE-Campus时，需重新签署该最新发布的隐私声明。

背景信息

根租户管理员是租户业务网络配置和维护的主体。

前置任务

• MSP创建的租户管理员可以选择“帐号/密码”认证，也可以选择“帐号/密码+短信验证码”，如果选择“帐号/密码+短信验证码”，请提前完成短信服务器配置，详细配置过程请参见配置短信服务器。
• 系统管理员创建MSP管理员时，如果需要填写用户邮箱、手机等信息，通过创建隐私声明，告知用户其已经履行通知义务，并得到了用户的授权，详细操作过程请参见隐私声明管理。

操作步骤

1. MSP管理员登录iMaster NCE-Campus。
2. 进入租户管理菜单。

   选择“租户管理 > 租户管理 > 租户管理”。

3. 单击“创建”，配置租户信息。租户名称不允许与已有帐号重复。可以根据需要开启“授权给MSP”功能。如果开启“授权给MSP”授权之后，会将租户管理员的“Tenant Administrator”角色权限授权给MSP，MSP通过代维方式登录租户界面，具有租户的“Tenant Administrator”角色权限。

   如果认证方式选择“帐号/密码+短信验证码”，请填写用于接收短信验证码的服务电话。

   隐私声明需要提前创建，详细操作过程请参见隐私声明管理。设置了隐私声明租户管理员登录iMaster NCE-Campus时，需根据界面提示签署隐私声明，否则无法登录iMaster NCE-Campus。

   如果配置“帐号/密码+短信验证码”认证，短信验证码有以下要求：

   • 验证码的有效时间为5分钟，超过5分钟，则需要重新获取验证码。
   • 1分钟内不能多次获取验证码，1分钟后用户可以再次点击验证码按钮重新发送验证码短信，之前的验证码自动失效。
   • 连续获取5次验证码，获取功能被锁定10分钟。
   • 连续输错3次验证码，本次验证码作废，需要重新获取。

4. 单击“下一步”，配置租户管理员的信息。
   • 手动创建密码。

     为了保证安全，请勿将密码透漏给别人， 并且定期修改密码。

     “密码创建模式”选择“手动创建”。创建帐号时直接配置密码，帐号首次登录iMaster NCE-Campus时，会提示用户先修改密码，密码修改成功后方可登录。

   • 邮箱创建密码。

     “密码创建模式”选择“邮箱创建”。完成帐号创建之后，系统会发送一个链接到用户邮箱，登录邮箱，点开链接配置帐号密码。

     • 如果选择邮箱创建密码，请提前配置邮箱服务器，否则系统无法发送链接到邮箱，详细配置过程请参见配置邮件服务器。
     • 通过邮箱创建密码之后，首次登录时iMaster NCE-Campus无需修改密码。

5. 单击“完成”，完成租户和租户管理员帐号的创建。

后续处理

参数说明

操作步骤

1. 进入MSP信息界面。

   在主菜单选择“系统 > 系统管理 > MSP信息”。

2. 修改MSP的名称、地址、描述和邮箱，电话，另外还可以单击“上传图片”完成企业Logo的更换，最后单击“保存”。

   管理员定制的这些个性化信息将在对应管理员的界面体现出来。例如，修改并刷新界面后可以看到界面左上角的图标已替换为对应企业Logo。

   定制企业Logo时，为了达到最佳显示效果，建议使用尺寸为150像素*30像素的图片。图片格式可以为jpg/png/bmp，大小不超过100KB。

前提条件

租户管理员已经授权MSP进行代维。

操作步骤

1. MSP管理员登录iMaster NCE-Campus首页。
2. 在“租户列表”中，单击租户名称，进入租户代维视图。

背景信息

MSP管理员对所管理的租户拥有的设备进行查看和管理的能力。

操作步骤

1. 在主菜单中选择“租户管理 > 租户管理 > 设备列表”。
2. 选择租户后，系统按条件筛选出对应的设备，并以列表形式呈现设备的基本信息。
3. 单击，可以设置呈现哪些维度的设备附加信息。

