创建新组织

1. 导航至管理 > 组织。

2. 单击表顶部的 ✚（加号）图标。

3. 为组织指定名称并输入所需的详细信息。

4. 为应该用作新发现设备的默认组的新设备组输入名称。新设备组将与组织一起创建。

5. 指定组织变更窗口的开始时间和持续时间。

6. 点击保存。

7. 对要创建的每个组织重复上述步骤。

修改现有组织

1. 导航至管理 > 组织。

2. 选择与要修改的组织对应的单选按钮，然后点击编辑图标。

3. 进行必要的更改，然后点击保存。

删除组织

1. 导航至管理 > 组织。

2. 选择与要修改的组织对应的单选按钮，然后点击删除图标。

管理组织的监控配置文件

监控配置文件使您能够控制如何在整个组织中执行网络设备监控。在组织级别选择的配置文件将应用于组织中的所有网络。

要更改组织的监控配置文件，请执行以下操作：

1. 导航至管理 > 组织。

2. 点击要修改的组织的名称，然后选择监控配置文件选项卡。

3. 使用下拉列表选择要应用于对应类型设备的相应监控配置文件。有关创建监控配置文件的详细信息，请参阅 监控配置文件。

   此外，还可以选中单个设备类型或整个组织的继承监控默认设置复选框来遵循在系统级别定义的行为。

4. 点击保存。

注	有关可以执行的监控类型及其管理方式的详细信息，请参阅管理监控配置文件。有关在系统级别更改监控配置文件的详细信息，请参阅 监控默认设置。

管理与组织关联的用户

具有组织管理员或更低角色的用户必须显式与组织关联，才能查看或管理该组织中的设备。

要将用户与组织关联，请执行以下步骤。

1. 导航至管理 > 组织。

2. 点击要修改的组织的名称，然后选择用户选项卡。

3. 单击 ✚（加号）图标。从下拉列表中选择用户。

   注	管理员级别用户隐式与所有组织关联，并且不会显示在下拉列表中。

要从组织中删除用户，请执行以下步骤。

1. 导航至管理 > 组织。

2. 点击要修改的组织的名称，然后选择用户选项卡。

3. 点击表中用户旁边的删除图标。

管理与组织关联的网络

Cisco Business Dashboard中的每个网络都属于单个组织。您可以通过选择组织详细信息页面上的网络选项卡来查看与组织关联的网络列表。

首次创建网络时即已将网络与组织关联。要更改与网络关联的组织，请执行以下步骤。

1. 导航到网络并选择要更改的网络。点击更多以显示网络详细信息面板。

2. 点击网络名称旁边的编辑图标。

3. 从下拉列表中选择新组织。

4. 点击确定。

您可以在此视图中为组织创建新网络。点击 ✚（加号）图标可创建新网络并在显示的表单中填写相应的值。

创建新设备组

1. 导航到管理 > 设备组。

2. 单击 ✚（加号）创建新组。

3. 为该组输入组织、名称和说明。点击保存。

4. 或者，单击 ✚（加号）图标并使用搜索框选择要添加到组的设备，将设备添加到设备组。您可以逐个添加设备，也可以按网络添加设备。如果所选设备已是另一组的成员，则添加该设备会将其从另一组中删除。每个设备只能是一个组的成员。

