华为公司推出视讯分级分权的解决方案

      华为视讯分级分权的解决方案分为系统级（一级）、区域级（二级）、子区域级（三级），每一级分为管理员和操作员，箭头代表管理和被管理的关系：

      整个分级分权系统的用户概念分为“系统管理员”、“系统操作员”、“区域管理员”、“区域操作员”，具体的实现说明如下：“系统管理员”，是系统默认存在的，并且不能被删除。系统管理员可以执行业务系统上的全部操作，可以理解为系统管理员就是一个拥有所有权限的超级用户，此用户对整套分级分权系统有最大的权限和最大的管理责任。系统管理员主要的责任有2个：负责添加系统操作员和下一级管理员及操作员，并给他们分配权限。分配可管理的区域给操作员或下一级管理员，包括：增加或减少现有已定义的区域。

        其中“区域”是一个人为划分的范围，是分级分权管理的最小管理范围，在具体实施上相当于用户号码的前缀，比如：终端或MCU属于某一区域，则其号码前缀需要和指定的区域一致。这样，如果操作员或管理员拥有操作此区域的权限，就可以对以此号码前缀的所有终端或者MCU进行相关操作，例如添加、删除或者会议操作等等。

华为视讯分级分权解决方案

       “系统操作员”，具有和系统管理员相同的管辖区域，但系统操作员没有分配和划分区域的权限，。也就是说，系统操作员相当于“一级网操作员”，其操作和管理责任与其他级网的操作员一样，都只负责本区域内的所有设备。

       “区域管理员”，区域管理员可以为更小的子区域添加管理员和操作员，并分配各种操作权限和子区域。比如：一个“区域”可以同时拥有多个号码前缀，然后再进行权限细分。“区域操作员”，只能在区域管理分配的权限内进行相关的操作。

        在具体的操作员权限方面，可分为“添加MCU”、“修改MCU”、“删除MCU”、“添加会场”、“修改会场”、“删除会场”、“查看所有会场”、 “添加会议”、“修改会议”、“删除会议”、“查看所有会议”、“调度会议”、“取消会议”、“控制活动会议”、“控制活动会场”等等权限，这样做的优点在于操作权限粒度划分到最细，便于实际用户有不同的管理限制需求时，分级分权可以做到精细化管理。例如某操作员岗位的职责是会议管理和会议控制，管理员完全可以不把“添加MCU”、“修改MCU”、“删除MCU”、“添加会场”、“修改会场”、“删除会场”等操作分给此岗位的操作员，而可以另外委任一个设备维护员只专门做相关业务处理，这样可以使得视频会议管理人员做得更加专业，用户响应更加及时。