无线控制器功能解读之分级分权

      前言：大型连锁机构（例如商超连锁，银行等），分支机构众多并且管理级别不同，同时，每个分支有自己的特色以及个性化的营销需求。显然单个营销管理员处理所有分支的营销需求，精力上无法兼顾且无法做到职责清晰。

       信锐技术无线控制器（无线AC）支持分级分权式管理，将某些分支划分给熟悉这些分支的营销管理员，可以发挥管理员本地化营销的优势，针对分支区域的实际情况以及假期的侧重配置出更贴近分支实际需求的特色营销功能。

功能介绍
       信锐无线控制器拥有丰富的管理员控制权限，通过管理员分权分级，可以灵活的、精细的控制每个管理员的管理权限，方便网络的维护管理。

管理员类型分为超级管理员、普通管理员、营销管理员。

超级管理员
       超级管理员级即系统默认的管理员，账户为admin，不能删除。超级管理员可以配置、修改无线控制器上所有的配置，并且可以新建普通管理员、营销管理员，一个控制器只有一个超级管理员。

普通管理员
       普通管理员是由超级管理员分配的，不同的普通管理员可以是不同的管理权限，包括精细的页面权限和接入点权限以及是否允许登陆数据中心、营销中心等。

       页面权限是指管理员对控制器的管理页面是否有可编辑、可查看的权限，管理页面精细到每一个页面。通过页面权限限制管理员权限，可以有效防范不正确操作带来的网络风险。

       接入点权限是指管理员对控制器所管理的AP是否有管理权限，即分配管理员的网络管理范围，比如某管理员对区域1的AP有管理权限，则可以在区域1的AP上建立无线网络、下发策略等。

注意：普通管理员不能建立其他管理员，包括普通管理员和营销管理员。

营销管理员
       营销功能和控制器网络功能属于截然不同的功能范畴，因此信锐无线将营销管理员从管理员中独立开来，保证营销人员发挥他们的营销专长，使其专注于营销策略的配置，并且不用担心错误的操作影响控制器的网络功能。
       同普通管理员是由超级管理员分配一样，营销管理员也只能通过管理员分配。营销管理员的权限控制没有普通管理员丰富，只有登录安全和网点权限。

     网点权限的理解同普通管理员的接入点权限一样，即是否对某网点或AP分组有营销管理权限。

通过页面限制管理员权限，应用场景举例：
       场景一、某某金融机构希望网络安全稳定，避免人员误操作引起网络瘫痪等风险。涉及网络瘫痪风险的操作，只由某个或一些管理器来操作，其他管理员不能操作或者查看。

       场景二、某某公司制定了员工禁止上班时间玩游戏的政策、配置了员工上网访问控制策略，不允许其他人网络管理员私自修改。
       分配普通管理员账号，并对页面权限进行相应限制，保证重要配置不被修改。

设备配置
       总部超级管理员在【系统配置】->【管理员账号】，编制或新增普通管理员账号。通过【页面权限】限制可以编辑或查看的权限。

营销人员只能管理自己职责范围内机构的营销业务，场景描述：
       1.某深圳商超连锁店。在节假日期间，要求全市各区域市场营销的负责人做好假期促销活动，根据商超所在区域的实际情况、配置合理的无线网络广告营销策略。

       2.某银行机构，希望在客户使用无线网络时，推送金融理财服务，和各支行的欢迎词。集中管理下营销管理员管理自己职责范围内的分支机构的营销业务。

配置步骤
       1.将多台控制器加入集中管理环境，按一定的原则（例如区域）将控制器划分为不同的网点；
       2.使用超级管理员给不同网点的营销负责人创建营销管理员，在【网点权限】中分配不同的网点；

效果验证
       使用分配了不同网点的营销管理员账号登录营销中心，只能为自己有权限的网点创建营销推广策略。