修改设备组

1. 导航到管理 > 设备组。

2. 选择要更改的组旁边的单选按钮，然后点击编辑图标。

3. 如有必要，更改名称和说明。点击保存。

4. 根据需要在该组中添加和删除设备。要删除之前添加到该组中的某个设备，请点击该设备旁边的垃圾桶图标。该设备将被移到网络或组织的默认组中。

   注	无法删除默认组中的设备。要从默认组中删除设备，必须将其添加到新组中。

删除设备组

1. 导航到管理 > 设备组。

2. 点击与要删除的设备组对应的单选按钮，然后点击删除图标。

   注

   无法删除默认组。

将新用户添加到本地用户数据库

1. 导航到管理 > 用户并选择用户选项卡。

2. 单击 ✚（加号）图标创建新用户。

3. 在提供的字段中，输入用户名、显示名称、邮箱地址和密码，并指定 Dashboard 访问和网络访问设置。您还可以为用户提供联系人详细信息。

4. 点击保存。

如果用户不是管理员，则必须将用户添加到一个或多个组织。为此，请选择组织选项卡，然后单击 ✚（加号）图标。从下拉列表中选择所需组织。

修改用户

1. 导航到管理 > 用户并选择用户选项卡。

2. 选择需要更改的用户旁边的单选按钮，然后点击编辑图标。

3. 根据需要进行修改。

4. 点击保存。

要将用户添加到新组织，请选择组织选项卡，然后单击 ✚（加号）图标。从下拉列表中选择所需组织。要将其从组织中删除，请点击表中的组织旁边的删除图标。

删除用户

1. 导航到管理 > 用户并选择用户选项卡。

2. 选择需要删除的用户旁边的单选按钮，然后点击表顶部的删除。

更改密码复杂性

要启用或更改密码复杂性要求，请执行以下步骤。

1. 导航到管理 > 用户并选择用户设置选项卡。

2. 选择身份验证源下的本地选项卡，根据需要修改用户密码复杂性设置，然后点击保存。

注	根据 Azure Active Directory 实例进行身份验证时，在 Active Directory 中管理密码复杂性。

启用 Azure Active Directory 身份验证

Cisco Business Dashboard 支持使用 Microsoft Azure Active Directory 实例进行用户身份验证。根据用户所属的 Active Directory 组，为 Active Directory 用户分配角色和组织列表。

要启用 Azure Active Directory 作为身份验证源，请执行以下步骤。

1. 在 Azure Active Directory 中，为 Cisco Business Dashboard 创建新的应用注册，从 Microsoft Graph API 为其分配 User.Read 和 Domain.Read.All 的授权权限，然后创建客户端密钥。记录应用（客户端）ID、客户端密钥和目录（租户）ID。

2. 打开 Cisco Business Dashboard Web GUI，然后导航到管理 > 用户。选择用户设置选项卡，然后选择身份验证源下的 Azure AD 选项卡。

3. 点击启用复选框。

4. 在提供的字段中输入在步骤 1 中收集的客户端 ID、客户端密钥和租户 ID。

5. 或者，指定应允许访问 Dashboard 的域的列表（以逗号分隔）。点击保存。

6. 点击用户组映射标题下的 ✚（加号）图标，创建新的组映射。在提供的字段中输入 Active Directory 组的对象 ID，然后选择要应用于此组中用户的角色和组织列表。对需要映射的所有组重复此步骤。

   如果用户与多个组匹配，则会使用第一个匹配项的角色和组织映射。

7. 记录启用复选框下方显示的重定向 URL。返回到 Azure Active Directory 并将 URL 添加到应用注册的重定向 URI 列表。

注	应能够通过访问 Dashboard 的用户的 Web 浏览器访问重定向 URL 中显示的主机和端口。如果无法访问当前显示值，请更新系统变量选项卡上的相应字段，该选项卡位于系统 > 平台设置页面。

管理本地身份验证

默认情况下，对本地用户数据库启用身份验证。要禁用本地身份验证，请执行以下步骤。

1. 确保已按照上述要求设置根据 Azure Active Directory 进行身份验证。使用通过 Active Directory 进行身份验证的“管理员”账户登录 Dashboard。

2. 导航到管理 > 用户并选择用户设置选项卡。在身份验证源下，选择本地选项卡。

3. 取消选中启用复选框，然后点击保存。

要再次启用本地身份验证，请执行以下步骤。

1. 导航到管理 > 用户并选择用户设置选项卡。在身份验证源下，选择本地选项卡。

2. 选中启用复选框，然后点击保存。

在丢失“所有管理访问权限”后恢复访问

如果丢失对 Cisco Business Dashboard 应用的管理访问权限，请执行以下步骤恢复该访问权限。

1. 使用 SSH 或通过控制台登录主机操作系统。

2. 输入命令 cisco-business-dashboard recoverpassword

输入命令后，系统将启用本地用户身份验证，并恢复用户名为 cisco 且密码为 cisco 的默认管理员。

更改会话超时

要更改用户会话的空闲超时和绝对超时，请执行以下步骤。

1. 导航到管理 > 用户并选择用户设置选项卡。

2. 根据需要，修改用户会话参数，然后点击保存。将鼠标悬停在帮助图标上，查看这些参数的允许范围。

监控配置文件使您能够控制在网络中执行的设备监控。监控配置文件可以在组织级别或系统级别应用。对于选择继承系统级别监控配置文件的组织，其行为将由监控默认设置页面控制。

