UME安全功能指导手册

1、UME安全功能指导手册版本更新说明产品版本资料版本资料编号资料更新说明V16.1& 111.0手册第一次发行作者资料版本口期作者审核者批准者1.02018-2-23目录UME安全功能指导手册.I1安全界面介绍.71 .1.概述.712基本介绍.71 .2.1.安全入门 .71 .2.2.用户管理 .71 .2.3.账户规贝I.71 .2.4.角色管理.71.2.5.接入系统.71.2.6.用户下发状态.81.2.7.参数配置.81.2.8.认证方式配置 .81 .3.安全主界面介绍.82.安全入门 .85.3.2.1.概述82.安全入门操作 .85.3.3.用户管理.93. 1.概述.

2、93.2.用户功能.93.2.1.所有用户.93.2.2.新建用户 .93.2.3.修改用户 .103.2.4.删除用户 .103.2.5.复制用户 .103.2.6.查看所有用户 .103.2.7.查看指定用户 .103.2.8.禁用用户.113.2.9.批量修改密码 .113.3.用户组.113.3.1.新建用户组 .113.3.2.删除用户组 .113.4.当前登录用户.123.4.1.强制退出当前用户.123.5.当前锁定用户 .123. 5. 1.锁定用户进行解锁 .124.账户规贝J . 134. 1.概述.134.2.账户规则功能.134.2.1.查看账户规则.134.2.2.新

3、增规则.135.3.4.2. 3.彳彥改规贝lj144.2.4.删除规则.144.3.绑定用户功能.145.角色管理.145. 1.概述.145.2.角色功能.142.%2.1.查看所有角色15i.查看角色 .15ii.新增角色 .155.3.5.2. 4.册IJ除角色15i.复制角色 .15ii.锁定角色 .163.%2.操作集功能165. 3. 1.查看所有操作集.16i.查看操作集 .16ii.修改操作集 .16iii.删除操作集.176.接入系统 .175.3.6.1.概述176.2.接入系统功能.176.1.查看接入系统 .177.2.6.新增接入系统 .176. 2. 3.彳彥改接

4、入系统 .186.2.4.删除接入系统 .185.3.7.用户下发状态.18i.1.概述.187.2.用户下发状态功能.18i.查看用户下发.18ii.下发用户 .18ii.参数配置.195.3.8.1.概 述198 2安全参数配置功能 .193.2.8.修改认证相关配置 .193.2.9.修改登录横幅相关配置 .195.3.9.认证方式配置.20iii. 1.概述.209. 2.认证方式配置功能 .20i.安全界面介绍1 1 概述安全为平台各服务组件提供统一的身份认证和授权管理，其职责主要有认证、用户管理、角色管理等等。12 基本介绍i.1.安全入门安全入门可以查看安全功能的简要描述，可以按

5、照顺序依次操作，便于用户熟悉操作过程。i.用户管理用户管理可以查询用户、新建用户、修改用户、删除用户、复制用户，同时为用户设置角色权限、账户 规则、用户组等信息。1. 2. 3.账户规则定时任务支持创建定时执行血命令的任务，并且可以对创建的任务进行删除、修改、挂起和查看执行的日志等操作。1.2.4.角色管理角色管理可以查询角色、新建角色、修改角色、删除角色、复制角色。同时，角色管理 为角色设置操作 集，此项功能可以查询操作集、新建操作集、修改操作集、删除操作集，同时为操作集设置操作码。1. 2. 5.接入系统接入系统可以查询接入系统、新建接入系统、修改接入系统、删除接入系统。126.用户下发状

6、态用户下发状态可以查看安全屮心的用户下放情况，并重新下发。i.参数配置参数配置可以配置用户闲置时间、登录横幅是否开启、登录横幅内容的编辑ii.认证方式配置认证方式配置包括本地、屮移动4A、RADIUS和LDAP/LDAPS认证，可以进行相应的配置。i.3.安全主界面介绍通过。es-portal进入界面，如 图1-1所示，从图中可以看出，安全界面主要分为三个部 分：一级菜单栏、 二级菜单栏、主界面。单击一级菜单栏里面的系统后，会在左侧二级菜单栏里面看到安全入门、用户管理、账户规则等子菜 单。后面介绍的关于安全的所有操作，首先都要单击一级菜单栏里面的系统，进入安全页面。图1-1安全主界面ii.安全