4. 导出设备信息并下载到本地。
   • 导出指定设备信息：选择指定设备，单击“导出”按钮，则将选中的设备信息导出。

   • 导出所有设备信息：不选择任何设备，单击“导出”按钮，则会将所有设备信息导出。

背景信息

如果租户管理员发现自己的设备被别人占用，无法添加设备，并且无法删除设备，可以联系MSP管理员清除设备ESN。清除设备ESN之后，可以重新添加设备。

前提条件

MSP管理员清除设备ESN或者删除设备时，系统会已邮件的方式通知当前使用设备的租户管理员。

需要完成以下配置，方可保证邮件发送成功。

• MSP管理员已正确配置邮件服务器，具体请参见配置邮件服务器。
• 创建租户管理员时，必须填写租户的邮箱，邮件默认发送租户管理员邮箱。

操作步骤

1. 在主菜单中选择“租户管理 > 租户管理 > 设备列表”。

2. 选择设备，单击“清除ESN”。

   在弹出窗口中选择“已确定”，单击“确定”。

   ESN清除成功后，租户管理员在系统界面仍然可以查看到设备，但是设备不可用。同时系统会以邮件方式通知正在使用设备的租户管理员。

3. 选择设备，单击“删除设备”。

   如果设备已加入Fabric，则无法删除设备。

   在弹出的窗口中选择“已确定”，单击“确定”。

   设备删除成功后，此设备在系统界面不可见，同时系统会以邮件方式通知正在使用设备的租户管理员。

背景信息

MSP管理员定期检查租户网络，检查出网络、设备或业务进行中存在的异常，并进行处理，检查完毕后生成报告发送到指定邮箱。

MSP管理员可以对通过Netconf协议纳管的租户设备进行巡检，及时发现设备存在的隐患。

前提条件

系统管理员或MSP管理员已正确配置邮件服务器。

操作步骤

1. 在主菜单中选择“维护 > 维护 > 巡检”。
2. 执行巡检任务。
   • 执行巡检前，必须先将需要巡检的设备加入站点，否则会造成巡检失败。
   • WAC、FitAP和分布式AP不支持巡检。
   1. 单击“巡检列表”页签。
   2. 对租户设备进行巡检 。
      • 对租户下所有设备进行巡检：在列表中找到待巡检的租户，单击“开始巡检”，可以对租户下所有设备进行巡检。

      • 对租户下多台设备批量巡检：单击租户图标，勾选需要巡检设备，单击“开始巡检”，可以对租户下所选定的设备进行批量巡检。

      • 对租户下单台设备进行巡检：单击租户图标，勾选设备并单击“操作”下面的图标，可以对租户下单台设备进行巡检。

        对于巡检失败的设备，可以通过“巡检状态”查看失败原因，巡检失败的可能原因如下：

        • 设备不在线。
        • 设备未加入站点。
        • 设备或版本不支持。
        • 在执行巡检的过程中重启iMaster NCE-Campus。
        • 通过CLI（命令行）登录设备。
        • 创建会话或连接失败：控制器与设备建立SSH通道失败。
        • 巡检超时： 单台设备巡检超过16分钟，巡检超时。
        • 认证失败：在控制器上配置了交换机HWTACACS认证以及逃生功能，HWTACACS服务器故障或者网络不通。或者控制器为设备配置admin密码失败。
        • 会话或连接已存在：设备命令行已打开。
   3. 巡检完成之后，单击“导出报告”，获取并查看巡检报告。

      导出的巡检报告为.pdf格式。

3. 查看巡检列表。
   1. 单击“巡检记录”页签。
   2. 从列表中找到巡检记录，可以执行导出巡检报文、导出巡检报告、删除和重新发送邮件等操作。
      • 系统最多保存3年以内的历史巡检记录。
      • 巡检状态有以下三种：
        • 全部成功：所有设备巡检成功。
        • 部分成功：部分设备巡检成功。
        • 异常结束：巡检过程发生异常，未完成巡检任务，比如说手工停止巡检操作。