要更改在整个系统中应用的监控配置文件，请执行以下步骤。

1. 导航到管理 > 监控默认设置。

2. 使用下拉列表选择要应用于对应类型设备的相应监控配置文件。有关创建监控配置文件的详细信息，请参阅“管理监控配置文件”。

3. 点击保存。

有关可以执行的监控类型及其配置方式的详细信息，请参阅管理监控配置文件。有关在组织级别更改监控设置的详细信息，请参阅 组织。

监控配置文件控制从设备收集的数据和生成的通知。

配置文件可应用于组织内或整个系统的不同类型的设备。例如，某些设备可能需要不同的监控要求，具体取决于其位置或安全要求。在配置文件中，支持两种类型的监控器 - 通知监控器和报告监控器。

通知监控器通常会由于设备状态更改或参数超出阈值而生成通知和警报。通知具有不同级别的严重性（信息、警告和警报），并且可以通过以下渠道传送：

• Web UI 的弹出通知。

• 邮件。这需要正确配置邮件设置。有关更多详细信息，请参阅管理邮件设置。

• 服务中心通知单。这需要与提供服务中心服务的应用集成。有关更多详细信息，请参阅管理集成设置。

• 协作消息。这需要与协作应用集成。有关更多详细信息，请参阅管理集成设置。

注	思科建议您配置监控配置文件，以确保不超过每小时 60 条通知单和/或协作消息的平均速率。在与外部应用通信时，超过此速率的持续速率可能会导致 API 拥塞和事件丢失。

此外，活动通知在通知中心可见，并显示在设备信息视图中。通知中的更改也会记录在事件日志中。

报告监控器在监控控制面板中收集用于无线报告和流量图的数据。

可以创建多个监控配置文件，并且可以在系统级别或按组织将不同的配置文件分配给不同的设备类型。有关将监控配置文件分配给设备的更多信息，请参阅组织和监控默认设置。

添加新监控配置文件

1. 导航到管理 > 监控配置文件。

2. 点击 +（加号）图标以创建新配置文件

3. 指定配置文件的名称以及要与配置文件关联的组织。此外，还可以在此处指定“所有组织”，从而使配置文能够件与任何组织一起使用或用作系统级默认值。

4. 另外，还可以提供配置文件说明和用于接收通知的邮件地址的列表（以逗号分隔）。

5. 点击保存

6. 屏幕更新，以显示不同的通知和报告监控器。可以使用提供的控件启用和禁用单个监控器。

7. 通知监控器具有其他设置，可以通过点击监控器的编辑图标进行修改。设置因显示器而异，但包括应生成的通知类型、通知的严重性和应触发通知的阈值。

复制现有监控配置文件

要复制现有监控配置文件，请执行以下步骤。

1. 导航至管理 > 监控配置文件。

2. 选中要复制的配置文件旁边的复选框，然后点击另存为图标。

3. 根据需要更新配置文件名称、说明、组织和邮件地址，然后点击保存。

4. 根据需要对通知和报告监控器进行更改。可以通过点击重置为默认值按钮将显示器设置恢复为默认值。

修改监控配置文件

要修改现有监控配置文件，请执行以下步骤。

1. 导航至管理 > 监控配置文件

2. 选中要复制的配置文件旁边的复选框，然后点击编辑图标。

3. 根据需要更新配置文件设置和邮件地址，然后点击保存。

4. 根据需要对通知和报告监控器进行更改。可以通过点击重置为默认值按钮将显示器设置恢复为默认值。

删除监控配置文件

1. 导航至管理 > 监控配置文件。

2. 选中要复制的配置文件旁边的复选框，然后点击删除图标。

注	如果配置文件用作组织级监控配置文件，将更新相应的组织和设备类型以继承系统级配置。无法删除用作系统级监控配置文件的配置文件。删除配置文件之前，请从管理 > 监控默认设置页面中删除该配置文件。

Cisco Business Dashboard记录每次做出的登录和退出系统的尝试，无论尝试是成功还是失败。

要查看这些日志，请导航到管理 > 登录尝试。该表将显示以下信息：

您可以使用表上方的搜索框使表格仅显示与特定用户或 IP 地址匹配的条目。