7、入门ii.1 概述可以查看安全功能的简要描述，通过箭头的指示可以看出操作的顺序。2 2安全入门操作图2-1安全入门界面概述安全入门是安全功能的简要查看以及快速上手操作的说明，如图2-】。操作步骤1 在主界面选择系统安全 安全入门。2 把鼠标放到图标上可以看到相关说明，例如图标放到操作集管理，可以看到操作集的说明，当 点击新建操作集按钮时，可快速跳到操作页面，见图2-2。同理，其他图标也是这样。图2-2操作集说明显示页面说明：安全入门是快速上手的简要说明，按照弧线的顺序可以进行初步了解，鼠标放在相应的图片上会有详细的描述以及 快速操作的按钮。iii.用户管理iii.1 概述用户管理可以查询用户、

8、新建用户、修改用户、删除用户、复制用户，同时在新建、修改用户时为用户设置角色权限、账户规则、用户组等信息，见图3-10图3-1用户管理界面iii.用户功能3.2.1.所有用户概述所用用户界面下可以进行用户的增、删、改、查以及批量修改密码等。操作步骤点击一级菜单中的系统进入安全页面，然后点击左侧二级菜单栏中的安全 用户管理，进入用户管理展示页面。在点击所有用户页面，进行用户的增删改查以及批量修改密码，如图3-20图3-2所有用户界面3. 2. 2.新建用户i.单击按钮新建用户，进入到新建用户界面，如图3-3新建用户界面（a） 0ii.在新建用户页面，可以填写用户基本信息，选择账户规则及用户组，用

9、户基本信息屮密码、电话、邮箱等都要符合一定的规则，如果用户名、密码、邮箱等不满足账户规则，将不能进入到下一步。说明：基本信息中有红色“ *”符号的为必填项。在基本信息中随机密码若勾选，表示随机生成的密码会发到指定邮箱，若要使用该用户登录，则需要用户使用邮箱中的密码登录。账户规则、电子邮箱、电话等都要符合相应的规则，如果填入的是错误的格式，则会提示详细的错误信息。图3-3新建用户界面（a）在基本信息填写后，点击下一步，可以进入到权限分配页面，如图3-3新建用户界面（b） o图3-3新建用户界面（b）说明：进行用户权限的分配时，新建的用户可以选择在本地系统建立，也可以选择在接入的系统中建立，并为该

10、用户指定相关角色。iii.在用户的相关信息填写后，单击 提交，如果新建失败则会提示原因并保留在当前页面，如果新建成功则关闭新建页面，进入查询页面。323.修改用户i.在所用用户展示页面点击某条用户信息操作栏中修改按钮，如图3-2所示。ii.在修改页面修改该用户的基本信息以及权限分配。iii.单击提交。说明：修改用户的界面与新建用户界面形式一致，但修改用户时，用户名不准修改。3.2.4.删除用户1.在所有用户展示页面点击某条用户信息操作栏中删除按钮，如图3-2所示。ii.在弹出的“你确定要删除该用户吗？ ”对话框中，点击确认。3. 2. 5.复制用户i.在所有用户展示页面点击某条用户信息操作栏中

11、复制按钮，如图3-2所示。ii.在弹出的复制用户对话框屮，填写新的用户信息，如图3-4所示，点击确认按钮保存数据，失败则会提示原因，成功则会关闭弹出框。图3-4复制用户界面3. 2. 6.查看所有用户5.在菜单栏点击系统菜单，在左边菜单栏点击安全，展开安全菜单，点击用户管理，进入用户管理页 面。6.点击上方所有用户，将刷新用户列表，查看所用用户。3. 2. 7.查看指定用户i.所用用户界面下，选择表格中一个用户，点击用户名，将进入到查看指定用户页面。ii.点击返回按钮将重新返回用户列表页面。i.禁用用户i.选择表格中一个用户，选择表格列禁用屮的下拉框，将更新用户的”可用”、禁用状态, 如图3-

