1. 概述
1.1 版本
| 报表服务器版本 | 新增超级管理员插件版本 |
|---|---|
| 11.0 | V1.4 |
1.2 应用场景
在第一次登录数据决策系统时，可以设置一个超级管理员。
在公司内部，往往由多人共用超级管理员账户，对工程进行维护。
但是共用账户会造成日志无法追责、出现问题后无法定责等问题。
因此需要支持设置多个超级管理员用户。
1.3 功能简介
通过安装「新增超级管理员」插件，超管可为系统添加额外的超级管理员。
新增的超管拥有和默认超级管理员相同的系统权限，协助超级管理员进行系统管理。
2. 添加超管
2.1安装插件
点击下载插件：新增超级管理员插件
设计器插件安装方法参照：设计器插件管理
服务器安装插件方法参照：服务器插件管理
2.2 开启分级授权
超级管理员登录数据决策系统，点击「管理系统>权限管理>全局设置」，开启「分级授权」，点击「保存」，如下图所示：
2.3 添加超级管理员
任一超级管理员登录数据决策系统，点击「管理系统>用户管理」，新增「超级管理员」Tab，点击「添加超级管理员」，配置超管信息，点击「确定」，如下图所示：
注1：除了默认超级管理员外，每个数据决策系统最多可额外添加 3 个超级管理员。超过 3 个，添加按钮灰化。
注2：默认超管和内置超管均可以进行「添加超级管理员」的操作。
具体设置项如下表所示：
| 设置项 | 是否必填 | 简介 |
|---|---|---|
| 用户名 | 必填项 | 用户ID 不可与已有超管、已有用户重复，保存后不可修改 11.0.20及之后版本：
11.0.20之前版本：只允许包含字母、汉字、数字、下划线、@、减号和点 请谨慎设置用户名，添加后禁止修改用户名 |
| 姓名 | 必填项 | 用户姓名，可与已有用户重复 11.0.20及之后版本：
11.0.20之前版本：只允许包含字母、汉字、数字、下划线、@、减号和点 |
| 密码 | 必填项 | 用户密码 |
| 手机 | 非必填 | 绑定该超级管理员的手机号，用于接收通知、验证等信息，建议添加 需要输入合法的手机号 支持绑定中国大陆、中国台湾、中国香港、土耳其、韩国、日本、新加坡、马来西亚手机号 台湾，韩国，日本，马来西亚等国家和地区，区号后、手机号前都不需要加0 |
| 邮箱 | 非必填 | 绑定成员的邮箱，用于接收通知、验证等信息，建议添加 邮箱支持包含符号‘#’和‘&’ |
3. 编辑超管
任一超级管理员登录数据决策系统，点击「管理系统>用户管理>超级管理员」，可对超管信息进行修改，如下图所示：
具体设置项如下表所示：
| 设置项 | 简介 |
|---|---|
| 用户名 | 用户ID 不支持修改用户名 |
| 姓名 | 用户姓名，可与已有用户重复 11.0.20及之后版本：
11.0.20之前版本：只允许包含字母、汉字、数字、下划线、@、减号和点 |
| 密码 | 忘记密码时，可使用此功能重置用户密码 点击「生成用户密码」，系统自动生成新密码 点击「复制密码」，可复制新密码给用户 点击「确定」，修改成功 |
| 手机 | 绑定该超级管理员的手机号，用于接收通知、验证等信息，建议添加 需要输入合法的手机号 支持绑定中国大陆、中国台湾、中国香港、土耳其、韩国、日本、新加坡、马来西亚手机号 台湾，韩国，日本，马来西亚等国家和地区，区号后、手机号前都不需要加0 |
| 邮箱 | 绑定成员的邮箱，用于接收通知、验证等信息，建议添加 邮箱支持包含符号‘#’和‘&’ |
4. 删除超管
任一超级管理员登录数据决策系统，，点击「管理系统>用户管理>超级管理员」，可删除其他内置超管，如下图所示：
注：内置超管不可删除自己本身，内置超管不可删除默认超管。
5. 注意事项
1）新增的超级管理员用户使用内置认证登录，不受LDAP认证/HTTP认证限制。
2）关闭「权限管理>分级授权」对已新增的超级管理员用户不受影响，但无法在「用户管理>超级管理员」页面进行编辑操作。
3）系统注册时的用户数限制包含超级管理员，超管默认占用决策平台用户数名额，超管人数不得多于决策平台用户数。
4）新增的超级管理员用户不在「用户管理>所有用户」列表中，凡是涉及到普通用户的操作，都无法影响超级管理员。例如：
「用户管理>平台使用用户」中，不可对任何超管进行操作。
「用户管理>角色」中，为角色配置用户时无法选取超级管理员。
清空内置用户、清空同步用户等操作，不会影响超级管理员。
权限配置无法选取超级管理员，超管拥有所有权限。
5）若系统触发了重置默认超级管理员的操作，则默认超级管理员被重置，内置超级管理员被清空。例如：
「系统管理」中切换加密算法。
「管理员忘记密码」时，按照第 2 章重置超管账号密码。
「导入用户」时切换加密方式。
