Anybackup-7.0.8.0用户管理-内置用户初始化

1 角色分类

7.0按照涉密要求，设置了六类角色：系统管理员、安全管理员、审计管理员、巡检员和操作员、租户。

• 系统管理员负责系统运维、管理操作员、租户角色，系统运维包括管理系统告警、新建编辑资源、授权管理、SMTP管理、控制台通信、节点管理、磁盘管理、RAID管理、卷管理以及配置快照池等。

• 安全管理员负责为操作员分配和收回客户端、虚拟化平台和指纹池等资源，重置操作员密码，以及负责对审计管理员和操作员的操作行为进行监督，记录任务相关的所有事件信息。

• 审计管理员主要负责对系统管理员和安全管理员的操作行为进行审计以及记录系统和设备的相关事件信息，并管理日志保留期限。

• 操作员主要负责客户端的配置，备份任务的管理，恢复任务管理，数据清理以及管理任务告警等。

• 租户可以新建操作员，对操作员进行禁用/启用，匿名/明文显示，重置密码以及删除操作，同时拥有新建、编辑、删除资源权限，分配、收回资源权限，以及备份任务的管理，恢复任务管理，数据清理以及管理任务告警，此外，租户所创建的操作员仅有租户自己可见。

• 巡检员是一个独立的角色，无论系统管理员，安全管理员，还是审计管理员都无法管理此角色对应的账号，巡检员的主要作用是可以查看备份服务器中的几乎所有信息，但不能修改，不能删除任何备份数据和管理数据。

除了巡检员，其余4类角色之间的管理关系如下图所示：