# 用户权限管理
在使用DOOP前，需要联系用户中心管理员为其创建账号，并为该账号授予DOOP内置功能模块的页面访问权限和操作权限。
#### 组织机构配置
平台提供多种标准化的组织机构配置方式，配置人员可根据实际情况选择合适的配置方式。
- 从友商同步组织机构
- 通过Excel文件导入组织机构
  1. 登录DOCP平台，在门户首页单击用户中心，进入用户中心模块。
  
  2. 单击左侧导航栏中的组织机构，进入组织机构配置页面。
  
  3. 单击页面右上方的导入，根据页面提示完成导入
   
- 手动添加组织机构
  1. 登录DOCP平台，在门户首页单击用户中心，进入用户中心模块。
  
  2. 单击左侧导航栏中的组织机构，进入组织机构配置页面。
  
  3. 单击页面右上方的新建，根据页面提示完成组织机构的添加。
  
  
  
  
 
#### 用户信息配置
平台支持多种标准化的组织机构配置方式，系统管理员可根据实际情况选择合适的配置方式。
- 从友商同步用户数据
- 通过LDAP同步用户
- 从Excel文件中批量导入用户
- 手动新建用户
  1. 登录DOCP平台，在门户首页单击用户中心，进入用户中心模块。
  
  2. 在用户管理页面左侧的列表中，选择目标组织/部门，单击页面右侧新建，进入新建页面。
  
  
  在页面中定义用户的属性，
  
 
#### 管理角色
可以为DOOP的用户角色进行功能授权，即设置用户对页面的查看/操作权限。使用功能授权，企业可根据各运维部门及人员的职责对功能模块进行权限划分与隔离，保护数据隐私。
#### 新建角色组
在角色管理页面，角色组列表下方单击新建角色组，在弹出的对话框中输入角色组名称和描述进行新建。
图1新建角色组   
![](https://support.huaweicloud.com/cfaiops-saasapp/zh-cn_image_0000002133179368.png)
#### 新建角色
1. 在角色管理页面，鼠标悬停于目标角色组上，单击...下的新增，打开新建角色对话框。 
   图2新建角色   
   ![](https://support.huaweicloud.com/cfaiops-saasapp/zh-cn_image_0000002168380633.png)
   
   
2. 在对话框中定义以下属性： 
   表1属性说明 
   | **属性** | **说明**                                                                          |
   |:---|:---|
   | 角色分组   | 选择角色所在的角色组                                                                      |
   | 角色名称   | 填写角色名称，不能与已有角色重名。                                                               |
   | 描述     | 按需要填写角色的其他说明信息。                                                                 |
   | 复制角色权限 | 支持复制角色权限。 勾选复制，在下来列表中选择一个角色后，当前角色将具有被复制角色的功能授权和数据授权。 |
      
   
   
3. 定义完以上信息后，单击**确定**完成角色的新建操作。
 
#### 配置角色下的成员
配置角色的成员即将用户加入到角色下，被配置的用户拥有当前角色的功能权限和数据权限。
目前平台支持三种角色成员的配置方式，配置人员可根据实际情况选择合适的配置方式。
- 按照组织机构配置角色下成员
- 按照用户组配置角色下成员
- 直接将用户关联到角色下
 
#### 为角色进行功能授权
1. 登录用户中心，选择角色管理导航栏，打开角色管理页面。
2. 在角色管理页面，在左侧的角色组\>角色分类列表中选择目标角色。单击右侧的功能授权，打开功能授权对话框。 
   图3功能授权   
   ![](https://support.huaweicloud.com/cfaiops-saasapp/zh-cn_image_0000002168499069.png)
   
   
3. 在全链路可观测页签，按实际需要进行授权模块的勾选，设置完成后，单击确定，完成功能授权。