租户管理

前提条件

成功登录iMasterCloud 智能云管平台，并拥有“用户租户服务”中租户管理权限。

背景信息

iMasterCloud 智能云管平台MSP控制台为MSP提供了租户信息管理功能。针对“自建租户”支持MSP快速创建、查询、修改租户信息操作；针对“代维租户”支持MSP快速创建、查询、进入代维租户视图等操作。

一级MSP工作组用户以及下层MSP工作组用户均可创建租户。

创建租户

1. 登录iMasterCloud 智能云管平台MSP控制台首页，在地图右上方区域单击“列表模式”。
2. 在租户列表页面右上方，单击“创建”。
3. 填写租户信息后单击“下一步”。
   图1 租户信息
   
   

   • 创建租户时，“授权给MSP”开关为必选，且默认为空。
     • 选择“是”则开启授权。选择委托到期时间，单击打开并阅读“代操作授权风险告知协议”，单击“确定”。系统将自动审批通过并创建租户代维关系。
       • 默认自动委托当前新建租户的所有角色。
       • 租户创建完成后，租户因新购买的服务而产生的服务类角色会自动委托给MSP。
       • 租户首次登录时，系统弹窗提示租户当前代维状态及委托MSP信息、“代维风险协议”等，请租户认真阅读，可选择“同意”或“取消代维”。
     • 选择“否”则关闭授权。
   • 创建租户时，“屏蔽本MSP信息”开关默认为“否”不开启。选择“是”则租户不感知当前MSP信息，在租户个人中心无法查看所属MSP信息。
4. 阅读“提示”框中的信息并确认，单击“确定”。
5. 设置租户管理员信息，支持“使用用户名邀请”或“使用手机/邮箱邀请”两种方式创建租户管理员。
   • 使用用户名邀请，参考如下操作：
     根据表1设置用户信息，单击“下一步”。

     图2 创建租户管理员（用户名邀请）

     

     表1 Uniportal用户参数表（用户名创建）

     参数	说明
     创建方式	使用用户名邀请：通过用户名创建用户。
     用户名	请填写Uniportal账号的同名用户名。 该用户名需满足在Uniportal系统存在且在iMasterCloud系统中不存在，创建时不需要填写手机号、邮箱，该用户首次登录iMasterCloud系统时相关信息会自动从Uniportal系统同步至iMasterCloud系统。
     描述	描述信息。
     启用用户	默认启用。若停用，用户账号无法登录，赋予的操作权限将失效。

     

     使用Uniportal用户名创建的用户在用户列表中直接显示为“已激活”状态，不需要链接激活。

   • 使用手机/邮箱邀请，参考如下操作：
     1. 根据表2设置用户信息，单击“下一步”。
        图3 创建管理员用户（手机/邮箱邀请）

        

        表2 Uniportal用户参数表（手机/邮箱邀请）

        参数	说明
        创建方式	使用手机/邮箱邀请：支持手机号、邮箱二选一发送激活链接，激活链接的生效时长当前固定24h，链接失效后无法再激活。
        邀请方式	选择“手机号码”或“邮箱”。
        手机号码或邮箱	设置“手机号码”或“邮箱”，及时接收iMasterCloud 智能云管平台发送的邀请链接。
        描述	描述信息。

        

        使用手机/邮箱邀请创建的用户：

        • 若用户在Uniportal系统中已存在，则用户名会自动展示为Uniportal账号名。
        • 若用户在Uniportal系统中不存在，则在“待激活”时临时用户名为手机号码或者邮箱，当成功激活以后，用户名会自动刷新为Uniportal账号名。
     2. 邀请链接发送成功后，用户需单击短信或邮箱中的“邀请链接”激活账号：

        

        • 激活账号成功后，在提示页面下方单击“进入系统”，可跳转至Uniportal登录页面。
        • 待激活状态的用户，在用户列表中单击对应“操作”列的，选择“重新邀请”，可重新发送邀请链接至用户手机或邮箱；选择“查看邀请链接”，可查看已生成的链接信息及链接截止时间，如果该链接已过期，请单击刷新链接，可单击“复制”访问链接激活账号。

