RSG Admin Panel
界面、解决方案和部署说明
RSG 解决方案概览
RSG（Revit Server Guard）是面向 Revit Server 2021–2027 的管理模块。它将访问管理、审计、项目维护和 RS 网关控制，从分散的服务器设置整合到统一的管理员 Web 面板中。
该方案解决 Revit Server 的主要组织风险：没有独立管理层时，无法集中分配和验证项目、角色与分区级权限。RSG 建立“用户 → 项目 → 角色 → 分区/文件夹”的正式模型，代理层再将模型转化为 Revit 客户端操作的实际允许或拒绝。
主要任务
- 建立统一的用户、项目、角色和分区登记表；
- 将 Revit Server 的真实文件夹与文档专业或分区关联；
- 无需手动编辑配置文件即可分配项目访问和分区权限；
- 通过仅放行获准操作的代理保护 Revit Server；
- 查看操作审计：谁在何时更改了什么，或尝试执行了什么；
- 集中配置备份并获取活动报表；
- 在同一面板中支持多个 Revit Server 版本以及不同的网络回路或站点。
解决方案组件
Komponent | Rol | Chto dayot |
RSG Admin Panel | 基于 React/Vite 的管理员界面。 | 导航、表格、角色矩阵、表单、本地化、主题和报表。 |
RSG.API | .NET 8 后端和 Windows 服务。 | REST API、管理面板身份验证、SQLite、审计、报表、备份、代理管理以及 RS 目录操作。 |
RSG.Core | 共享实体与契约。 | 用户、项目、角色、分区、权限、许可、DTO 和界面。 |
RSG.Infrastructure | 服务实现与数据访问。 | EF Core/SQLite、BackupService、ProjectService、RoleService、RevitProxyManagerService 和 LicenseService。 |
RSG.HttpModule | RSG.API 侧的中间件。 | 检查 REST 请求权限、过滤目录结果，并执行 HTTP 网关和路由。 |
RSG.NetTcpProxy | 基于 .NET Framework 4.8.1 的 net.tcp 代理。 | 拦截 Revit Server 的 WCF/net.tcp 流量，提取用户、计算机和 IP，并阻止或放行操作。 |
SQLite 数据库 | rsg.db 与 rsg-proxy.db。 | 核心权限模型、设置、许可证、日志和代理服务数据。 |
RSG 如何解决这些任务
1. 盘点：RSG 读取并刷新 Revit Server 目录，按 RS 版本对项目进行分组，并创建本地项目记录。
2. 结构规范化：将项目文件夹与专业分区绑定：例如 AR/KR/OV/VK 不再只是普通文件夹，而成为可管理的专业分区。
3. 角色模型：角色获得分区级权限。用户在项目中被分配角色；项目管理员获得扩展权限。
4. 策略执行：HTTP middleware 和 net.tcp proxy 会检查用户、项目、路径和操作类型。读写操作根据 RSG 权限模型被允许或拒绝。
5. 审计与报表：操作和拒绝事件会写入日志，统计与导出功能可为访问权限变更和用户活动提供可追溯的证据。
6. 运维：备份、设置导入/导出、代理诊断和网关页面可减少服务器上的手工操作。
访问逻辑
级别 | 规则 | Prakticheskiy smysl |
用户 | 根据 Revit 登录名、AD 身份、计算机、IP 或可信绑定查找用户。 | 每个登录名都应对应明确的访问主体。 |
项目 | UserProjectAccess 记录赋予项目可见性；角色“无”禁止访问。 | 用户只能看到已分配的项目。 |
项目根目录 | CanWriteProject 允许写入项目根目录，但不会自动允许写入各分区。 | 可以允许在根目录执行服务操作，而无需授予所有专业分区的完整访问权限。 |
分区 / 文件夹 | SectionFolderBinding 将文件夹绑定到分区代码；RoleSectionAccess.CanWrite 允许写入。 | 权限按专业分区授予，而不是依赖任意的手工例外。 |
项目管理员 | IsProjectAdmin 或内置管理员角色赋予项目完整访问权限。 | 供 BIM 管理员或项目负责人使用。 |
RSG 管理 | 系统管理员以完整管理权限通过检查。 | 用于维护 RSG 本身及关键设置的角色。 |
功能说明
统一访问模型：用户、项目、角色和分区都关联在同一模型中。这比把访问逻辑分散保存在各管理员的经验中或零散文件里更可靠。
分区级控制：RSG 不仅考虑整个项目，还会考虑项目内部的文件夹和分区。这对于不同执行人员负责不同专业的 BIM 流程尤为重要。
代理作为策略执行层：管理面板不仅显示表格，还可以通过代理链路实际阻止 Revit Server 上不允许的操作。
审计：日志记录变更和拒绝操作，从而降低事件无法追溯的风险。
可扩展界面：表格、筛选、排序、树形结构、状态卡片与导出功能可支持大量项目和用户。
多版本支持：代理配置和 RS 实例面向 Revit Server 2021–2027。
服务运行：RSG.API 作为 Windows Service 安装，使用 ProgramData 存储运行时数据，写入日志，并为管理面板的 HTTP 端口配置防火墙规则。
本地化与主题：界面已包含 i18n 机制，可在不重启应用的情况下切换语言、国家和主题。
安装、启动与配置指南
下面给出实际操作顺序，使 RSG 同时作为 Revit Server 的管理面板和保护性代理层运行。
1. 前置条件
- 安装了所需 Revit Server 版本的 Windows Server。
- 若发布包不是 self-contained，RSG.API 需要 .NET 8 Runtime/Hosting Bundle。
- RSG.NetTcpProxy 需要 .NET Framework 4.8.1。
- Node.js/npm 仅在构建前端的计算机上需要，生产服务器不一定需要。
- 安装 Windows 服务、开放防火墙和修改 Revit Server 配置需要本地管理员权限。
- 服务账户必须能够访问 ProgramData/RSG 文件夹、备份目录和日志。
- BIM 客户端将使用的服务器 DNS 名称或静态 IP。
2. 在界面中进行初始配置
