背景分析
科研教育组织场景下需要有多级账号管理并且创建大量师生账号,如果通过天翼云官网创建账号不仅流程繁琐,由于账号过多用量和费用也难以查询和管理。因此通过使用主子账号功能,科研教育管理者可以批量创建子账号并且使用主账号对子账号进行权限、费用、分级等管理。同时,也可以对用户、企业项目进行预警配额设置。
操作说明
-
登录天翼云账号,进入账号管理中心。
-
点击右上角,个人信息
-
点击【统一身份认证】。这里就是主子账号的管理控制台,主账号可以通过创建【企业项目】来隔离子账号之间的资源。
-
点击【用户】进入到用户管理页面,再点击【创建用户】。
-
点击【上传用户】后点击下载模板,会提供一个EXCEL表,根据内容填写账号信息后点击上传。这样就可以批量创建多个子账号。
-
点击【用户组】后点击【创建用户组】,填写用户组名称后点击【确定】。
-
点击【用户组管理】,将先前的计算机学院学生账号加到这个用户组当中。
-
点击【企业项目】并点击【创建企业项目】
-
填入【企业项目名称】,我们可以填写学校学院的名称,也可以是教师的名称。填写完后点击【确定】进行创建。
-
点击【查看用户组】我们可以对这个企业项目进行权限分配。
-
在企业项目列表中点击【查看用户组】后再点击【设置用户组】将计算机学院学生用户组加入到这个企业项目中。
-
在企业项目中的用户组列表里点击【设置策略】,在搜索框中输入bc,将【bc admin】加入到已选策略中,点击【确认】完成配置。您也可以对权限策略做自定义设置,权限说明请参考:CTIAM已上线权限点及说明
-
现在子账号和企业项目都配置完成了。通过刚才的设置,学校管理员创建了计算机学院学生的账号并创建了计算机学院的项目。
通过计算机学院的企业项目学院学生只访问的到本学院项目下的资源,与其他学院隔离。
而学校管理员可以在主账号上对所有账号进行管理、查看每个学院的用量、每个学生的用量。
预警配额设置
如科研教育管理员想对子账户、企业项目的使用额度进行预警设置,可以按照如下步骤操作。系统根据您设置的预警额度,实时跟踪本月费用,当费用触及您设定的阈值时,将自动推送预警通知。
注意实时费用数据仅供参考,实际费用请以月末结算后的账单为准。
子账户预警配额设置
1、点击【用户】,选择需要设置的用户账号,点击【设置配额】
2、点击【添加配额】,如下字段可以按照实际情况选择:
产品: 科研助手/科研助手套餐包
费用类型: 按需/包周期
费用阈值: 按实际情况设置
水位线: 百分比,按实际情况设置
说明预警额度按自然月设置,默认长期有效。每月初重新开始统计。
本案例以按需用户为例,选择科研助手-按需,当该用户使用费用超过水位线值和阈值,系统会通过短信/邮件/站内信方式提醒主用户,每天提醒一次。
企业项目预警配额设置
1、点击【企业项目】,选择需要设置的企业项目,点击【设置配额】
2、点击【添加配额】,如下字段可以按照实际情况选择:
产品: 科研助手/科研助手套餐包
费用类型: 按需/包周期
费用阈值: 按实际情况设置
水位线: 百分比,按实际情况设置
说明预警额度按自然月设置,默认长期有效。每月初重新开始统计。
本案例以按需场景为例,选择科研助手-按需,当该企业项目使用费用超过水位线值和阈值,系统会通过短信/邮件/站内信方式提醒主用户,每天提醒一次。
注意事项
- 请勿直接在用户组中进行授权,这会导致子账号对所有企业项目都有权限,造成企业项目隔离失效。
- 每个主账号最多只可创建50个子账号,如需提高上限需提交工单申请调整。
- 子账号无法购买套餐包和周期包,如需开放购买权限,请在策略管理中创建自定义策略并增加购买权限并在用户组授权中增加该自定义权限策略。