用户、角色与组织的关系

平台角色与组织角色

使用组织及组织角色功能，需要相应的许可证授权。

在用户详情的 归属信息 中，可以分别查看 平台角色 和 组织角色。两类角色的使用范围和分配方式如下。

未分配组织角色的用户无法以组织视图登录 ZCenter。为用户分配组织角色时，需要同时指定组织和角色。

查看用户信息和角色

在用户列表中按用户名查找账号，查看以下信息：

• 认证类型：查看账号的认证来源。
• 状态 和 是否锁定：分别查看账号的启用状态和锁定情况。
• 关联管理员角色：查看用户是否已关联平台角色。

点击用户名进入详情页。在 总览 中查看账号基本信息；在 归属信息 中切换 平台角色 或 组织角色，查看已分配的平台角色，以及用户在各组织中的角色。

需要添加或移除组织成员、调整成员的组织角色时，请参阅 管理组织与成员。

手动创建本地用户

手动创建用户需要同时具有创建用户和为用户分配角色的权限。创建前，先确认要为用户分配的角色。已有合适角色时可以直接使用；需要自定义页面权限时，请先参阅 创建角色。选择组织角色时，还需确保当前许可证支持组织功能，且用户要加入的组织已创建。

1. 在用户列表中，点击 创建用户。
2. 将 添加方式 选择为 手动添加。
3. 参考以下说明完成配置。

   配置项	说明
   角色	按用户承担的平台管理职责或组织内职责，选择已有的管理员角色或组织角色。
   所属组织	选择组织角色后，选择用户所属的目标组织。
   用户名	设置用户登录 ZCenter 时使用的名称。用户名为 2～20 个字符，可包含中文汉字、英文字母、数字及英文字符 -、_、.、(、)、:、+，不能与已有用户名重复。
   密码	设置初始登录密码，或点击 自动生成。密码需符合页面显示的密码要求。
   强制修改密码	设置新用户首次登录时是否需要修改初始密码。
   定期修改密码	设置是否要求用户定期修改密码。开启后，需填写 密码有效时间；密码到期后，需要联系管理员修改密码。
   密码有效时间	开启 定期修改密码 后必填，单位为天，最小值为 1。
   手机号、邮箱	填写用户的联系信息。邮箱为必填项，手机号可按需填写。

4. 核对角色、所属组织和账号信息，点击 确认创建。
5. 创建成功后，保存提示窗口中显示的账号和密码信息，再确认返回用户列表。
6. 在用户列表中查找新账号，查看其状态，并进入详情页确认已分配的角色和所属组织。

若出现“账号已创建，角色绑定未完成”的提示，按页面提示再次点击 确认创建。若出现“创建结果尚未确认”的提示，先到用户列表确认账号是否已创建，再为该账号分配角色。

批量导入用户

需要一次创建多个用户时，使用创建页面提供的 CSV 模板准备用户信息。

1. 在用户列表中，点击 创建用户，将 添加方式 选择为 批量导入。
2. 点击 下载模板，按当前模板的字段和要求填写用户信息，保存为 CSV 文件。
3. 在上传区域选择或拖入已准备的 CSV 文件，核对后点击 确认创建。
4. 返回用户列表查找导入的账号，检查账号状态、已分配的角色和所属组织。

为用户分配或更换平台角色

需要调整用户的平台管理权限时，在用户详情中添加或更换平台角色。不能在此更换您自己的平台角色或超级管理员账号的平台角色。

1. 在用户列表中点击目标用户名，进入 归属信息，选择 平台角色。
2. 用户尚未关联平台角色时，点击 去添加；已有平台角色且需要更换时，点击 修改。
3. 在 添加平台角色 或 修改平台角色 弹窗中，选择所需的 管理员角色，点击 确定。
4. 返回 平台角色，确认显示的是刚分配的角色。

