移动资管系统-权限管理子系统操作手册v3.0..doc

权限管理子系统 操作手册 版本号：3.0 浪潮乐金信息系统有限公司 2005年7月 目录 第一章 引言 4 1.1 编写目的 4 1.2 背景 4 1.3 定义 4 1.4 参考资料 5 1.5 用户的特点 5 1.6 使用范围 5 1.7 使用环境 5 第二章 系统操作 6 2.1 功能概述 6 2.1.1 模块关系图 6 2.1.2 赋权流程 6 2.1.3 权限规则 7 2.2 登录 7 2.2.1 操作 7 2.2.2 说明 8 2.3 用户管理 9 2.3.1 新建用户 9 2.3.2 用户查询 12 2.3.3 修改密码 15 2.3.4 退出登录 15 2.4 用户组管理 15 2.4.1 新建组 16 2.4.2 组查询 19 2.5 角色管理 23 2.5.1 角色新建 24 2.5.2 角色查询 25 2.6 功能维护 28 2.6.1 功能类型 28 2.6.2 功能项 30 2.7 资源管理 31 2.7.1 新增资源 32 2.7.2 资源查询 34 2.8 基本信息管理 35 2.8.1 员工信息 35 2.8.2 部门管理 36 2.9 系统维护 40 2.9.1 规则维护 40 2.9.2 参数设置 42 2.9.3 LDAP同步 44 2.10 取回密码 44 2.10.1 密码保护 44 2.10.2 取回密码 45 2.11 在线帮助 45 2.11.1 操作手册 45 2.11.2 关于 47 引言 编写目的 为了保证用户熟练使用《浪潮乐金权限管理软件》，有效地管理浪潮乐金综合网管系统中的权限，为系统的使用提供方便的指导，浪潮乐金NMS产品部WEB项目组编写了《浪潮乐金权限管理子系统用户操作手册》。本手册的读者包括各使用浪潮综合网管系统的用户、研发部、质量管理部、新品规划部、工程部及其它相关部门和人员。 背景 说明： 软件系统的名称：浪潮乐金权限管理软件 本项目的任务提出者：NMS产品部 本项目的开发者：山东浪潮乐金信息系统有限公司NMS产品部WEB研发组 本项目的用户：各通信公司网络管理中心维护操作人员 实现该系统的计算机中心或计算机网络： 各通信集团公司广域网、各省公司广域网、省网管中心局域网和地市网管中心局域网； 该系统同其他系统相互来往关系： 本系统为其他网管系统提供集中鉴权功能，其他系统通过本系统来管理权限相关事宜。 其它说明： 本项目是根据中国移动通信集团公司和中国联通有关规范中的安全自身管理部分要求和网管系统实施规划而提出的，本项目的开发目的是为综合网管系统提供集中灵活的权限管理功能，实现对用户使用者所有权限的集中控制和灵活分配。 定义 本文件中可能用到的缩略语定义如下： RBAC Role Based Access Control BSC Base Station Controller BTS Base Transceiver Station GSM Global System for Mobile communication HLR Home Location Register MSC Mobile Switching Center NE Network Element NMC Network Management Center OMC Operation Maintenance Center OMC-B OMC for the Base Station Subsystem OMC-S OMC for the Switching Subsystem OMC-R OMC for the Radio subsystem PLMN Public Land Mobile Network PSTN Public Switched Telephone Network PM Performance Management QoS Quality of Service SSS Switching Subsystem VLR Visiting Location Register WS Work Station 权限 基本功能项 + 该功能所涉及的资源项 角色 权限的集合 ，角色基本对应于实际应用当中的职位 用户 系统使用人员，原则上与员工一一对应 用户组 用户的集合，对应于实际应用中的部门，或虚拟部门 实体 角色，用户组，用户等具有一定自身属性在系统具有特定属性的对象 功能 各个综合网管系统 参考资料 山东移动通信集团公司：《山东移动话务网网管系统三期技术方案.doc》：建设原则及功能要求 （2003年11月） 中国移动通信集团公司：《附件一：中国移动网安全管理系统规范.doc》：（2