- 打开“配置”，检查数据库状态、许可证、路径和版本。
- 安装或激活 RSG 许可证。
- 检查或创建用户，设置启用状态、角色、IP/计算机或 AD 身份。
- 打开“项目”，刷新 RS 目录并导入所需项目。
- 打开“分区”；若公司的专业目录与内置目录不同，请进行配置。
- 通过 SectionFolderBinding 将项目文件夹与分区关联。
- 打开“角色”，按分区配置权限矩阵。
- 在“概览”页面检查最终分配矩阵。
端口与网络拓扑分配
范围 | By umolchaniyu | Gde zadayotsya | Kto dolzhen imet access | 备注 |
RSG 管理面板 / API | TCP 5080 HTTP | appsettings：RSG:Http:Port，或使用 --install --http-port | 仅限 RSG 管理员 / BIM 管理员 | RSG.API 服务监听此端口。安装程序会打开“RSG Admin Panel”防火墙规则。 |
Vite 开发界面 | TCP 5173 | RSG.AdminPanel/vite.config.js | 仅开发人员 | 仅开发时需要。生产环境中，界面通常已构建到 RSG.API/wwwroot。 |
Revit Server 管理 HTTP | TCP 80 | 代理共享设置：AdminPort；IIS/RS | RSG.API 与管理员 | 用于诊断 RevitServerAdmin{year}/ 和 AdminRESTService。 |
代理公共 net.tcp 端口 | TCP 808 | 代理共享设置：ListenPort | Revit 客户端 | 代理的公共入口。客户端应连接此处，而不是直接连接 Revit Server。 |
Revit Server 目标 net.tcp 端口 | TCP 8086 | 代理共享设置：TargetPort；RS 配置 | 仅代理和本地服务器 | 真实 RS 的内部端点。建议关闭用户的直接访问。 |
Decision API / 服务通道 | http://127.0.0.1:5080/api/proxy-gateways/decision | 根据 RSG:Http:Port 或 RSG:NetTcpProxy:DecisionApiUrl 构建。 | 本地 / 服务用途 | RSG.API 代码中包含 decision 端点；当前 NetTcpProxy 也会直接读取 rsg.db 和 rsg-proxy.db，因此数据库路径至关重要。 |
主数据库 | C:\ProgramData\RSG\rsg.db | RSG:DatabasePath | RSG.API，代理只读 | 保存用户、项目、角色、分区、许可证和保护标志。 |
代理数据库 | C:\ProgramData\RSG\rsg-proxy.db | RSG:NetTcpProxy:DatabasePath / ProxyDatabasePath | RSG.API 与代理 | 保存监听和目标参数以及代理服务事件。 |
RSG.API 日志 | C:\ProgramData\RSG\Logs\rsg-*.log | 在 appsettings 中配置 Serilog | 管理员 | 诊断后端和 Windows 服务。 |
代理日志 | C:\ProgramData\RSG\Logs\Proxy | RSG:NetTcpProxy:LogsPath / ProxyLogsPath | 管理员 | 诊断启动、路由、未知用户和拒绝事件。 |
端口选择规则
- 不要为 RSG:Http:Port 使用 0–1023；程序会将这些值回退为 5080。
- 不要为 RSG.API、代理监听端口和真实 Revit Server 分配同一个端口。
- 若客户端从其他计算机连接，PublicHost 不得为 localhost 或 127.0.0.1。
- Revit 客户端工作站必须能够访问代理的 ListenPort。
- 代理必须能够访问 Revit Server 的 TargetPort，但不应让普通用户可通过该端口轻易绕过代理。
- 若更改 TargetPort，请检查 RS 配置补丁，并根据本地拓扑重启相关 Revit Server/IIS 服务。
- 若管理面板使用 HTTPS/TLS，请在 RSG.API 前部署反向代理或 IIS，并限制对 5080 端口的直接 HTTP 访问。
为什么需要代理以及如何启动代理
之所以需要代理，是因为 Revit Server 的工作操作不仅通过管理 REST，还通过 WCF/net.tcp 传输。管理面板可以保存权限模型，但无法自行拦截 Revit 流量。代理作为客户端与真实 Revit Server 之间的中间层：接收 net.tcp 连接，识别用户、计算机、IP 和操作路径，与 RSG 模型核对后才转发请求。
代理的作用
- 监听公共 net.tcp 端口，通常为 808；
- 将允许的流量转发到真实 Revit Server 的目标主机和端口，通常为 127.0.0.1:8086；
- 从 NBFX/SOAP/WCF 消息和客户端套接字中提取身份信息；
- 检查 RS 版本保护标志：Protected_2021…Protected_2027；
- 根据用户分配过滤项目根文件夹的可见性；
- 根据角色，仅允许写入项目根目录、指定分区或整个项目；
- 记录未知用户和有争议的访问尝试；
- 过滤 Revit Server 根目录结果，避免用户看到无关项目。
代理启动步骤
- 将 RSG.NetTcpProxy.exe 及其依赖项复制到 RSG:NetTcpProxy:BinaryPath 指定的目录，例如 C:\Program Files\RSG\NetTcpProxy\。然后打开 RSG 管理面板 →“RS 网关”。
- 在共享设置中填写 PublicHost，即 Revit 客户端使用的 DNS/IP。若客户端不在同一服务器上，请勿填写 localhost。
- 设置 ListenPort，例如 808。该端口是客户端连接代理的入口。
- 设置 TargetHost，即真实 Revit Server 主机。若代理安装在同一服务器上，通常使用 127.0.0.1。
- 设置 TargetPort，即 Revit Server 内部 net.tcp 端口，通常为 8086。
