权限管理Graph

用户可以使用不同账户登录 Nebula Dashboard 企业版，不同账户拥有不同权限。本文介绍账户类型、账户角色及角色权限等。

账户类型Graph

Dashboard 企业版的初始化账户名为nebula和密码为nebula。使用初始化账户名和密码登录 Dashboard 企业版后，即可创建不同类型的账户：LDAP 账户和普通账户。

LDAP 账户Graph

Dashboard 企业版通过对接 Graph，使得用户可以使用企业内部账户体系登录 Dashboard 企业版。

使用 LDAP 账户前，需要进行 LDAP 配置：

1. 在 Dashboard 企业版的安装路径中，如nebula-graph-dashboard-ent/nebula-dashboard-ent/config，找到配置文件config.yaml。

2. 在config.yaml中，添加以下内容。

   ldap:
     server: ldap://127.0.0.1
     bindDN: cn=admin,dc=vesoft,dc=com
     bindPassword: kenshin
     baseDN: dc=vesoft,dc=com
     userFilter: "&(objectClass=*)"
     emailKey: mail    
   

   参数	说明
   server	LDAP 服务器地址。
   bindDN	LDAP 服务器登录用户名。
   bindPassword	LDAP 服务器登录密码。
   baseDN	查询用户数据的路径。
   userFilter	查询条件。
   emailKey	LDAP 数据库存放邮箱信息的字段名。

3. 重启 Dashboard 企业版生效配置。

成功配置 LDAP 后，使用 Dashboard 企业版的初始化账户名nebula和密码nebula 登录 Dashboard 企业版，然后可创建 LDAP 账户。关于如何创建账户，参见Graph。

普通账户Graph

除了 LDAP 账户，其他账户均为普通账户。

账户角色Graph

用户可以为账户设置不同的角色，不同的角色拥有的权限不同。Dashboard 企业版中的账户角色有两种类型：系统角色（admin和user）和集群角色（owner和operator）。

系统角色和集群角色的关系及介绍如下。

系统角色：

集群角色：

创建账户Graph

角色为admin的账户可以创建账户。步骤如下：

1. 在 Dashboard 企业版页面的顶部，单击权限管理，然后单击创建。

2. 选择创建方式并填入信息，然后单击确定。

   • 邀请：设置被邀请人的企业邮箱和角色。被邀请人单击邮件中的 Accept 按钮激活账户后，然后单击登录自动跳转至 Dashboard 企业版登录页面。被邀请人使用企业邮箱账号和邮箱密码即可登录 Dashboard 企业版。

     Note

     选择邀请方式添加账户时，确保企业 LDAP 服务器中已添加被邀请人的邮箱。

   • 创建账户：设置新账户的登录名称、密码、角色。关于角色的详情，参见Graph。

查看账户Graph

已创建的账户会显示在权限管理页面中。

• 用户可以查看账户的用户名、账号类型、角色、关联集群、创建时间。

  • 账号类型：包括 platform 和 ldap。platform 为普通账户；ldap 为 LDAP 账户。
  • 角色：显示角色名，包括 admin 和 user。关于角色的详情，参见上文。
  • 关联集群：显示该账户可以操作的所有集群。如果集群为该账户所创建，相关集群附带owner标签。

• 用户可以在搜索框中搜索账户，也可以通过选择关联集群来筛选账户。

其他操作Graph

• 在权限管理页面的操作列下，单击编辑账户信息。

• 在权限管理页面的操作列下，单击删除账户。