配置用户以管理 Junos Space 中的对象概述
Junos Space 网络管理平台附带超级管理员权限级别，提供对 Junos Space 系统的完全访问权限。首次以默认超级管理员身份登录 Junos Space 网络管理平台时，您可以执行所有任务并访问所有 Junos Space 系统资源。超级管理员可以创建用户并为这些用户分配角色，以指定用户可以访问和管理的工作区和系统资源，以及用户可以在每个工作区中执行哪些任务。
首次设置 Junos Space 网络管理平台后，如有必要，可以禁用缺省的超级管理员用户 ID。但是，在执行此操作之前，您应该首先创建另一个具有超级管理员权限的用户。
要访问和管理 Junos Space 系统资源，必须至少为用户分配一个角色。 角色 定义可在 Junos Space 网络管理平台管理的对象（设备、用户、角色、configlet、脚本、服务、客户）上执行的任务（创建、修改、删除）。有关角色的详细信息，请参阅 角色概述。
用户只能通过为其分配的角色获得执行任务的权限。在大多数情况下，单个角色分配使用户能够查看工作区中的对象并对其执行任务。例如，分配了设备管理员角色的用户可以发现设备、重新同步设备、查看设备的物理清单和接口以及删除受管设备。分配了用户管理员角色的用户可以在 Junos Space 中创建、修改和删除其他用户，以及分配和删除角色。
如果在用户登录时修改分配给用户的角色，则更改仅在用户启动另一个会话时生效。角色更改不会影响现有用户会话。这适用于 API 和 GUI 用户会话。
通常，角色包含一个或多个任务组。 任务组 提供了一种机制，用于对可对特定对象执行的一组相关任务进行分组。
您可以将多个角色分配给单个用户，并且可以为多个用户分配相同的角色。
用户特定的空闲超时
从 Junos Space 平台版本 17.1R1 开始，您可以在创建或修改用户帐户时指定用户特定的空闲超时（用户会话过期的非活动时间段）值。
只有具有超级用户或用户管理员角色，或者有权创建或修改用户帐户的用户才能配置用户帐户。
您可以在“创建用户”页或“修改用户”页的“不活动后自动注销（分钟）”字段中指定 0 到 480 分钟的值。如果将空闲超时值设置为 0，则用户会话永不过期。默认情况下，特定于用户的空闲超时值设置为在“管理>应用程序设置”页面的用户设置部分中配置的“不活动后自动注销（分钟）”值。
如果用户打开了多个 GUI 会话，则只有那些超过为 非活动（分钟）后自动注销 配置的值的会话才会过期。
如果在用户打开 GUI 会话时修改用户帐户（修改用户页面）的“不活动后自动注销（分钟）”设置，则这些会话将继续使用以前配置的空闲超时值。新值仅适用于用户在您修改空闲超时设置后打开的那些会话。
更改历史记录表
功能支持由您使用的平台和版本决定。使用 功能资源管理器 确定您的平台是否支持某个功能。