- 设置 AdminPort，即 Revit Server 管理站点的 HTTP 端口，通常为 80。
- 检查 ProxyExecutablePath、ProxyDatabasePath、RsgDatabasePath 和 ProxyLogsPath。
- 点击“应用”。RSG 将写入共享设置、代理配置和最新的访问策略。
- 为所需 RS 版本启用配置文件和 AuthorizationEnabled。许可证未涵盖的版本必须保持关闭。
- 对每个版本点击“检测”。正常诊断应能识别 Admin UI、serverProperties 和内容目录。
- 点击“启动”。启动后检查进程状态、PID、ListenPort 可达性和日志末尾。
- 将 Revit Server 客户端连接重新配置为 PublicHost:ListenPort。
- 关闭用户对 TargetPort 的直接访问，否则代理可能被绕过。
- 使用测试用户检查：无分配时应拒绝；具有项目角色时应能看到项目；具有分区权限时应能写入相应分区。
RSG 启动代理时会创建什么
文件/参数 | 用途 |
RSG.NetTcpProxy.exe.config | 代理运行时配置：ListenAddress、PublicListenAddress、TargetAddress、数据库和日志路径，以及超时和缓存参数。 |
access-policy.json | RS 版本和用户的策略快照：protectionEnabled、allowedProjects、writeFolders。 |
rsg-proxy.db | 代理服务设置以及无法识别或服务类事件的日志。 |
RSG.NetTcpProxy.log | 详细记录路由、端口错误、SQLite、bypass/protected 模式和拒绝事件。 |
GlobalSettings Protected_YYYY | 用于启用指定 Revit Server 版本保护的标志。 |
重要的代理安全逻辑
- 若某个 RS 版本未受保护，代理可能以 bypass 模式工作：流量继续转发，但保护策略实际上不生效。
- 若许可证不涵盖某个 RS 版本，策略文件不应为该版本启用 protectionEnabled。
- 若代理无法打开 rsg.db，可能转入放行或绕过模式，因此数据库的可访问性和权限至关重要。
- 若用户没有可信的“登录名 + 计算机 + IP”绑定，该用户可能进入未知请求列表。管理员核验后可接受该绑定。
- 不得向用户开放 RS 内部目标端口，否则他们可以绕过 RSG 直接访问 Revit Server。
访问配置规程
步骤 | 操作 | Check rezultata |
1 | 创建或导入用户。 | “用户”中应显示有效记录，真实客户端的 IP、计算机和 AD 信息应已填写。 |
2 | 刷新 RS 目录。 | “项目”中应能看到 Revit Server 实例和真实文件夹。 |
3 | 将项目导入 RSG。 | 项目已获得 RSFolderPath，并显示在列表中。 |
4 | 将文件夹与分区关联。 | “分区”或“项目”中应存在 FolderPath → SectionCode 绑定。 |
5 | 配置角色。 | 角色矩阵中已为所需分区勾选 CanWrite。 |
6 | 为用户分配项目角色。 | “概览”中应出现用户—项目—角色的关联。 |
7 | 刷新或启动代理。 | access-policy.json 为最新版本，代理正在运行，ListenPort 可访问。 |
8 | 使用 Revit 客户端进行测试。 | 允许的操作会通过；禁止的操作会返回拒绝并写入审计或日志。 |
备份流程
- 在 appsettings 或项目配置中设置 BackupBasePath。
- 在“备份”页面为每个项目指定备份路径和计划。
- 确认 RSG.API 服务对备份目录具有写入权限。
- 首次启用计划前，请先运行一次手动备份。
- 检查历史记录：状态成功、时间和路径正确且无错误。
- 另行备份 C:\ProgramData\RSG\rsg.db、rsg-proxy.db 和 proxy-gateways.json，作为 RSG 配置数据。
诊断与常见问题
症状 | Veroyatnaya prichina | Chto verify |
面板无法打开 | 服务未启动、端口被占用或防火墙阻止。 | 检查 sc query RSG.API、netstat -ano、防火墙规则“RSG Admin Panel”和 RSG:Http:Port。 |
无法读取 RS 目录 | 主机、管理端口或 API 路径错误，或者 RS 不可访问。 | 自动检测，URL：RevitServerAdminRESTService{year}/AdminRESTService.svc/serverProperties。 |
代理无法启动 | 未找到可执行文件、ListenPort 被占用，或没有数据库/日志权限。 | 检查“RS 网关”中的路径、RSG.NetTcpProxy.log、netstat 以及 ProgramData\RSG 权限。 |
客户端无法连接 | PublicHost/ListenPort 不可访问，或客户端仍连接旧地址。 | 检查 DNS/IP、ListenPort 防火墙以及 Revit Server 客户端设置。 |
保护未生效 | 版本未受保护、代理处于 bypass 模式，或客户端绕过代理连接目标端口。 | Protected_YYYY、AuthorizationEnabled、代理状态以及 TargetPort 上的防火墙设置。 |
用户未识别 | 没有登录名、计算机或 IP 绑定，或者 Revit 未传递标头。 | 连接历史、未知请求，以及 Adopt 和 IP/计算机绑定。 |
写入分区时被拒绝 | 缺少 SectionFolderBinding，或角色没有 CanWrite 权限。 | 分区绑定、角色矩阵以及项目中的用户分配。 |
报表或导出无法生成 | 后端错误，或没有临时文件夹权限。 | 检查 RSG.API 日志、服务权限和数据库状态。 |
生产环境运行建议
- 立即为内置 Administrator 设置密码，并将面板访问限制为管理员。
- 为 RSG 管理面板使用独立 DNS 名称，并为 Revit 代理使用另一个 DNS 名称或端口。
- 关闭用户对 Revit Server 内部目标端口的直接访问。