4. 配置通知邮件发送策略。
   1. 单击“巡检设置”页签。
   2. 将“邮件发送”设置为，单击“增加”，添加收件人邮箱，单击“确认”。

   3. 设置邮件标题，单击“保存”。

      如果MSP管理员邮箱已通过验证，缺省情况下，开启“邮件发送”功能时，系统会自动将MSP管理员的邮箱添加进来，并且不可删除不可修改。

      如果“邮件标题”使用缺省值，系统发送巡检报告邮件时会自动将标题中的日期刷新为实际日期。但如果使用定制的通知标题，将无法实现这一功能。

背景信息

当iMaster NCE-Campus需要向用户发送邮件时，需要首先配置邮箱服务器。

iMaster NCE-Campus在如下场景下，有发送邮件的诉求：

• MSP管理员或者租户管理员忘记密码时，iMaster NCE-Campus需要以邮件方式发送重置的密码给管理员。
• 当租户管理员对iMaster NCE-Campus进行告警设置后，当iMaster NCE-Campus上报告警后，iMaster NCE-Campus需要通过邮件的方式及时通知用户。
• 当租户管理员需要邮件开局时，iMaster NCE-Campus需要向开局人员发送开局邮件。
• 租户自注册场景，需要由iMaster NCE-Campus向租户邮箱发送激活链接，完成租户的自注册。
• MSP管理员对租户设备巡检后，如果需要发送巡检报告到管理员邮箱。
• MSP管理员清除设备ESN、或者删除设备时，如果需要通过邮件的方式发送通知给租户管理员。
• 租户License到期前，iMaster NCE-Campus需要通过邮件方式提醒租户。
• Portal认证访客接入场景，审批人通知方式或访客通知方式选择邮件通知。

系统管理员已经配置了邮件服务器主要用于发送邮件。如果MSP管理员需要使用区别于系统管理员设置的邮件服务器发送邮件，就需要单独配置。

如果系统管理员和MSP管理员均配置了邮件服务器，优先使用MSP管理员配置的邮件服务器，如果未查到MSP配置的邮件服务器，则使用系统管理员配置的邮件服务器。

操作步骤

1. 导入邮箱服务器证书。
   1. 联系邮箱服务器提供商获取证书文件。
   2. 使用系统管理员帐号登录iMaster NCE-Campus，选择“系统 > 系统管理 > 证书管理”。
   3. 在左侧导航树中选择“服务证书管理”，在“服务列表”页面，单击“CampusBaseServiceServerConfigMoudle”。
   4. 单击“信任证书”页签，单击“导入”，填写证书信息，选择证书文件上传，单击“提交”，将邮箱服务器证书上传到iMaster NCE-Campus。

2. 在主菜单中选择“系统 > 系统管理 > 第三方服务”。
3. 配置与邮件服务器对接的相关参数。

   如果邮件服务器使用的是非官方CA证书，建议关闭“启用证书服务器证书校验”。

4. 单击“测试”，验证邮件发送功能。
   • 如果界面提示“测试成功”，并且能收到测试邮件，说明配置成功。单击“保存”。
   • 如果界面提示“测试成功”，却无法收到测试邮件，请确认SMTP服务器的邮件功能是否正常。
   • 如果界面提示“配置测试失败”，请检查上述参数配置是否有误。
   • 受网络质量和SMTP服务器性能的影响，收到测试邮件可能稍有时延，但最多不超过2分钟。
   • 部分SMTP服务商针对第三方应用接入场景设置了权限控制功能。如果测试失败，请确认是否已在SMTP服务器侧开通第三方应用接入功能，并将“密码”设置为SMTP服务器侧对应的授权密码。
   • 受制于邮件服务商的安全策略，部分邮件发送场景可能出现收不到邮件的情况。如果发生未收到邮件的异常情况，请登录相应邮箱服务网站或联系邮箱服务提供商查看是否收到退信或其他异常情况，或者更换邮件服务器重试。

参数说明

背景信息

如果需要使用短信认证业务，则需要配置短信服务。

前提条件

如果MSP管理员自己创建短信服务器，需要联系系统管理员配置短信平台信息，只有系统管理员可以配置短信平台信息。

操作步骤

1. 导入短信服务器证书。
   1. 联系短信服务器提供商获取证书文件。
   2. 使用系统管理员帐号登录iMaster NCE-Campus，选择“系统 > 系统管理 > 证书管理”。
   3. 在左侧导航树中选择“服务证书管理”，在“服务列表”页面，单击“CampusBaseServiceServerConfigMoudle”。
   4. 单击“信任证书”页签，单击“导入”，填写证书信息，选择证书文件上传，单击“提交”，将短信服务器证书上传到iMaster NCE-Campus。