12、5 oii.操作成功或失败时都将提示。图3-5用户禁用界面ii.批量修改密码i.点击表格左上方按钮批量修改密码将弹出修改页面。ii.勾选待选择用户将其移入到已选用户中，填写密码，点击 确认按钮将保存数据。iii.最多支持批量修改1000个用户密码。图3-6批量修改密码界面i.3.用户组概述用户组可以进行用户的划分，在创建用户、修改用户中会用到。操作步骤点击一级菜单中的系统进入安全页面，然后点击左侧二级菜单栏中的安全 用户管理，进入用户管理展示页面，点击用户组，进入用户组页面，可以进行用户组的新建、修改、删除等操作，如 图3-7所示。图3-7用户组界面3.3.1.新建用户组用户组界面下，点击用户

13、组名，可以看到图标，点击该图标进入新建用户组界面。点击新建按钮将创建成功。用户组界面下，点击用户组名，在右侧可以查看用户组信息。点击修改按钮可以修改用户组信息。点击确认按钮完成用户组修改。3.3.2.删除用户组用户组界面下，点击用户组名，在右侧可以查看用户组信息。点击删除按钮将出现删除提示框。点击提示框屮删除按钮将删除成功。34 当前登录用户概述当前登录用户可以进行登录用户信息的查看以及强制退出。操作步骤点击一级菜单中的系统进入安全页面，然后点击左侧二级菜单栏中的安全 用户管理,进入用户管理展示页面，点击当前登录用户，进入当前登录用户页面，可以进行查看当前登录用户的信息查看以及强制退出操作，女

14、口 图3-8所示。图3-8当前登录用户界面3.4.1.强制退出当前用户在当前登录用户的页面下，点击表格中强制退出按钮，即可进行用户的强制退出。3. 5.当前锁定用户概述当前锁定用户可以进行查看当前锁定用户的信息。操作步骤点击一级菜单屮的系统进入安全页面，然后点击左侧二级菜单栏中的安全 用户管理,进入用户管理展示页面，点击当前锁定用户，进入当前锁定用户页面，可以进行查看当前锁定用户的信息，女口图3-9所示。图3-9当前锁定用户界面3. 5.1.锁定用户进行解锁i.选择表格屮一个被锁定的用户，点击表格右侧的解锁按钮，将解锁该用户，该用户下次登录时就可以进行登录。说明:例如A用户在登录输入的错误密码

15、次数较多时， 就会进行提示该用户被锁定，此时需要管理员身份的用户登录后进行解锁，这样A用户在下次才可以登录。ii.账户规则iv.1 概述不同账号是可以有不同的账号规则的，账户规则页面可以进行账户规则的查看、修改、 删除等操作，如图4-1所示。图4-1账户规则界面42 账户规则功能概述账户规则页面可以进行账户规则的查看、修改、删除等操作。操作步骤点击一级菜单屮的系统进入安全页面，然后点击左侧二级菜单栏屮的安全 账户规则,进入账户规则展示页面。查看账户规则选择表格中一个账户规则，点击规则名，将进入到查看指定账户规则页面。点击左上角账户规则按钮将重新返回规则列表页面。新增规则图4-2账户规则界面（a

16、）图4-2账户规则界面（b）图4-2账户规则界面（c）点击表格左上方按钮新建规则将进入新建规则页面，如图4-2o输入规则信息，点击新建按钮保存数据，如果新建失败则会提示原因并保留在当前页面，如果新建成功 则关闭新建页面，进入规则列表页面。说明：新建账户规则会有必填项，以及会有设置密码强度的相关设置,围。423.修改规则选择表格中一个规则，点击右侧 修改按钮，将进入到修改规则页面。填写好相关信息，点击确定按钮保存数据。说明：修改账户规则与新建账户规则页面形式一致，可以进行相关信息的修改。4. 2. 4.删除规则选择表格中一个规则，点击右侧 删除按钮。删除成功并做提示，删除失败将提示失败原因。1禁