- 将 rsg.db、rsg-proxy.db、proxy-gateways.json 和 appsettings.json 纳入定期备份。
- 启用审计，并定期导出报表以控制访问。
- 修改端口前，对当前代理设置进行截图或导出。
- 如需 HTTPS，请部署带证书的反向代理或 IIS，并限制对 HTTP 端口 5080 的直接访问。
- 更新 RSG 版本前，请停止代理，备份 ProgramData\RSG，更新文件，启动服务，然后重新检测 RS 版本。
图 1. 概览 — 访问分配汇总表
带标注的版本：表格和字段中的个人数据已被遮蔽；说明标注放置在界面区域之外。
Podrobnaya legenda
№ | 元素 | 作用 | 工作方式 | 用途 |
1 | 概览：元素 1 | 显示或控制“概览”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
2 | 概览：元素 2 | 显示或控制“概览”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
3 | 概览：元素 3 | 显示或控制“概览”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
4 | 概览：元素 4 | 显示或控制“概览”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
5 | 概览：元素 5 | 显示或控制“概览”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
6 | 概览：元素 6 | 显示或控制“概览”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
7 | 概览：元素 7 | 显示或控制“概览”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
8 | 概览：元素 8 | 显示或控制“概览”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
9 | 概览：元素 9 | 显示或控制“概览”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
10 | 概览：元素 10 | 显示或控制“概览”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
11 | 概览：元素 11 | 显示或控制“概览”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
12 | 概览：元素 12 | 显示或控制“概览”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
隐私说明：若屏幕中存在用户名、项目名称或敏感值，图像中已将其隐藏。
图 2. 用户 — 身份与分配登记表
带标注的版本：表格和字段中的个人数据已被遮蔽；说明标注放置在界面区域之外。
Podrobnaya legenda
№ | 元素 | 作用 | 工作方式 | 用途 |
1 | 用户：元素 1 | 显示或控制“用户”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
2 | 用户：元素 2 | 显示或控制“用户”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
3 | 用户：元素 3 | 显示或控制“用户”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
4 | 用户：元素 4 | 显示或控制“用户”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
5 | 用户：元素 5 | 显示或控制“用户”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
6 | 用户：元素 6 | 显示或控制“用户”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
7 | 用户：元素 7 | 显示或控制“用户”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
8 | 用户：元素 8 | 显示或控制“用户”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
9 | 用户：元素 9 | 显示或控制“用户”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
10 | 用户：元素 10 | 显示或控制“用户”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
11 | 用户：元素 11 | 显示或控制“用户”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
12 | 用户：元素 12 | 显示或控制“用户”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
隐私说明：若屏幕中存在用户名、项目名称或敏感值，图像中已将其隐藏。
图 3. 项目 — RS 目录、结构与访问权限
带标注的版本：表格和字段中的个人数据已被遮蔽；说明标注放置在界面区域之外。
Podrobnaya legenda
№ | 元素 | 作用 | 工作方式 | 用途 |
1 | 项目：元素 1 | 显示或控制“项目”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
2 | 项目：元素 2 | 显示或控制“项目”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
3 | 项目：元素 3 | 显示或控制“项目”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
4 | 项目：元素 4 | 显示或控制“项目”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