需要调整角色包含的页面权限时，请参阅 修改页面权限。

维护已有用户

以下操作不适用于您当前登录的账号和超级管理员账号。

查看角色及使用情况

在角色列表中，按名称、简介和 类型 查找角色。预设角色带有 预设角色 标识。点击角色名称，进入详情页。

预设角色可直接分配给用户，但不能修改其名称、简介和页面权限，也不能删除。需要按职责调整权限时，请创建自定义角色。

已有符合人员职责的角色时，可以直接分配给用户。

创建角色

1. 在角色列表中，点击 创建角色。
2. 填写 名称，按需填写 简介。名称必填，最长 50 个字符，不能与已有角色名称重复；简介最长 255 个字符。
3. 根据角色的使用范围完成以下选择。

   使用范围	选择方法
   平台管理	将 类型 选择为 管理员角色。
   组织内分工	当前许可证支持组织功能时，将 类型 选择为 组织角色，再选择 组织管理员 或 组织普通用户。

4. 在 页面权限 中，展开功能列表，勾选要授予该角色的权限。不同角色类型可选择的权限范围不同。
5. 核对角色类型和页面权限，点击 确认创建。
6. 返回角色列表查找新角色，并进入详情页核对类型和页面权限。

角色需分配给用户后才能使用。按角色类型选择分配方式：

• 平台角色：在用户详情中分配，具体方法请参阅 为用户分配或更换平台角色。
• 组织角色：在添加组织成员时选择，具体方法请参阅 添加已有用户并分配组织角色。

修改页面权限

修改自定义角色的页面权限前，先查看 关联用户，确认哪些用户正在使用该角色。

1. 在角色列表中点击目标角色名称，进入 页面权限 页签。
2. 点击 修改页面权限，进入编辑页面。
3. 勾选需要授予的权限，取消勾选不再授予的权限。
4. 核对无误后，点击 确认。
5. 返回角色详情的 页面权限，确认显示的是修改后的权限。

修改角色名称和简介

在自定义角色的详情页，点击 编辑，修改 名称 或 简介，然后点击 确定。需要修改页面权限时，进入 页面权限 页签，点击 修改页面权限。

查看和修改组织信息

根据名称、编号和简介找到要管理的组织，在详情页中查看以下信息：

点击组织详情页的 编辑，修改 名称、编号 或 简介，核对后点击 确定。

创建下级组织

从上级组织的详情页创建下级组织。第 10 级组织不显示 创建下级组织 菜单项。

1. 进入上级组织详情页，在 更多操作 中选择 创建下级组织。
2. 在 创建组织 页面，核对 上级组织，确认新组织所属的层级。
3. 填写新组织的 名称，最长 128 个字符；按需填写 编号 和 简介。编号不能与已有组织重复，简介最长 255 个字符。
4. 在 组织配额 中填写资源额度，并选择是否开启 资源申请强校验。各项配额的填写要求请参阅 配额配置项。
5. 核对组织层级、基本信息和配额，点击 确认创建。
6. 进入新组织详情，检查基本信息和配额，再添加成员。

添加已有用户并分配组织角色

已有用户尚未加入目标组织时，先确定要为其分配的组织角色，再添加成员。需要创建账号并选择所属组织时，请参阅 手动创建本地用户。

1. 进入目标组织详情的 用户 页签，点击 添加用户。
2. 在添加窗口中选择已有 用户，并为其选择 角色，包括 组织管理员、组织普通用户 或已有的自定义组织角色。
3. 核对所选用户与组织角色，点击 确定。
4. 返回组织的 用户 列表，确认该成员及其角色。

需要自定义组织角色的页面权限时，请先参阅 创建角色。

调整成员的组织角色

在用户详情的 归属信息 中，可以修改其在某个组织中的角色。此操作需要修改用户角色的权限，且不能用于您当前登录的账号或超级管理员账号。

1. 在 系统配置 > 账户管理 > 用户 中查找目标用户，点击用户名进入详情页。
2. 进入 归属信息，选择 组织角色。
3. 在 所属组织 列中找到目标组织，核对当前角色后，点击该行的 修改。
4. 在 修改组织角色 窗口中，核对组织名称，选择新的 角色，点击 确认。
5. 返回组织角色列表，确认该用户在目标组织中的角色已更新。

