项目负责人/项目管理员篇

项目负责人可指定一个或多个项目成员作为项目管理员，协助管理项目；
除项目负责人可对项目管理员进行管控外，项目管理员拥有和项目负责人相同的全部权限。

本章节主要介绍项目负责人/项目管理员如何使用企业管理功能。

登录云平台

项目负责人/项目管理员可使用Chrome浏览器或FireFox浏览器打开项目登录界面（http://management_node_ip:5000/#/project），输入相应用户名和密码登录云平台。

如Figure 1所示：

进入项目

项目负责人/项目管理员登录云平台后，其所属全部项目以卡片形式陈列，选择项目进入。

如Figure 2所示：

企业管理主菜单

项目负责人/项目管理员进入项目后，企业管理模块的主菜单如Figure 3所示：

首页

项目负责人/项目管理员进入项目后，首页如项目负责人/项目管理员视角所示：

以下详细介绍项目负责人/项目管理员如何使用企业管理功能。

组织架构

组织是企业管理中组织架构的基本单位，项目负责人/项目管理员仅支持查看所属组织的组织架构树。主要涉及以下概念：

Organization
The basic unit of an organizational structure in Enterprise Management. You can create an organization or synchronize an organization through 3rd party authentication. An organization can be divided into a top-level department and a normal department. The top-level department is the first-level department in the organization, and can have multi-level subsidiary departments.
User
A virtual ID, simply a natural person who is the most basic unit in Enterprise Management. A user has multiple attributes, such as a platform admin, project admin, and head of a department.
Head of Department
A user that is responsible for managing departments in an organizational structure. A head of a department has the permission to check department bills.

Associated concepts of an organization is shown in Associated Concepts of Organization.

Figure 1. Associated Concepts of Organization

组织架构界面

项目负责人/项目管理员登录云平台后，在ZStack私有云主菜单，点击高级功能 > 企业管理 > 组织架构按钮，进入组织架构界面，如Figure 2所示：

组织架构树以层级折叠方式展示，可直观查看企业组织架构全貌。
组织架构树中，顶级部门/部门的部门负责人图标右下角有红色五角星标识。
项目负责人/项目管理员仅支持查看所属组织架构树。

组织详情页

点击组织名称，进入组织详情页，如Figure 3所示：

组织详情页包括以下几个子页面：

基本属性：
基本属性子页面显示组织名称、UUID、概览信息等信息。
子部门：
子部门子页面显示子部门列表及子部门相关信息。
用户：
用户子页面显示部门内用户列表及用户相关信息，支持加入项目、从项目移除操作。

User

A user (virtual ID) is simply a natural person who is the most basic unit in Enterprise Management. A user has multiple attributes, such as a platform admin, project admin, and head of a department.

If an organization tree is created in the Cloud, a project admin or project operator can only view the users under its own organization tree.
If no organization tree is created in the Cloud, a project admin or project operator can view all users.

ZStack provides the following two types of user classification:

Classification by source
- Local User
  A user that is created in the Cloud. A local user can be added to an organization, added to a project, bound with a role.
- 3rd Party User
  A user is that is synchronized to the Cloud through 3rd party authentication. A 3rd party user can be added to an organization, added to a project, and bound with a role.
Note: Users in Enterprise Management can log in to the Cloud via Project Login, while local users can log in to the Cloud via User Login. Besides, third-party users can log in to the Cloud via AD/LDAP User.
Classification by project
- Platform User
  A user that is not added to a project yet, including platform admin and the regular platform member.
- Project Member
  A user who has joined a project, including project admin, project operator, and normal project member.