17、用锁定功能i.选择表格中一个规则，点击表中的禁用、启用状态设置选择框，以及锁定规则的修改框 可进行相关操作，如图4-3所示。还可以添加允许登录的IP地址范图4-3账户规则禁用锁定界面iv.3绑定用户功能概述绑定用户功能可以为用户设置相应的账户规则。操作步骤单击一-级菜单中的系统进入安全页面，然后点击左侧二级菜单栏中的安全 账户规则,进入账户规则展示页面，点击绑定用户按钮，进入绑定用户界面如图4-4所示。图4-4绑定用户界面i.点击表格左上方按钮 绑定用户将弹出绑定用户页面。ii 选择一个规则，左侧显示的不在规则内的用户，右侧显示的是在该规则屮的用户。通过勾选左侧用户来保存该规则中的用户，点击

18、确认按钮提交数据。v.角色管理v.1.概述角色管理可以查询角色、新建角色、修改角色、删除角色、复制角色。同时，角色管理屮可以设置操作 集，此项功能可以查询操作集、新建操作集、修改操作集、删除操作集，同时为操作集设置操作码。v.角色功能概述角色管理可以查询角色、新建角色、修改角色、删除角色、复制角色等操作步骤点击一级菜单屮的系统进入安全页面，然后点击左侧二级菜单栏中的 安全 角色管理, 进入角色管理展示页面，如图5-1所示。图5-1角色管理界面5.2.1.查看所有角色在菜单栏点击系统菜单，在左边菜单栏点击安全，展开安全菜单，点击角色管理，进入角色管理页 面。点击屮间位置的tab页角色，将刷新角色

19、列表。5.2.2.查看角色选择表格中一个角色，点击角色名，将进入到查看指定角色页面。点击返回按钮将重新返回角色列表页面。5. 2. 3.新增角色点击按钮新建角色将进入新建角色页面，如 图5-2所示。输入角色基本信息，并为资源设置操作集。点击提交按钮保存数据，如果新建失败则会提示原因并保留在当前页面，如果新建成功则关闭新建页面，进入查询页面。图5-2新建角色界面1修改角色选择表格中一个角色，点击右侧 修改按钮，将进入到修改角色页面。填写好相关信息，点击提交按钮保存数据。说明：修改角色页面与新建角色页面形式一致，可以进行角色相关信息的修改。5.2.4.删除角色选择表格中一个角色，点击右侧 删除按钮

20、。点击删除后，会有提示框“删除角色会影响分配该角色的用户，确定要删除该角色吗？ ”点击确认按钮会去删除，删除成功并做提示，删除失败将提示失败原因。5. 2. 5.复制角色i.选择表格屮一个角色，点击右侧复制按钮，将弹出复制角色的页面。ii.在页面屮填写角色信息后，点击确认按钮保存数据，失败则会提示原因，成功则会关闭弹出框。526.锁定角色i.在修改角色页面，勾选 锁定，保存后将锁定该角色，锁定后角色将不生效。iii.3.操作集功能概述角色管理可以设置操作集，此项功能可以查询操作集、新建操作集、修改操作集、删除操作集等。操作步骤点击一级菜单屮的系统进入安全页面，然后点击左侧二级菜单栏中的安全 角

21、色管理，进入角色管理展示页面，点击中间位置的tab页操作集，如图5-3所示。图5-3操作集界面5. 3.1.查看所有操作集在菜单栏点击系统菜单，在左边菜单栏点击安全，展开安全菜单，点击角色管理，进入角色管理页面。点击中间位置的谕页操作集,将刷新操作集列表。5. 3. 2.查看操作集选择表格中一个操作集，点击操作集名，将进入到查看指定操作集页面。点击返回按钮将重新返回操作集列表页面。1新增操作集图5-4新建操作集界面点击tab页屮新建操作集按钮将进入新建操作集页面。输入操作集基本信息，并选择操作码。点击提交按钮保存数据，如果新建失败则会提示原因并保留在当前页面，如果新建成功则关闭新建页面，进入查

22、询页面。说明：新建操作集是可以选择操作树下的多个操作权限。5. 3. 3.修改操作集选择表格中一个操作集，点击右侧 修改按钮，将进入到修改操作集页面。填写好相关信息，点击提交按钮保存数据。挀 一甀洀戀攀爀攀搀开戀戀攀 昀攀 挀挀 戀挀昀昀挀昀攀 一甀洀戀攀爀攀搀开挀搀戀 戀愀 愀搀戀攀戀 一甀洀戀攀爀攀搀开4删除操作集选择表格中一个操作集，点击右侧 删除按钮。点击删除后，会有提示框“你确定要删除该操作集吗？ ”，删除成功并做提示，删除失败将提示失败原 因。挀 一甀洀戀攀爀攀搀开戀戀攀 昀攀 挀挀 戀挀昀昀挀昀攀 一甀洀戀攀爀攀搀开挀搀戀 戀愀 愀入系统iv.1 概述可以查询接入系统、新建接入系

