IPS三权账号

参考这个文档吧，所谓的三权其实就是：system-admin、security-admin或audit-admin角色

这个系统缺省设置好了

用这个命令给你创建的用户授权：authorization-attribute

例：

# 配置设备管理类本地用户xyz的授权用户角色为security-audit（安全日志管理员）。

<Sysname> system-view

[Sysname] local-user xyz class manage

[Sysname-luser-manage-xyz] authorization-attribute user-role security-audit

This operation will delete all other roles of the user. Are you sure? [Y/N]:y

注意：

为本地用户授权system-admin、security-admin、audit-admin角色时，需要注意的是：

·     被授权此类角色的本地用户登录设备后，仅有执行指定Web页面的操作权限，以及执行ping和tracert命令的命令行权限，具体权限介绍请参见“基础配置指导”中的“RBAC”。

·     这些角色和其它用户角色互斥，且彼此之间也互斥。为一个用户授权用户角色时，系统会通过提示信息请求确认是否删除与当前用户角色互斥的其它用户角色。

RBAC：

https://www.h3c.com/cn/d_202201/1527944_30005_0.htm#_Toc92374849