O2OA 平台涉密信息化系统建设-如何使用三员管理
本篇介绍该平台的分权管理应用：该应用由系统管理员、安全管理员与安全审计员分责分权，启动后将解除内置管理员的用户及权限，并启用访问日志记录。文章先说明各角色职责与权限分工，接着给出开启方式，即在系统登录配置中启用并重启服务。随后介绍部署步骤：先在应用市场安装日志应用并重启，再通过模块部署添加审计组件并填写组件信息。最后说明以管理账号登录后系统自动进入对应界面。
三员管理应用支持由系统管理员、安全管理员、安全审计员三员分责分权进行系统安全管理。启动三员管理后，将解除 xadmin 用户及其权限，同时启用系统的访问日志记录。
三员各自的角色分工如下：
角色名称 | 系统内置用户 | 职责 | 系统中的权限 |
系统管理员 | systemManager | 负责为系统用户、组织管理和系统运行维护工作 | 系统的维护与管理。创建、删除组织及维护基本信息。创建、删除群组及维护基本信息。创建、删除、修改普通员工。不具备查看角色的权限。管理系统的密码规则。修改三位管理员的密码。查看普通员工的“访问日志”。 |
安全管理员 | securityManager | 负责权限设定，负责系统用户和系统管理员操作行为的审查分析 | 管理组织中的身份和职务。管理群组成员。管理角色。对个人解锁登录并重置密码。配置流程平台、内容管理、门户管理、数据中心的权限。 |
安全审计员 | auditManager | 负责对系统管理员、安全管理员的操作行为进行审计、跟踪 | 查看系统管理员和安全管理员的“访问日志”。 |
三员对平台组织管理的权限分工如下：
角色名称 | 组织 | 群组 | 个人 | 角色 |
系统管理员 | 创建 删除 维护基本信息 | 创建 删除 维护基本信息 | 创建 删除 维护基本信息 | 不可见 |
安全管理员 | 管理身份 管理职务 | 管理群组成员 | 解锁登录 重置密码 | 完全管理 |
安全审计员 | 不可见 | 不可见 | 不可见 | 不可见 |
环境要求
O2server V7.0及以上
启动三员管理
进入系统 → 点击左上角图标 → 打开系统设置
点击基础配置 → 点击系统登录配置 → 找到三员管理（开启三员管理需重启 O2，可在后续三员管理安装完成后再重启）
部署
后端部署
使用管理员登录→进入系统→点击左上角图标→找到并打开应用市场（应用市场需要配置 O2云，如未配置请至系统设置——云服务配置进行注册连接），在应用市场找到三员管理日志应用进行安装，安装完成后重启 o2server
前端部署
审计日志是 O2平台的内置应用，我们需要在使用之前进行一下应用部署。
使用管理员登录->；进入系统->；点击左上角图标->；打开系统设置
点击基础配置 → 点击系统登录配置 → 找到三员管理（开启三员管理需重启 O2，可在后续三员管理安装完成后再重启）
部署
后端部署
使用管理员登录→进入系统→点击左上角图标→找到并打开应用市场（应用市场需要配置 O2云，如未配置请至系统设置——云服务配置进行注册连接），在应用市场找到三员管理日志应用进行安装，安装完成后重启 o2server
前端部署
审计日志是 O2平台的内置应用，我们需要在使用之前进行一下应用部署。
使用管理员登录->；进入系统->；点击左上角图标->；打开系统设置
点击系统部署→点击模块部署→点击部署组件
在界面上填写字段→点击“修改组件信息”
字段名称 | 字段值 |
组件名称 | ThreeMember |
组件标题 | 三员管理 |
组件路径 | ThreeMember |
使用
使用系统管理员（systemManager）、安全管理员（securityManager）、安全审计员（auditManager）中的任意一个账号登录系统->；系统会自动跳转到三员管理界面。
系统管理员
查看日志
密码管理
安全管理员
组织管理
应用权限
安全审计员
查看日志
相关内容
浙公网安备33010602013943号