IXON Cloud账户结构搭建全指南：四步构建清晰可扩展的用户管理体系

IXON Cloud平台最重要升级之一是增强用户管理系统。为帮助管理员设计有效的IIoT账户结构——含用户、设备、群组、角色——我们编制了包含三大最佳实践的分步综合指南。

新用户管理系统核心要素

分步指南

遵循以下四步打造清晰可扩展的IXON Cloud账户结构。若仅管理少量设备与用户，建议精简配置、减少群组与角色。

快速跳转：

• 步骤1：配置群组
• 步骤2：配置访问类别
• 步骤3：定义角色
• 步骤4：添加用户
• 示例用例

步骤1：配置群组

核心问题：你的组织架构如何？ 梳理设备全球分布与内外部人员涉及情况。在管理面板创建群组类型与群组以维持清晰概览。

典型群组层级可能包括：

• 客户 – 客户A、客户B
• 区域 – 欧洲、亚洲
• 事业部 – 比荷卢、全球
• 机器类型 – 检测、包装、称重
• 项目 – 项目A、项目B
• 服务合作伙伴 – 合作伙伴A、合作伙伴B

定义群组后，通过Fleet Manager将每台设备分配至相应群组。设备仅对拥有其所属群组访问权的用户可见。

步骤2：配置访问类别

自问：各群组用户可对设备与硬件执行何种操作？ 确定哪些页面与服务需要VPN、VNC、HTTP或其他访问。

常见访问类别结构：

• 基于访问层级 – 无访问、查看权限、操作员权限、服务权限、管理权限
• 基于功能访问 – VPN、HTTP、VNC、监控仪表盘、服务页面

在管理区“角色”下创建各访问类别。再在Fleet Manager将页面与服务分配给这些类别。

分配示例：

1. 给VPN服务添加“VPN”或“服务访问”类别
2. 给VNC服务添加“VNC”或“操作员访问”类别
3. 将“故障排查”页面分配给“服务页面”或“服务访问”类别
4. 将“机器概览”页面关联“查看访问”类别

步骤3：定义角色

思考：用户在平台上应承担何种职责？ 区分公司级角色与群组特定角色。公司级角色适用整个IXON Cloud账户，群组特定角色针对设备子集。

考虑各角色日常活动。例如，客户管理员可能仅管理自有群组内的用户与设备。

在管理区创建角色并分配访问权限，含可用访问类别。典型角色示例：

• 服务工程师
• 软件工程师
• 客户管理员
• 客户操作员
• 一线支持
• 合作伙伴(仅查看)

步骤4：添加用户

最后一步：邀请用户并配置权限。 角色、群组、访问类别就绪后，通过Portal App将用户分配至特定群组与角色。

用户分配示例：

• 用户A：公司级角色——服务工程师
• 用户B：客户管理员角色，群组客户A
• 用户C：一线支持角色，群组区域A和区域B
• 用户D：合作伙伴角色，群组合作伙伴A

示例用例

以下三个说明性场景展示如何基于常见组织模型构建IXON Cloud用户管理系统。

• 用例1：制造商直销装置给客户
• 用例2：制造商通过合作伙伴渠道销售并提供支持
• 用例3：拥有多事业部与本地服务团队的全球制造商

[[下载所有用例PDF]]

用例1：直销客户装置

此模式下，制造商工程师直接支持客户。所有工程师拥有完整设备配置权，可通过VPN和VNC排障。各客户管理自有操作员，操作员仅能访问自有机器的VNC。

用例2：合作伙伴渠道装置

制造商通过合作伙伴销售；工程师仍提供支持。工程师可配置设备、通过VPN/HTTP/VNC访问所有设备、查看维护仪表盘。合作伙伴管理自有设备与客户；操作员访问自有机器VNC。

用例3：全球制造商与本地服务团队

制造商按区域与事业部划分，协作本地服务团队。各事业部服务经理拥有其用户与设备并分配给支持工程师。工程师可通过VPN排查分配设备并查看机器仪表盘。客户暂无平台访问权。

立即开始

利用上述洞察构建自有IXON Cloud账户结构。准备好开始？

创建你的IXON Cloud账户