2. 选择“系统 > 系统管理 > 第三方服务”，单击“短信服务器”页签。
3. 选择短信平台，填写相关信息。

   HTTP为不安全协议，建议使用HTTPS协议。

   • 短信服务类型选择“HTTP SMS Service”，短信平台选择fungo。

   • 短信服务类型选择“HTTP SMS Service”，短信平台选择twilio。

   • 短信服务类型选择“SMPP SMS Service”，选择创建的短信平台。

4. 单击“测试”，以验证短信发送功能的有效性。
   • 测试成功，则弹出“测试成功”对话框，同时手机收到测试短信。
   • 测试失败，则弹出“测试失败”对话框。
     • 如果返回对话框中有错误码，请查看短信服务商产品文档，判断错误原因，并获取解决方案。
     • 如果返回对话框中无错误码，请检查短信模板中的URL是否正确，确认短信服务器是否可达。

5. 测试成功后，单击“保存”。

参数说明

前提条件

已向地图服务商购买相关服务，并获取地图的API地址和键值。键值的申请方法详见高德地图键值的申请流程。

操作步骤

1. 选择“系统 > 系统管理 > 第三方服务”，单击“地图URL配置”页签。
2. 单击地图行对应的“编辑”，在输入框中输入“API地址”和“键值”，同时勾选“使用说明”。

3. 单击“确认”。

高德地图键值的申请流程

1. 单击键值申请链接https://lbs.amap.com/dev/key，进入高德地图官网。
2. 在官网注册帐号并登录。
3. 选择“应用管理 > 我的应用”，单击“创建新应用”。

4. 输入“应用名称”，“应用类型”选择“工具”，单击“新建”。

5. 在创建的新应用中，单击“添加”。

6. 输入“Key名称”，“服务平台”选择“Web端”，单击“提交”。

7. 得到的Key值即为键值。

参数说明

背景信息

设备升级或者加载补丁时，可以从第三方文件服务器获取系统软件和补丁。在升级之前需要将系统软件和补丁放到文件服务器上，并在iMaster NCE-Campus配置和第三文件服务器对接。

如果文件服务器已经被设备升级时使用，则无法修改和删除文件服务器。如需修改和删除文件服务器，请保证设备升级时未使用此文件服务器。

前置任务

完成SFTP或者HTTPS文件服务器的搭建和配置。

操作步骤

1. 在主菜单中选择“系统 > 系统管理 > 第三方服务”，单击“文件服务器”页签，进入配置文件服务器配置页面。
2. 单击“增加”，配置第三方文件服务器信息。可以选择SFTP协议或HTTPS协议传送文件。
   • 选择SFTP协议，配置文件服务器用户名、密码、IP地址和端口号。

   • 选择HTTPS协议，配置文件服务器的认证方式、IP地址和端口号。

3. 单击“确定”，完成配置。

后续任务

• 通过第三方文件服务器上传设备升级需要的系统软件或者补丁，并对设备升级，需要执行以下步骤。
  1. 在主菜单中选择“维护 > 维护 > 文件管理”，在文件列表中添加系统软件和补丁信息，具体操作请参见文件管理中的“新建第三方服务器文件”。
  2. 通过租户管理员登录iMaster NCE-Campus，在主菜单中选择“维护 > 设备维护 > 设备升级”，对设备升级时，选择SFTP或者HTTPS协议，具体操作请参见NETCONF协议纳管设备升级/降级。

背景信息

运维人员需要发送一些通知给相关人员时，需使用远程通知发送消息。

运维人员可以在设置远程通知的参数后，手动编辑要通知的内容或使用设定好的通知模板，手动触发短消息和邮件的发送，使相关人员及时了解相关通知信息。

在给用户发送通知前，运维人员需创建通知用户、通知用户组，以满足发送通知的需要。

前置任务

已完成管理员的创建。

操作步骤

1. 在主菜单中选择“系统 > 系统管理 > 第三方服务”。
2. 单击“通知用户管理”页签，配置通知用户和通知用户组。
   • 单击“通知用户”页签，单击“创建”，配置通知用户。填写用户信息，手机号码和邮箱至少填写一项，单击“确定”。

