跳转至

什么是全局管理

全局管理 (Ghippo) 是以用户为中心的综合性服务板块，将用户与访问控制、工作空间与层级、审计日志、平台设置等基础服务模块汇聚一处。通过扁平化的用户/用户组管理与层级式租户（工作空间）协作，实现基于平台的访问控制和基于资源的权限划分；同时支持登录页与导航栏的个性化定制，并预置密码规则、会话超时等安全策略，帮助管理员在一个菜单下完成基础平台设置与用户管理，上手即用。

全局管理逻辑架构

核心能力

  • 用户与访问控制

    创建并管理用户、用户组与角色，灵活配置权限，支持接入 OIDC、LDAP、OAuth2 等身份提供商。

    ▶ 用户与访问控制

  • 工作空间与层级

    具有层级结构和访问权限控制的资源隔离单元，按企业环境、部门结构划分层级，并控制资源的访问权限。

    ▶ 工作空间与层级

  • 审计日志

    记录平台与各模块的资源操作，支持安全分析、资源变更追踪与问题定位，并可导出审计日志。

    ▶ 审计日志

  • 平台设置

    配置平台安全策略、邮件服务器、外观定制与正版授权，保障用户信息安全与平台个性化。

    ▶ 平台设置

  • 报表与计费

    汇总集群与各模块的使用报表，支持计费管理、报表重算与 GPU 用量统计。

    ▶ 使用报表

  • 个人中心

    管理双因子认证、访问令牌、SSH 密钥与语言偏好等个人账户安全设置。

    ▶ 个人中心

使用流程

使用全局管理通常按以下五步完成平台的用户、租户与基础策略初始化：

flowchart LR
    A["① 登录平台<br/>管理员权限"] --> B["② 用户与访问控制<br/>用户 · 用户组 · IdP"]
    B --> C["③ 工作空间与层级<br/>层级 · 工作空间"]
    C --> D["④ 审计日志<br/>查看 · 导出"]
    D --> E["⑤ 平台设置<br/>安全 · 邮件 · 外观"]

    click A href "../install/login/"
    click B href "../user-guide/access-control/user/"
    click C href "../user-guide/workspace/ws-folder/"
    click D href "../user-guide/audit/audit-log/"
    click E href "../user-guide/platform-setting/security/"
步骤 说明
① 登录平台 使用平台管理员（Admin）或具有管理员权限的用户登录平台
② 用户与访问控制 创建用户并授权，创建用户组并授权，创建身份提供商
③ 工作空间与层级 创建层级（企业层级关系），创建工作空间（租户）
④ 审计日志 查看并导出审计日志
⑤ 平台设置 设置安全策略、邮件服务器、外观定制、正版授权

快速上手

1 创建用户并授权 用户 · 用户组 · 角色 Go → 2 创建层级与工作空间 企业层级 · 租户隔离 Go → 3 绑定资源与授权 工作空间绑定 · 权限划分 Go → 4 查看审计日志 操作记录 · 安全分析 Go →

更多资源

  • 功能列表

    一览全局管理在用户访问控制、工作空间与层级、审计日志与平台设置上的完整功能清单。

    ▶ 查看功能列表

  • 术语表

    了解全局管理涉及的常见术语与概念，如 IAM、层级、工作空间、资源绑定等。

    ▶ 查看术语表

  • 常见问题

    汇总全局管理安装、登录与使用过程中的常见问题与排障方法。

    ▶ 查看常见问题

  • 最佳实践

    了解工作空间规划、权限分配、层级设计与 OEM 定制等场景下的实践建议。

    ▶ 查看最佳实践

下载中心 了解 Token 工厂效能平台 了解 d.run AI 操作系统 查阅《全局管理用户手册》PDF

评论