#管理员准备清单

本页给准备试用环境的 Organization/Network 管理员。目标是让新用户无需猜测就能完成登录、连接和一次访问验证。

#1. 准备 Organization 与 Network

• Organization 名称能让成员识别归属；
• Network 名称能说明环境或用途，例如 Production、Lab；
• 确保管理员切换到准确的 Space 后再新增资源；
• 记录当前 NSD URL，不在文档或聊天中分发私有 token。

#2. 添加用户

在 NSD 用户 页面添加准确账号。用户即使尚未登录，也可以成为访问授权主体和 Device 归属者；邀请/设置链接只是帮助用户完成登录，不等于资源授权。

#3. 准备一个可验证资源

最简单的闭环是两台 Node：目标 Node 在线并记录 IP，测试用户的 Device 已在同一或获准访问的 Network 中。也可以发布一个 HTTP Service。资源详情、协议和本机防火墙必须一致。

#4. 创建最小授权

在 访问授权 新建规则：主体选测试用户，资源只选测试 Node 或 Service，启用后保存。先做精确授权，验证成功后再扩展到用户组、子网或全部资源。

#5. 告诉测试者四件事

1. 应使用哪个账号；
2. 应选择哪个 Organization / Network；
3. 应访问哪个 Node IP、DNS 或 Service；
4. 预期成功表现和反馈入口。

完成后在 活动日志 核对登录与管理变更，在 流量 页面观察相应数据。若成员登录后看不到 Node，先检查该成员在当前 Space 的资源可见范围和访问授权，不要直接扩大到整个 Organization。