1.1文档说明
本文档信锐公司及其许可者版权所有，并保留一切权利。未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式出版传播。
由于产品版本升级或其他原因，本手册内容有可能变更。信锐保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。本手册仅作为配置指导，信锐尽全力在本手册中提供准确的信息，但是并不确保手册内容完全没有错误。
1.2使用对象
本配置指导文档主要适用于如下工程师：
• 网络或应用管理人员
• 现场技术支持与维护人员
• 负责网络配置和维护的网络管理员
本文介绍了信锐技术物联网平台分级分权以及掌物联APP配置，根据客户现场需求，实现对物联网平台分级分权管理，配置完成后，便于客户运维管理人员运维配置。
3.1使用场景
客户现场使用IS和IPSIP场景中，平台关联掌物联APP之后可以实时查看机房设备的状态信息，接收告警信息推送。前提是客户的物联网平台设备有访问公网的权限，纯内网环境不支持。
1）一台控制器多个机房，并在平台上建立多个应用实例的场景，或者多个运维人员维护机房，可以通过在控制器上实现分级分权管理
2）配置方法：平台登陆云管家
首先在信锐云管家官网（https://gj.sundray.com.cn//SPM/register.html）进行账号注册。
登陆物联网控制器，然后在【平台管理】-【云管家登录】，输入注册号的账号、密码，登录云管家，确保设备状态为【在线】。
进入对应应用中心，在【智能策略】-【告警策略】-【告警通知】配置中选择APP推送即可。
4.1新建用户
1)在【应用中心】-【账号管理】应用里面，进行账号的新增、手机号绑定、授权。
2)在【账号管理】-【本地用户】里面，新增本地用户时，用户名和手机号码必填，后续账号登陆掌物联APP需要用到。
3)在【管理员授权】新增授权，将之前新增的本地用户授权为【应用管理员】，这样用该账号登陆【掌物联APP】时就可以看到对应应用的设备信息了。
4)在【智能策略】-【告警策略】-【告警通知】配置中选择APP推送，关联对应联系人即可。
5.1使用分级分权场景
客户场景中部署一台动环平台，但存在多个机房，各自的管理人员不一致，可以使用物联网平台上分级分权的功能维护动环平台。
5.2分级分权具体分类
第一类：超级管理员，用户名为admin，可以访问平台所有页面，操作所有功能。
第二类：应用管理员：可以通过admin账号新增账号，添加对应权限，可以访问平台内分配的应用里所有页面，操作对应权限应用的功能。
第三类：普通管理员：可以通过admin账号新增账号。只能查看到对应应用内分配的对应权限空间的子系统、空间展示、事件中心、图表信息，在空间展示页面上控制对应空间范围的设备。
第四类：只读管理员：只能查看对应应用的相关数据，无法导出数据。
5.3分级分权详细配置
在【账号管理】-【新增用户】：
在【基础运维】-【空间授权】中选择对应新增的账号：
选择对应的账号后，在【空间权限】中选择对应的空间，并在控制授权中选择对应的权限即可：
5.4分级分权效果展示
1、超级管理员账号登陆实现效果：
使用超级管理员账号登陆页面可以访问平台所有页面，操作所有功能。
2、应用管理员账号登陆实现效果：
3、普通管理员账号登陆实现效果：
选择根据对应账号选择对应子空间即可，使用该账号登陆只有子账号信息。
4、只读管理员账号登陆实现效果：
通过设置管理员为”只读权限”，登陆该账号只能看到应用大屏和基础运维页面。
1.掌物联APP账号使用，物联网平台不能部署在存内网环境。