5 | 项目：元素 5 | 显示或控制“项目”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
6 | 项目：元素 6 | 显示或控制“项目”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
7 | 项目：元素 7 | 显示或控制“项目”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
8 | 项目：元素 8 | 显示或控制“项目”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
9 | 项目：元素 9 | 显示或控制“项目”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
10 | 项目：元素 10 | 显示或控制“项目”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
11 | 项目：元素 11 | 显示或控制“项目”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
12 | 项目：元素 12 | 显示或控制“项目”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
隐私说明：若屏幕中存在用户名、项目名称或敏感值，图像中已将其隐藏。
图 4. 角色 — 按分区的权限矩阵
带标注的版本：表格和字段中的个人数据已被遮蔽；说明标注放置在界面区域之外。
Podrobnaya legenda
№ | 元素 | 作用 | 工作方式 | 用途 |
1 | 角色：元素 1 | 显示或控制“角色”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
2 | 角色：元素 2 | 显示或控制“角色”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
3 | 角色：元素 3 | 显示或控制“角色”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
4 | 角色：元素 4 | 显示或控制“角色”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
5 | 角色：元素 5 | 显示或控制“角色”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
6 | 角色：元素 6 | 显示或控制“角色”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
7 | 角色：元素 7 | 显示或控制“角色”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
8 | 角色：元素 8 | 显示或控制“角色”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
9 | 角色：元素 9 | 显示或控制“角色”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
10 | 角色：元素 10 | 显示或控制“角色”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
11 | 角色：元素 11 | 显示或控制“角色”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
12 | 角色：元素 12 | 显示或控制“角色”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
隐私说明：若屏幕中存在用户名、项目名称或敏感值，图像中已将其隐藏。
图 5. 分区 — 专业目录与绑定
带标注的版本：表格和字段中的个人数据已被遮蔽；说明标注放置在界面区域之外。
Podrobnaya legenda
№ | 元素 | 作用 | 工作方式 | 用途 |
1 | 项目：元素 1 | 显示或控制“专业分区”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
2 | 专业分区：元素 2 | 显示或控制“专业分区”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
3 | 专业分区：元素 3 | 显示或控制“专业分区”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
4 | 专业分区：元素 4 | 显示或控制“专业分区”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
5 | 专业分区：元素 5 | 显示或控制“专业分区”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
6 | 专业分区：元素 6 | 显示或控制“专业分区”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
7 | 专业分区：元素 7 | 显示或控制“专业分区”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
8 | 专业分区：元素 8 | 显示或控制“专业分区”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
9 | 专业分区：元素 9 | 显示或控制“专业分区”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
10 | 专业分区：元素 10 | 显示或控制“专业分区”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
11 | 专业分区：元素 11 | 显示或控制“专业分区”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
12 | 专业分区：元素 12 | 显示或控制“专业分区”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
