无法在这个位置找到: head2.htm
当前位置: 主页 > 技术文档 >

H3C技术案例:不同部门管理员只能管理各自部门AP的配置方法

时间:2015-09-30 10:14来源:未知 作者:jacky 点击:
功能需求: 企业中每个部门都有各自的AP,希望不同部门的管理员只能管理各自部门的AP,不是自己部门的AP无法查看及操作。 组网信息及描述: 网络中只有一个集中控制器,但下联的AP分布于不同的部门,并且只有一套IMC WSM管理整个无线网络。 配置步骤: 1. 配

  功能需求:

  企业中每个部门都有各自的AP,希望不同部门的管理员只能管理各自部门的AP,不是自己部门的AP无法查看及操作。

  组网信息及描述:

  网络中只有一个集中控制器,但下联的AP分布于不同的部门,并且只有一套IMC WSM管理整个无线网络。

  配置步骤:

  1. 配置之前使用管理员登陆iMC可以看到目前网络中共有5个AP,如下图所示:

  

 

  2. 接下来根据部门创建AP分组,如下图所示:

  

 

  3. 在AP分组中新建一个AP分组,并指定可管理本AP分组的操作员,这里我们不选择任何操作员(admin为超级管理员无法去勾选),如下图所示:

  

 

  4. 完成后点击分组中的“AP列表”,点击“增加到本分组”来将AP加入,如下图所示:

  

 

  这样就创建了一个“IT部门的AP”分组,并把两个AP加入其中。

  5. 接下来在操作员分组中先新建一个操作员分组,如下图所示:

  

 

  6. 为操作员分组配置对应的操作权限,如下图所示:

  

 

  这里“管理权限”必须选择为维护员。

  7. 创建好操作员分组后,即可为各部门创建管理员账号,如下图所示:

  

 

  8. 为操作员选择所属的操作员分组,并配置其可管理的AP分组,如下图所示:

  

9. 接下来使用ITmanager操作员登录iMC,如下图所示:

 

  

 

  10. 其在FIT AP资源中就只能看到两个AP了,如下图所示:

  

 

  11. 在无线业务概览中也只能看到两个AP了,如下图所示:

  

 

  注:按照此方法可以配置多个操作员及对应的AP分组来实现分权管理需求。

  配置关键点及注意事项:

  1. 由于管理员默认可以管理所有资源,所以创建操作员分组时必须选择管理权限为“维护员”。

  2. 如果某AP已经存在于一个AP分组中,再次创建AP分组时就无法选择此AP了。

  3. 创建操作员分组中设置的是对资源的管理权限,比如查看权限,操作权限;而创建操作员时设置的是可以管理哪些资源。请区分理解。

(责任编辑:jacky)
织梦二维码生成器
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
无法在这个位置找到: ajaxfeedback.htm
栏目列表
推荐内容

售前客服

售前客服

电话:028-83252151

传真:028-85259033

咨询热线:15378180513
在线客服