用户与权限¶
OpsAnt 提供用户、角色、权限策略三级权限管理。
用户¶
- 创建、编辑、禁用用户
- 每个用户分配一个角色
角色¶
内置三个角色:
| 角色 | 权限 |
|---|---|
| 管理员(admin) | 全部权限 |
| 普通用户(operator) | 查看和操作资源,不能管理用户 |
| 只读(viewer) | 仅查看,不能执行任何操作 |
管理员可创建自定义角色,按权限项组合。
权限策略¶
权限按模块划分,例如:
- 主机查看 / 管理
- 脚本执行、文件分发、任务历史查看
- 告警事件、监控图表、告警规则查看
- AI 对话、AI 配置
- 用户权限管理、系统设置、审计日志、消息通知
权限项说明¶
- 每个权限项对应平台中的一个功能点
- 管理员可在「系统管理 - 用户权限」中查看和编辑角色权限
- 内置角色(admin / operator / viewer)的权限不可删除,但可调整
提示¶
- 写操作(如新建、编辑、删除)通常需要对应「管理」权限
- 超级管理员(admin)始终拥有全部权限