用户界面

项目负责人/项目管理员登录云平台后，在ZStack私有云主菜单，点击高级功能 > 企业管理 > 用户按钮，进入用户界面，如Figure 1所示：

用户界面包括本地用户和第三方用户两个子列表：

本地用户：
显示云平台创建的用户。
第三方用户：
显示通过第三方认证同步的用户，第三方用户与本地用户类似，支持加入项目、加入部门、分配权限等基础操作，并可以正常使用云平台各种资源。
Note:
- 若云平台已创建组织架构树，项目负责人/项目管理员仅支持查看所属组织架构的用户列表。
- 若云平台未创建任何组织架构树，项目负责人/项目管理员支持查看所有用户。

用户详情页

点击用户名称，进入用户详情页，如Figure 2所示：

项目负责人/项目管理员仅支持查看用户名称，姓名、身份、组织架构路径等用户基本信息。

用户支持的操作

项目负责人/项目管理员对用户支持以下操作：

加入项目：将用户加入到一个或多个项目
从项目移除：将用户从所选项目移除
Note:
- 若该用户为项目负责人/项目管理员，从项目移除将同时移除项目负责人/项目管理员身份。
- 若该用户属于工单流程环节，从项目移除用户后工单流程将不可用，且该流程相关工单全部撤回。

角色

A role is a collection of permissions used for entitling users to manage resources by calling associated APIs. A role has two types, including system role and custom role.

System Role
A special role preconfigured by the Cloud. As the Cloud upgrades, the permission contents of a system role will be updated, and new permissions will be added automatically. The system role cannot be configured manually.
Custom Role
A custom role that you created in the Cloud. Similar to the system role, the permission contents of a custom role will be updated as the Cloud upgrades. Notice that you need to manually configure the additional permissions after the upgrade.

角色界面

项目负责人/项目管理员登录云平台后，在ZStack私有云主菜单，点击高级功能 > 企业管理 > 角色按钮，进入角色界面，如Figure 1所示：

Note:

名称表示角色的显示名称，键值表示用于搜索的名称。
项目负责人/项目管理员仅支持查看所在项目的角色列表。

角色界面包含系统角色和自定义角色个子页面，其中，包含以下系统角色：

项目管理员角色：
绑定此角色后，用户拥有项目管理员身份，可协助项目负责人管理项目，同一项目可指定一个或多个项目成员作为项目管理员。

创建角色

在角色界面的自定义角色子页面，点击创建角色按钮，弹出创建角色界面，可参考以下步骤创建角色：

配置基础信息：配置角色相关的基础信息
可参考以下示例输入相应内容：
- 名称：设置角色名称
- 简介：可选项，可留空不填
如Figure 2所示：
Figure 2. 配置基础信息
配置角色权限：选择权限服务以及权限配置

Note: 权限服务是按资源划分的权限集合，不同权限服务之间可能存在依赖关系，推荐使用云平台预置的系统角色或勾选全部权限服务。

如Figure 3所示：
Figure 3. 配置角色权限
确认提交：检查将要创建的角色，支持跳转修改
如Figure 4所示：
Figure 4. 确认提交

角色详情页

点击角色名称，进入角色详情页，如Figure 5所示:

角色详情页包括以下几个页面:

基本属性:
基本属性子页面显示角色名称、简介、项目等基本属性，其中自定义属性的名称、简介支持修改。
权限内容:
权限内容子页面显示角色中包含的权限服务及权限，支持添加权限服务、移除权限服务、修改权限配置等操作。
Note: 移除权限服务操作需要注意以下情况:
- 移除权限服务后绑定此角色的用户将不再拥有相关权限；
- 不同权限服务之间可能存在依赖关系，请谨慎操作。
用户:
用户子页面显示绑定此角色的用户列表以及角色相关信息，支持绑定用户、解绑用户操作。
成员组:
成员组子页面显示加载此角色的成员组列表以及成员组基本信息，支持加载、卸载操作。
审计:
审计子页面显示角色相关的日志信息。

角色支持的操作

项目负责人/项目管理员对角色支持以下操作：

绑定用户：将角色绑定到用户，绑定后用户拥有相关操作权限。
解绑用户：将角色从用户解绑，解绑后相应权限移除。
克隆：克隆角色。
删除：删除角色。
Note:
- 删除角色将直接影响相关项目成员使用，请谨慎操作。
- 系统角色不支持删除操作。