背景信息

iMasterCloud 智能云管平台的客户账号分权分域管理如图1所示，也支持跨级工作组/用户管理。一级客户就像一个企业机构，可以根据不同组织结构划分出不同工作组，并指定工作组内用户的权限，实现分权分域管理。

图1 客户分权分域设计
点击放大

工作组是企业进行分域管理的基本单元。例如某企业有不同的分公司，则可以为不同分公司创建不同工作组，每个工作组只能处理分公司范围内的安全事件、管理分公司范围内的设备，如图1所示。

系统缺省存在一个“默认工作组”，又称根工作组。首次注册的iMasterCloud 智能云管平台账号默认是根工作组管理员，角色为“客户管理员”，具备所有操作权限。

默认工作组管理员可以继续创建下级工作组，原则如下：

每个工作组都有一个管理员，系统默认工作组管理员可以在工作组中创建用户，其他用户经过管理员角色授权后也可以创建工作组用户。
一共支持5级工作组（包括默认工作组），每个工作组一般默认由上级工作组管理员创建、修改或删除，上级工作组的用户经过管理员角色授权后也可以创建、修改、删除子工作组。
同一客户管理员下的所有二级工作组的最大用户数之和不超过99，下级工作组最大用户数不能超过上级工作组用户数的剩余量。
图2 最大用户数示例

用户是使用者在系统中的标识，包括用户名、密码和权限等属性。

根据用户类型可以将用户分为以下几类：

本地用户：指普通用户，通过本地鉴权登录iMasterCloud 智能云管平台的用户。一般指华为乾坤账号本地账号或CloudCampus账号，登录iMasterCloud 智能云管平台时，请选择“华为乾坤账号”登录或“CloudCampus账号”登录。
三方系统接入用户：指通过调用北向API接口登录控制台的用户，又称为“北向用户”。
远端用户：指华为官网用户。登录iMasterCloud 智能云管平台时，请选择“华为官网账号”登录。

角色是用户操作权限的集合。在创建工作组、用户时，给用户赋予了什么样的角色，用户就拥有了什么样的操作权限。

iMasterCloud 智能云管平台支持客户默认角色如表1所示。

对于普通客户，只有授权了目标服务角色，才能使用该服务。

表1 iMasterCloud 智能云管平台客户角色表
角色分类	角色名称	说明
基础管理	客户管理员	拥有用户管理、工作组管理等基础管理的操作与查看权限。
	客户审计员	拥有用户管理、工作组管理等基础管理的查看权限。
	客户开放接口操作员	拥有用户管理、工作组管理等开放接口业务和相关配置的使用权限。
设备管理	设备管理员	拥有设备管理、站点管理的编辑与查看权限。
设备管理	设备审计员	拥有拥有设备管理、站点管理的查看权限。
线下系统管理	线下系统管理员	拥有线下系统管理员角色，拥有线下系统的操作和查询权限
线下系统管理	线下系统审计员	拥有线下系统审计角色，拥有线下系统的查询权限
服务类角色	服务名管理员（如：PON设备管理员）	每一个云服务都有该角色。具有该服务的查看、编辑权限。
服务类角色	服务名审计员（如：PON设备审计员）	每一个云服务都有该角色。具有该服务的查看权限。
自定义角色	自定义角色名	根据实际情况设置相应的操作权限。