A.应按照不同的用户分配不同的账号,避免不同用户间共享账号,避免用户账号和设备间通信使用的账号共享
B.在设备权限配置能力内,根据用户的业务需要,配置其所需的最小权限
C.应删除或锁定与设备运行、维护等工作无关的账号
D.根据系统要求及用户的业务需求,建立多帐户组,将用户账号分配到相应的帐户组
A、租户Project:Project是Openstack各个服务中的一些可以访问的资源集合,一个Project资源集合可供多个用户使用
B、用户Users/用户组:用户是一个有身份验证信息的API实体,可以理解为登录注册的账号。一个用户属于一个租户、角色
C、角色Roles:角色是可执行一特定系列操作的用户特性,规定了某个租户中的一系列权利
D、每个租户可以对应多个用户组,用户组内对应具体人员可以有多个用户