23、统、修改接入系统、删除接入系统以及角色收集等。vi.2.接入系统功能概述接入系统为可以查询接入系统、新建接入系统、修改接入系统、删除接入系统。操作步骤点击一级菜单中的系统进入安全页面，然后点击左侧二级菜单栏中的安全 接入系统,进入接入系统展示页面，如图6-1所示。图6-1接入系统展示界面6. 2. 1.查看接入系统选择表格中一个接入系统，点击接入系统名，将进入到查看指定接入系统页面。点击返回按钮将重新返回接入系统列表页面。6. 2. 2.新增接入系统点击表格左上方按钮接入系统将进入新建接入系统页面，如 图6-2所示。输入接入系统基本信息，并测试用户管理CRL和角色管理URL是否正确。点击新建按

24、钮保存数据，如果新建失败则会提示原因并保留在当前页面，如果新建成功则关闭新建页面，进入查询页面。图6-2新增接入系统界面说明：新增接入系统中是否需要认证登录包含两种，第一种是不认证，第二种是通过用户名和密码进行接 入系统的认证，只有通过认证了，才能接入系统通过。623.修改接入系统i选择表格屮一个接入系统，点击右侧修改按钮，将进入到修改接入系统页面。ii.填写好相关信息，点击确定按钮保存数据。6. 2. 4.删除接入系统i.选择表格屮一个接入系统，点击右侧删除按钮。ii删除成功并做提示，删除失败将提示失败原因。vii.用户下发状态v.1 概述用户下发状态可以查看安全的用户下方情况，并重新下发，

25、可以查询各个系统中用户的下发情况。v.用户下发状态功能概述可以查看安全的用户下发状态，并可以手动重新下发。操作步骤点击一级菜单中的系统进入安全页面，然后点击左侧二级菜单栏屮的安全用户下发状态，进入展示页 面，如图7-1所示。图7-1用户下发状态页面7.2.1.查看用户下发在在菜单栏点击系统菜单，在左边菜单栏点击安全，点击用户下发状态，进入用户下发管理页面。输入查询条件将按条件查询岀用户。点击上方刷新按钮，将刷新用户列表。7. 2.2.下发用户点击按钮下发用户将下发按条件查询的所有用户结果。下发成功后将更新表格中下发状态。vi.参数配置viii.1 概述参数配置可以修改用户闲置时间、登录横幅是否

26、开启、登录横幅内容的编辑等等82 安全参数配置功能概述安全参数配置功能可以修改用户闲置时间、登录横幅状态是否开启、登录横幅屮英文描述的编辑与修改。操作步骤点击一级菜单中的系统进入安全页面，然后点击左侧二级菜单栏中的安全 参数配置,进入展示页面，如图H所示。图8-1安全参数配置页面8.2.1.修改认证相关配置在在菜单栏点击系统菜单，在左边菜单栏点击安全，点击参数配置，进入安全参数配置页面。在安全参数配置页面，点击修改按钮，在用户闲置退出时间里填入相应的时间。点击确定按钮，将设置成功。说明：设置用户闲置退岀时间是必须输入数字，输入其他字符会提示错误，不修改时会有一个默认的用户闲置退岀时间。& 2. 2修改登录横幅相关配置在安全参数配置页面，点击修改按钮，在登录横幅状态里选择是否开启按钮。在登录横幅描述那一栏可以编辑中英文的显示内容。点击提交按钮，将设置登录横幅相关配置成功。说明：登录横幅相关配置中，登录横幅状态默认是不开启的，如果修改登录横幅状态为开启，则在用户登录时会有登录横幅显示页面，如图8-2,当用户点击接受时，才能进入。用户可以根据需要修改登录横幅描述，这样登录横幅显示时也会根据中英文环境显示最新的横幅描述。图8-2登录横幅显示