AnyRobot-AnyRobot 管理控制台开启权责分离模式最佳实践

关键字

控制台、权责分离

适用产品

• AnyRobot 3.0.x

目的

为了实现对 AnyRobot 系统安全管理的目标，减小管理安全的隐患，需要通过开启权责分离模式来实现。可参考该最佳实践开启该模式，达到权责分离、权限制约和独立审计的效果。

解决方案

请按照以下操作步骤执行：

1.登录 AnyRobot 管理控制台，依次点击系统管理 > 权限管理 > 权责模式，点击开启权责分离模式。

2.在弹出的提示框中点击确定，开启权责分离模式。

3.开启权责分离模式后，各管理员访问管理控制台页面显示情况如下所示：

admin 管理员只允许登录后台管理系统无法登录 AnyRobot 管理控制台。

audit 管理员登录后，控制台界面显示如下：

securit 管理员登录后，控制台界面显示如下：

更多信息

在权责集中模式下，admin 管理员拥有管理控制台中所有的操作权限，securit 和 audit 管理员处于禁用状态。而在权责分离模式下，admin 管理员被禁止登录管理控制台，audit 管理员拥有审计日志相关操作权限，securit 管理员拥有管理控制台中所有功能的操作权限。