默认状态下,SystemLink Enterprise用户一开始拥有最低权限,无法对系统进行更改。

在安装时,您必须为特定的Open ID Connect声明定义一个映射,以分配初始管理员。管理员将能够登录系统,执行应用程序的初始配置,并将角色分配给其他用户。
  1. systemlink-values.yaml中,将initialAdministratorMapping.mappingKey设置为要使用的声明。默认为email
  2. initialAdministratorMapping.mappingValue设置为标识管理员的值。例如,将值设置为john.doe@myorganization.org,使拥有该电子邮件地址的用户成为初始系统管理员。
    注: 如果您配置的映射对应多个用户,则所有选定用户都将拥有集群的管理员访问权限。
初始安装后,使用SystemLink Enterprise应用程序进行所有的未来用户管理。NI建议在应用程序运行后删除systemlink-values.yaml中的映射配置。删除映射配置有助于避免意外地重新应用不需要的映射。您可以在升级期间将initialAdministratorMapping.createOnUpgrade值设置为true来分配管理员。