隐私说明：若屏幕中存在用户名、项目名称或敏感值，图像中已将其隐藏。
图 6. RS 网关 — 代理与保护管理
带标注的版本：表格和字段中的个人数据已被遮蔽；说明标注放置在界面区域之外。
Podrobnaya legenda
№ | 元素 | 作用 | 工作方式 | 用途 |
1 | 项目：元素 1 | 显示或控制“RS 网关”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
2 | RS 网关：元素 2 | 显示或控制“RS 网关”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
3 | RS 网关：元素 3 | 显示或控制“RS 网关”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
4 | RS 网关：元素 4 | 显示或控制“RS 网关”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
5 | RS 网关：元素 5 | 显示或控制“RS 网关”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
6 | RS 网关：元素 6 | 显示或控制“RS 网关”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
7 | RS 网关：元素 7 | 显示或控制“RS 网关”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
8 | RS 网关：元素 8 | 显示或控制“RS 网关”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
9 | RS 网关：元素 9 | 显示或控制“RS 网关”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
10 | RS 网关：元素 10 | 显示或控制“RS 网关”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
11 | 用户：元素 6 | 显示或控制“RS 网关”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
12 | RS 网关：元素 12 | 显示或控制“RS 网关”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
隐私说明：若屏幕中存在用户名、项目名称或敏感值，图像中已将其隐藏。
图 7. 备份 — 项目备份计划表
带标注的版本：表格和字段中的个人数据已被遮蔽；说明标注放置在界面区域之外。
Podrobnaya legenda
№ | 元素 | 作用 | 工作方式 | 用途 |
1 | 项目：元素 1 | 显示或控制“备份”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
2 | 备份：元素 2 | 显示或控制“备份”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
3 | 项目：元素 5 | 显示或控制“项目”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
4 | 备份：元素 4 | 显示或控制“备份”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
5 | 备份：元素 5 | 显示或控制“备份”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
6 | 备份：元素 6 | 显示或控制“备份”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
7 | 备份：元素 7 | 显示或控制“备份”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
8 | 备份：元素 8 | 显示或控制“备份”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
9 | 备份：元素 9 | 显示或控制“备份”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
10 | 备份：元素 10 | 显示或控制“备份”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
11 | 备份：元素 11 | 显示或控制“备份”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
12 | 备份：元素 12 | 显示或控制“备份”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
隐私说明：若屏幕中存在用户名、项目名称或敏感值，图像中已将其隐藏。
图 8. 审计日志 — 事件流与导出
带标注的版本：表格和字段中的个人数据已被遮蔽；说明标注放置在界面区域之外。
Podrobnaya legenda
№ | 元素 | 作用 | 工作方式 | 用途 |
1 | 审计日志：元素 1 | 显示或控制“审计日志”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
2 | 审计日志：元素 2 | 显示或控制“审计日志”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
3 | 审计日志：元素 3 | 显示或控制“审计日志”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
4 | 审计日志：元素 4 | 显示或控制“审计日志”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
5 | 审计日志：元素 5 | 显示或控制“审计日志”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