     用户名区分大小写字母。

   • 单击“通知用户组”页签，单击“创建”，配置通知用户组。填写用户组信息，选择用户并添加用户到该用户组，单击“确定”。

     当需要给用户发送通知时，运维人员通过创建用户组，以实现通知的分组发送。

     • 用户手机号和邮箱不能同时为空，否则不能添加到用户组。
     • 在“通知用户”页签，可单击“创建”增加通知用户，新创建的用户默认添加到该用户组中。
     • 每个通知用户组最多可添加200个用户。
     • 在为用户组添加用户时，在“通知用户”和“运维用户”页签，均支持“按用户名搜索”、“按手机号码精确搜索”或“按邮箱地址精确搜索”。
     • 当用户的“手机号码”和“邮箱”同时为空时，无法将该用户添加至用户组中。
     • 用户组名区分大小写字母。

后续操作

• 修改、查询、删除、导出通知用户。
  • 修改通知用户信息

    当某个通知用户的信息需要变更时，可在“通知用户”列表中，单击目标“操作”列的，修改通知用户的基本信息。

  • 查询通知用户

    为了更方便地查询某个或某些通知用户的信息，可在“通知用户”页面右上角的下拉框中，选择“按用户名搜索”、“按手机号码精确搜索”或“按邮箱地址精确搜索”，并在搜索框中输入对应的信息，单击，在“通知用户”列表中显示符合搜索条件的用户记录。

  • 删除通知用户

    当某个通知用户不再使用时，可在“通知用户”列表中，单击目标“操作”列的，删除通知用户。

  • 导出通知用户

    为了便于管理和查看通知用户，可在“通知用户”页面，单击“导出全部”，在“警告”对话框中，单击“确定”，在“设置文件格式和密码”对话框中设置导出文件格式、密码以及确认密码，将通知用户信息导出到本地。

• 修改、复制、查询、删除通知用户组。
  • 修改通知用户组信息

    当某个通知用户组的信息需要变更时，可在“通知用户组”列表中，单击目标“操作”列的，修改通知用户组的基本信息。

  • 复制通知用户组

    当需要新创建的通知用户组信息与已有的通知用户组信息相似时，可在“通知用户组”列表中，单击目标“操作”列的，复制通知用户组信息，根据所需对其进行修改后，创建新的通知用户组。

  • 搜索通知用户组

    为了更方便地查询某个或某些通知用户组的信息，可在“通知用户组”页面右上角搜索框中输入用户组名，单击，通知用户组列表中显示符合搜索条件的用户组记录。

  • 删除通知用户组

    当某个通知用户组不再使用时，可在“通知用户组”列表中，单击目标“操作”列的，删除通知用户组。

前提条件

已具备“告警处理”、“清除告警”、“修改告警级别”和“同步网元告警”权限。

背景信息

图4-14 告警状态转换关系

根据告警的确认、清除状态，告警管理将告警分为：

• 当前告警：包括未确认未清除告警、已确认未清除告警、未确认已清除告警。需运维人员重点关注的，可在“当前告警”中进行监控、处理告警。
• 历史告警：指已确认已清除告警。供网络维护人员查询、统计告警数据，为网络性能优化提供数据来源。

操作步骤

1. 在主菜单中选择“告警 > 告警 > 当前告警”。
2. 在“当前告警”界面可以进行如下操作。

   操作名称	场景	操作
   查看告警详情	获取告警名称、定位信息等告警重要信息，协助网络维护人员定位及排除告警对应的故障。	在告警列表中，单击目标告警所在行左侧的箭头，展开目标告警的拓展行。
   手工确认告警	为避免他人同时对某条告警进行处理，用户在处理告警时需手工确认该告警，确认状态表示该告警已有人跟进处理，其他用户不必关注。告警被确认后，由未确认状态变成已确认状态。	选中一条或多条告警，单击告警列表上方的“确认”按钮；也可以在告警列表中单击某条告警操作列的。 确认后，告警参数“确认用户”显示为确认的用户名。
   手工清除告警	某些特定的告警不能自动清除，排除相关故障后，需手工清除。	选中一条或多条告警，单击告警列表上方的“清除”按钮；也可以在告警列表中单击某条告警操作列的。 清除后，若该告警已被确认，该告警将自动被移入历史告警列表中。 清除后，若该告警还未被确认，在告警列表中该告警的背景颜色由白色变成绿色。