MSSP
MSSP tạo tài khoản vận hành
Hướng dẫn MSSP tạo tài khoản vận hành và gán quyền theo User Group.
Mục đích
- Hướng dẫn MSSP tạo tài khoản vận hành (MSSP Operator) để quản lý Customer theo phạm vi được phân quyền.
- Hướng dẫn cách tổ chức quyền thông qua User Group để dễ quản trị và mở rộng.
Vai trò
- MSSP: Tạo tài khoản vận hành, quản lý User Group và gán quyền cho tài khoản trong phạm vi Customer do MSSP quản lý.
Điều kiện
- Đăng nhập hệ thống bằng tài khoản MSSP.
- Có quyền truy cập module IAM.
- Đã xác định trước phạm vi Customer và bộ quyền cần cấp cho tài khoản vận hành.
Tạo MSSP Operator
Bước 1: Truy cập Users
- Truy cập IAM >> Users.
- Hệ thống hiển thị danh sách User mà MSSP tạo (ở đây hiểu là tài khoản MSSP vận hành).
Bước 2: Cấu hình tạo mới tài khoản
- Nhấn chọn nút Add User, chọn Add User Account
- Hệ thống mở màn hình cấu hình gồm 3 phần:
- Điền User Details
| Field | Required | Mô tả | Lưu ý |
|---|---|---|---|
| User name | Y | Tên định danh của User | Không được trùng User name với tên đã tạo trước. Domain của MSSP vận hành phải trùng với domain của MSSP |
| Y | Email của User | Không được trùng email với email đã tạo trước | |
| Password | Y | Nhập Password được sử dụng cho User | Pass chứa ít nhất 10 ký tự; bao gồm cả chữ hoa, chữ thường; bao gồm số và ký tự đặc biệt |
| Confirm Password | Y | Nhập lại Password vừa nhập ở trên |
- Sau khi điền xong, nhấn nút Next Step để sang bước 2.
- Add User vào User Group
- Chọn 1 hoặc nhiều User Group cần thêm tài khoản vào.
- Tài khoản sẽ kế thừa các Permissions đã được gán cho User Group.
- Sau khi điền xong, nhấn nút Next Step để sang bước 3.
- Review
- Hệ thống hiển thị lại toàn bộ thông tin đã cấu hình để kiểm tra trước khi tạo tài khoản.
Bước 3: Lưu & tạo tài khoản
- Nhấn nút Submit để thực hiện lưu tài khoản mới. Lúc này, hệ thống sẽ:
- Tạo tài khoản mới ở trạng thái Inactive. MSSP cần kích hoạt tài khoản trước khi sử dụng.
- Gửi email mời đến địa chỉ email đã nhập ở bước User Details.
- Người dùng nhận email và nhấn Accept Invitation để mở Portal.
- Hệ thống điều hướng sang trang đăng nhập Portal.
- Người dùng nhập các thông tin sau để đăng nhập:
- Root Account: nhập email của MSSP
- Account: nhập email tài khoản MSSP Operator (tick IAM user)
- Pass: nhập mật khẩu đã cấu hình ở bước User Details
- Người dùng cần đổi mật khẩu mới sau khi đăng nhập thành công.
Gán quyền cho tài khoản Vận hành
Bước 1: Truy cập User Groups
- Truy cập IAM >> User Groups.
- Màn hình hiển thị danh sách User Groups đã tạo.
Bước 2: Tạo User Groups
- Nhấn chọn nút Add Group trên màn hình User Groups.
- Điền thông tin cấu hình:
| Field | Required | Mô tả |
|---|---|---|
| User group | Y | Nhập tên cho nhóm User |
| Description | N | Nhập mô tả cho nhóm User |
- Nhấn chọn nút Save để lưu và tạo mới nhóm.
Bước 3: Quản lý nhóm
Trong phần này bao gồm 2 phần chính:
- Quản lý thành viên trong nhóm (Tab Users)
- MSSP có thể thêm hoặc xóa tài khoản người dùng trong nhóm.
- Quản lý quyền (Tab Permissions)
- MSSP nhấn chọn nút Add Permissions
- Hệ thống mở ra popup Manage Permissions:
- Tick chọn 1 hoặc nhiều quyền cần gán cho nhóm vận hành.
- Chọn 1 hoặc nhiều Customer mà nhóm vận hành cần quản lý với các quyền đã chọn.
- Có thể tạo nhiều nhóm quyền khác nhau để phân tách phạm vi vận hành theo từng nhóm người dùng hoặc theo từng Customer.