6 | 审计日志：元素 6 | 显示或控制“审计日志”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
7 | 审计日志：元素 7 | 显示或控制“审计日志”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
8 | 审计日志：元素 8 | 显示或控制“审计日志”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 回答“谁更改了访问权限”。最终文档中的姓名已遮蔽。 |
9 | 审计日志：元素 9 | 显示或控制“审计日志”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
10 | 审计日志：元素 10 | 显示或控制“审计日志”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
11 | 审计日志：元素 11 | 显示或控制“审计日志”页面的这一部分。 | 详细信息字符串由服务器生成；文档中已对敏感值进行遮蔽。 | 帮助管理员更快管理该区域，并减少配置错误。 |
12 | 审计日志：元素 12 | 显示或控制“审计日志”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
隐私说明：若屏幕中存在用户名、项目名称或敏感值，图像中已将其隐藏。
图 9. 统计 — 活动分析与报表
带标注的版本：表格和字段中的个人数据已被遮蔽；说明标注放置在界面区域之外。
Podrobnaya legenda
№ | 元素 | 作用 | 工作方式 | 用途 |
1 | 统计：元素 1 | 显示或控制“统计”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
2 | 统计：元素 2 | 显示或控制“统计”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
3 | 审计日志：元素 3 | 显示或控制“统计”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
4 | 统计：元素 4 | 显示或控制“统计”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
5 | 统计：元素 5 | 显示或控制“统计”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
6 | 统计：元素 6 | 显示或控制“统计”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
7 | 统计：元素 7 | 显示或控制“统计”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
8 | 统计：元素 8 | 显示或控制“统计”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
9 | 统计：元素 9 | 显示或控制“统计”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
10 | 统计：元素 10 | 显示或控制“统计”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
11 | 统计：元素 11 | 显示或控制“统计”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
12 | 统计：元素 12 | 显示或控制“统计”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
隐私说明：若屏幕中存在用户名、项目名称或敏感值，图像中已将其隐藏。
图 10. 配置 — 系统设置、许可证与外观
带标注的版本：表格和字段中的个人数据已被遮蔽；说明标注放置在界面区域之外。
Podrobnaya legenda
№ | 元素 | 作用 | 工作方式 | 用途 |
1 | 配置：元素 1 | 显示或控制“配置”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
2 | 配置：元素 2 | 显示或控制“配置”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
3 | 配置：元素 3 | 显示或控制“配置”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
4 | 配置：元素 4 | 显示或控制“配置”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
5 | 配置：元素 5 | 显示或控制“配置”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
6 | 配置：元素 6 | 显示或控制“配置”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
7 | 配置：元素 7 | 显示或控制“配置”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
8 | 配置：元素 8 | 显示或控制“配置”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
9 | 配置：元素 9 | 显示或控制“配置”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
10 | 配置：元素 10 | 显示或控制“配置”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
11 | 配置：元素 11 | 显示或控制“配置”页面的这一部分。 | 通过当前筛选、选择和 RSG API 数据工作。 | 帮助管理员更快管理该区域，并减少配置错误。 |
12 | 密码保存按钮 | 保存新密码或删除现有密码。 | 处理程序验证两个字段一致后调用密码更改 API。 | 防止密码与确认密码意外不一致。 |
是否要阅读文档的第二部分？
前往综合分析 →