移除组织成员

用户不再承担某个组织内的工作时，可以将其从该组织中移除。

1. 进入目标组织详情的 用户 页签，找到目标成员。
2. 在该成员行的 更多操作 中选择 移除。
3. 在 移除用户 确认框中，核对要移除的用户名，阅读提示后点击 确定。
4. 返回该组织的用户列表，确认该用户已不在成员列表中。

查看配额与用量

1. 在导航栏中，选择 系统配置 > 账户管理 > 组织，进入目标组织详情。
2. 在 总览 页签的 配额管理 区域中，查看 vCPU、内存和数据存储的 配额、已用 和 可用 信息。
3. 需要修改配额或查看 资源申请强校验 是否开启时，点击 修改配额，打开 编辑配额 窗口。

配额配置项

创建或修改组织配额时，按下表填写各项额度。

本级配额 是分配给当前组织自身的额度；总配额 限制当前组织及其下级组织可分配的额度。总配额是否显示取决于组织类型。如果页面显示总配额，只有内置 admin 账号可以在平台视图中修改。修改总配额后，还需检查本级配额是否需要调整。

修改已有组织配额时，新填写的额度需在当前可分配范围内。未修改的原额度可以保留，即使可分配范围发生变化，也无需重新分配这些额度。

修改已有组织的配额

1. 进入目标组织详情，在 总览 > 配额管理 中点击 修改配额。
2. 在 编辑配额 窗口中，查看 vCPU、内存和数据存储的当前额度及可分配范围。
3. 修改需要调整的额度。若已勾选 无限制，先取消勾选，再填写范围内的数值。需要不设数值上限，且页面显示 无限制 选项时，勾选该选项。如果可以修改 总配额，还需核对总配额和本级配额。
4. 选择是否开启 资源申请强校验。
5. 核对组织、额度、单位，以及 资源申请强校验 是否开启，点击 确定。
6. 返回详情页查看配额，并重新打开 编辑配额，确认额度和 资源申请强校验 的设置已保存。

创建组织时，在 组织配额 区域填写额度并选择是否开启 资源申请强校验，再点击 确认创建。

检查配置结果

保存后，既要检查额度，也要确认 资源申请强校验 是否开启。关闭该选项后，已设置的额度仍会保留，不能仅凭配额数值判断是否开启了检查。

若提示额度超出可分配范围，请根据页面显示的最新范围修改额度。若配额信息或可分配范围加载失败，点击 重新加载，待信息显示后再继续修改。

查看 AccessKey 信息

根据 AccessKey ID、所有者 和 创建时间 找到所需的 AccessKey，查看其 启用状态。

AccessKey Secret 默认隐藏。点击显示图标可查看 Secret，点击复制按钮可复制 Secret。

生成并保存 AccessKey

1. 在列表上方点击 生成AccessKey。
2. 在列表中查找新记录，核对 所有者、创建时间 和 启用状态。
3. 选中并复制 AccessKey ID，再点击 AccessKey Secret 旁的复制按钮，将 ID 和 Secret 配套保存。

启用或停用 AccessKey

先根据 AccessKey ID 和 所有者 找到要操作的 AccessKey，再打开该行的 更多操作。对已停用的 AccessKey 选择 启用，对已启用的 AccessKey 选择 停用。操作后查看列表中的 启用状态。

删除 AccessKey

删除前，确认相关系统不再需要使用该 AccessKey。删除后，该 AccessKey 将无法再用于 API 访问。

1. 在目标 AccessKey 行的 更多操作 中选择 删除。
2. 在 删除AccessKey 确认框中，核对 AccessKey ID，阅读删除后的影响。
3. 勾选 我已知晓上述风险，点击 确定。
4. 返回列表，确认该 AccessKey 已删除。