快速开始

提示

不同子系统在ACL中分为不同的App即应用。
在ACL左侧菜单栏中，可以看对应的子系统菜单，其正是加入到了ACL系统中，可以很方便的进行授权操作:

1. 新建应用

通过“应用管理”菜单进入，点击+按钮新建应用：

信息

AppId和SecretKey是子系统和ACL系统通信认证的钥匙，在应用后端代码中，ACL系统会通过两者来验证请求来源的合法性，在新建App时，如果不填写的话，就会自动生成新的AppId和SecretKey，这两者是需要保密存储的。

建立应用后，就能在左侧的菜单栏里看到该App了:

展开App一共有5个子菜单：角色管理，资源管理，资源类型，触发器，操作审计:

角色管理：里面会默认添加公司员工用户，可以再在该应用下创建单独属于该应用的虚拟角色，有一点特殊的是需要在该应用下建立起一个${app}_admin的用户，该角色会拥有应用管理员权限
资源管理：用户可以通过资源管理模块统一管理相应资源的授权权限
资源类型：上文中所提到的资源的抽象类，该资源拥有的权限类型是依附于该类的
触发器：为了方便批量授权权限
操作审计：帮助您监控并记录系统账号的活动，包括不同应用间权限变更、角色变更、资源变更、资源类型变更、触发器变更等行为

点击页面左侧的 资源类型 - 新增资源类型，即可进入新增页面：

权限输入框内可以通过输入权限名后按回车来新增一种权限类型，如上文所说的ACL系统不会限制和理解权限的名称，在调用接口校验时，只会校验对应用户是否拥有对应权限标识。

在资源管理功能页面中，顶部tab为您在上一步新建资源类型中所创建的资源类型，在资源类型tab中您可以查看现有各类资源以及对应资源的权限列表，可以根据需要添加新的资源到资源池之中；另外，也能看到目前已有资源列表。

信息

ACL系统中的资源大部分应该是通过直接调用API接口来进行新增删除管理的，ACL系统的最大作用是解放了各个子系统的用户管理，角色管理和权限管理操作。

用户管理功能是ACL系统的核心功能，管理着OneOps系统中所有相关用户数据，通过此功能可以实现新建、修或则删除用户、查询用户相关信息等。
ACL系统提供了全面的用户管理功能，如用户信息数据维护和查询，查询用户权限、用户所属组，用户权限分配等。

信息

ACL系统提供了基于角色的访问权限控制，支持角色继承，可以按需实现细粒度的权限控制。
ACL角色管理支持用户自定义角色组，通过角色划分用户。ACL角色拥有不同的系统权限，分为管理员权限和普通用户权限，管理员角色的用户可以使用ACL系统所有的功能模块，普通角色的用户仅可以查看到用户密钥模块和有权限的APP模块。
在ACL系统中，接入APP仅对ACL管理员和APP的管理员可见。
角色管理中分为虚拟角色和非虚拟角色，ACL虚拟角色与用户是一对多的关系，即一个虚拟角色下可以添加多个用户；非虚拟角色与用户的关系是一对一的关系，即默认添加的用户角色（新建用户时，系统会在角色管理下自动创建一个对应的非虚拟角色）。