管理
在我的帐户部分中，最终用户可以管理帐户、可以访问该帐户的用户以及可以访问 Fusion 清除功能。
此外，从菜单中，您可以查看到期发票，并管理 OAuth API 凭据。
管理用户
在“用户”菜单中，您可以添加/删除用户并重置帐户的密码访问权限。
除了用户管理之外，您还可以输入服务通知的电子邮件地址，并查看用户上次登录的时间。
添加或删除用户和重置密码
创建或添加用户时，请确保使用有效的电子邮件地址。密码会自动创建，并通过电子邮件发送到作为用户名输入的电子邮件地址。
要添加新用户，请单击右上角的+。输入有效的电子邮件地址，然后单击“完成”。
要重置用户的密码，请单击用户电子邮件地址右侧的向下箭头，选择“重置密码”，然后单击“是”在对话框中确认操作。将向用户发送密码重置电子邮件。
单击用户电子邮件地址右侧的向下箭头并选择“删除”，即可将用户从系统中删除。确认操作，用户将从系统中删除。
单点登录
我们支持使用第三方身份提供商通过 SAML 2.0 登录到门户网站。
单点登录用于验证用户登录。我们目前不通过 SAML SSO 传递授权信息。用户必须存在于 Intelligent Traffic Management 门户中，并且电子邮件地址与 SSO 身份提供程序中的用户相同，才能登录。
单点登录是每个帐户管理的。为帐户启用SSO 后，所有用户都必须使用 SSO 登录来访问门户。
您可以在 SSO 配置菜单项中找到 SAML 配置信息。该信息是特定于您的帐户，并允许您在身份提供商中配置 SSO。如果您没有找到SSO 配置菜单，请联系团支持队。
每个身份提供程序的设置不同，但您需要以下信息，这些信息显示在 SSO 配置页面：
- 断言消费者服务 (ACS) URL
- 实体 ID
- 注销 URL（可选，具体取决于提供商）
- 开始 URL（可选，具体取决于提供商）
- 姓名格式：电子邮件
- 签名答复：否
打开单点登录
将 SSO 添加到 Intelligent Traffic Management 门户的通用步骤：
- 使用 SSO 配置屏幕中的数据，设置身份提供程序
- 从身份提供商下载 SSO IDP 元数据文件
- 将文件上传到 SSO 配置页面
- 当准备启用 SSO 时，单击启用
- 用户现在需要通过 SSO 登录页面登录。
关闭单点登录
如果已配置并启用 SSO，请单击禁用按钮。
帐户中想要登录的任何用户现在都需要在标准登录屏幕上使用 Citrix 密码。如果用户不知道他们的密码，帐户管理员可以发送密码重置电子邮件，或者用户可以从登录屏幕请求密码重置电子邮件。
谷歌 G 套件的配置步骤
以下是在 Google G Suite 登录帐户中使用单一登录所需的步骤：
在谷歌 G 套件：
- 打开 G Suite 管理控制台到“应用程序”部分
- 单击SAML 应用类别
- 单击为SAML 应用程序启用 SSO按钮
- 在对话框的底部，选择设置我自己的自定义应用程序
- 在 Google IDP 信息对话框中，下载选项 2 下的 IDP 元数据文件。
- 在自定义应用程序的基本信息中，“应用程序名称”可以是“Intelligent Traffic Management”
从门户中的 SSO 配置填写以下信息：
- ACS URL：来自 SSO 配置信息
- 实体 ID：来自 SSO 配置信息
- 开始 URL：从 SSO 配置信息（可选）
- 姓名 ID 格式：电子邮件
- 将属性映射对话框保留为空，单击完成以创建 SAML 应用程序
- 在“应用程序”列表中，单击“门户”项目右侧的垂直点，然后为所有人选择“开”
在门户网站：
- 在SSO配置页面上,上传IDP元数据文件;单击”选择文件” 按钮打开文件浏览器，然后选择从 G Suite 下载的 IDP 元数据文件。
- 如果元数据文件正确验证，则会显示绿色复选标记。
- 单击“启用”以为帐户中的所有用户启用 SSO。
用户现在可以从 SSO 登录页面或G Suite中的应用程序菜单登录 Intelligent Traffic Management 门户。
有关谷歌 G 套件 SSO 的更多信息，请参阅谷歌帮助。
设置清除 ACL
在“清除 ACL”菜单中，用户执行Fusion清除功能的能力可能受到限制。默认情况下，用户可以在“Fusion清除”设置中配置的任何主机上运行清除。“清除 ACL”用于限制用户只允许在指定主机上进行清除。
点击右上角的“+”按钮，为用户添加新的限制。此时将显示以下对话框：
| 字段 | 说明 |
|---|---|
| 电子邮件 | 为您要配置有限清除访问权限的用户选择电子邮件。 |
| 主持人 | 输入要运行清除的用户的主机名。用户将不可用于清除用户列表中未包含的任何主机名。 |
发票
发票菜单选项提供您使用的 Intelligent Traffic Management 服务的所有发票。如果发票有任何问题，请联系您的销售代表或联系团支持队。
API
管理 OAuth
API菜单选项提供了您可能想要使用的经过身份验证的 OAuth API 令牌的详细信息。如果您想使用此功能，请联系您的客户经理。
REST API 速率限制
REST API 可用于访问存储在平台中的数据和设置。但是，我们通过对请求（访问此数据）设置速率限制来限制请求的数量，也就是说，我们限制客户在给定时间段内可以进行的 API 调用数量。这样做是为了平衡系统上的负载。
速率限制属性
费率限制具有以下属性：
- 时间范围（以分钟为单位）
- 允许的请求数量
- 并发请求
客户可以针对其特定使用案例请求提高费率限制。
默认费率限制
下表列出了不同类型的 API 调用以及适用于每种调用的默认速率限制。
| API 类型 | 默认费率限制 |
|---|---|
| 报告终端节点 | GET |
/v2/reporting/radar.json/v2/reporting/plt.json/v2/reporting/openmix.json/v2/reporting/sonar.json |
每 15 分钟 15 个请求。3 个并发请求 |
| 更新应用程序 | PUT、POST |
/v2/config/applications/dns.json |
每分钟 10 个请求。3 个并发请求 |
| Fusion清除 | GET |
/v2/actions/fusion/purge.json |
每分钟 150 个请求 |
| Fusion清除 | POST |
/v2/actions/fusion/purge.json |
每分钟 1 个请求。3 个并发请求 |