租户邀请

对于MSP创建的租户，支持查看所有租户邀请列表，对已过期的邀请支持刷新邀请链接，并支持重新发送链接给用户。

• 查看租户邀请列表：在MSP控制台页面，将鼠标移至页面右上方用户账号位置，单击“租户邀请 ”，进入租户邀请列表页面。
  图4 租户邀请列表
  

• 重新邀请：在租户邀请列表中，单击目标租户对应操作列的“重新邀请”，可重新发送邀请申请至租户邮箱或手机。
• 查看邀请链接：在租户邀请列表中，单击目标租户对应操作列的“查看邀请链接”，可查看用户邀请链接及链接截止时间，当链接截止时间过期时需单击链接后方的重新刷新链接，用户可单击“复制”访问该链接激活账号。

线下对接系统管理

租户列表中已创建租户支持配置对接线下系统，具体操作如下：

1. 登录iMasterCloud 智能云管平台MSP控制台首页，在地图右上方区域单击“列表模式”。
2. 在租户列表中，单击目标租户对应“操作”列的“线下对接”。
3. 对照表3配置线下系统对接参数，配置完成后单击“确定”。
   图5 线下系统对接
   

   表3 线下系统参数表

   参数	说明
   系统名称	需对接的线下系统名称。
   系统类型	下拉选择对接的线下系统类型：“NeoSight”或“Campus”。
   公司名称	对接系统的公司名称。
   手机号	设置线下对接系统的手机号码，方便及时接收iMasterCloud 智能云管平台的短消息通知等。
   邮箱	设置线下对接系统的邮箱，方便及时接收iMasterCloud 智能云管平台的短消息通知等。
   备注	备注信息。
   是否远程	是否支持远程运维，仅系统类型为“NeoSight”时支持配置。开启后支持一键跳转登录到NeoSight系统管理面或运维面。
   网络类型	开启远程后，需配置线下系统接入iMasterCloud的网络类型，可选“公网网络”或“VPN网络”。 “公网网络”：选择此方式，线下系统将暴露于公网环境，为确保安全，必须在OP端本地防火墙设置规则，仅允许来自iMasterCloud系统出口IP的流量通过，从而消除来自公网的其他安全威胁。 “VPN网络”：选择此方式，需要建立一条加密的VPN隧道与iMasterCloud系统链接，从根本上保障网络传输的安全性。
   网关IP（“VPN网络”配置）	线下系统的入口公网IP地址。
   线下系统地址	线下系统的IP地址。
   管理面端口	线下系统的管理面端口号，如“31945”。
   业务面端口	线下系统的管理面端口号，如“31943”。

4. 提交信息后，系统自动生成“域名信息”及“对接Key”，单击“复制”记录信息，登录线下系统配置该“域名信息”及“对接Key”，完成系统对接。
   图6 生成地接key
   

   在列表中单击NeoSight系统名称，查看系统详情。

   

   对接线下系统前，系统名称前状态图标为（未对接），对接线下系统成功后，系统对应状态变更为（对接正常），同时在租户列表中可正常展示线下系统的设备数据统计及告警数据统计；开启远程的下线系统支持单击“远程”一键跳转至线下系统。

   图7 租户列表
   

后续处理

• 查看租户详情：
  • 查看MSP管理的所有租户详情：在租户列表中，可查看该MSP所有自建租户及代维租户信息。
  • 查看单个租户详情：单击目标租户名称查看租户详情，包括租户信息、告警数量及设备统计等信息。已授权给MSP代维的租户，在租户详情右上方单击“代维”，进入租户代维视图。
• 修改租户信息（仅MSP自建租户支持修改）：单击目标租户对应“操作”列的“编辑”，修改租户名称、手机号码、邮箱等信息。
• 删除租户（仅MSP自建租户支持删除）：单击目标租户对应“操作”列的“删除”，在弹框的二次认证框中仔细阅读提示信息，输入短信验证码，单击“确定”。
  

  • 租户删除后，不可恢复，请谨慎操作。
  • 仅可删除MSP自建租户，自注册租户不支持删除，租户下存在资源或订单时不允许删除。
• 搜索租户：单击租户列表中“租户名称”、“租户状态”、“领域”、“授权状态”后的，输入关键字搜索租户信息。
• 进入代维（仅已授权的租户支持）：已授权给MSP代维的租户，在目标租户对应“操作”列单击“代维”，进入租户代维管理视图。