ACG1000创建管理员

是管理员权限么

1.5.1  管理员概述

设备出厂的默认配置自动创建了一个超级管理员用户admin，使用这个账号，可以登录设备对设备进行配置，包括配置其它的管理员，每个管理员都有它的管理地址。

管理员角色原来只有管理员和审计员两个角色，而在一些高端场景中，可能有多个管理员同时使用一个设备，如果所有的管理员权限相同，那么一些关键配置可能被非专业管理员修改，造成网络环境的破坏，这就需要对个管理员的权限进行划分，不同级别的管理员具有不同的权限，管理员具体权限划分如下：

·              管理员实现分级管理；

·              管理员只能管理用户组织结构下属于自己的用户组；

·              可以给管理员分配不同的权限。

创建的管理员如果选择admin或audit角色，则不用绑定用户组，只有选择自定义角色时才会绑定用户组。

·          当管理员绑定了用户组之后，使用新建管理员登录设备，在控制策略和审计策略匹配条件用户选项，只能看到与管理员绑定的用户组，其他用户组和属性组无法看到。

·          管理员绑定用户组不支持选择属性组。

·          创建的管理员如果选择admin或audit角色时，创建者列将显示为空，因为选择内容角色管理员不进行分级显示，只有选择自定义角色时，创建者显示为当前登录的管理员。