# 什么是全局管理？

全局管理是以用户为中心的综合性服务板块，包含用户与访问控制、工作空间与层级、审计日志、平台设置等基础服务模块。

- [用户与访问控制](../user-guide/access-control/global.md)：帮助用户安全管理资源的访问权限。您可以通过用户与访问控制创建、管理、删除用户/用户组，并灵活配置用户/用户组权限，来完成用户职能权限的划分。

- [工作空间与层级](../user-guide/workspace/ws-folder.md)：具有层级结构和访问权限控制的资源隔离单元。您可以按照企业开发环境、部门结构等设置层级结构，并控制哪些人对哪些资源具有访问权限。

- [审计日志](../user-guide/audit/audit-log.md)：提供资源的操作记录。通过操作记录您可以快速实现安全分析、资源变更、问题定位等。

- [平台设置](../user-guide/platform-setting/mail-server.md)：通过平台安全策略、邮件服务器、外观定制等，实现用户信息的安全性和平台的个性化。

## 全局管理优势

- 综合性汇总式服务

    将平台的基础服务模块汇聚在一起，减少菜单切换和功能分散带来的困扰，使平台管理员在一个菜单下就能够完成基础性平台设置和用户管理。

- 用户与租户相结合

    通过扁平化用户、用户组管理和层级式租户（工作空间）协作，多维度多场景实现基于平台的访问控制以及基于资源的权限划分。

- 个性化定制

    支持个性化定制平台外观，包括登录页定制和顶部导航栏定制，通过可视化页面轻轻松松配置一个属于您的个性化平台。

- 简化操作，上手即用
  
    预先为用户完成了绝大多数的平台设置，包括密码规则配置、会话超时策略等，简化用户操作，实现上手即用。

## 操作步骤

1. 使用 DCE 平台管理员（Admin）或具有管理员权限的用户登录 DCE 平台

2. 进入 __用户与访问控制__ ，[创建用户并授权](../user-guide/access-control/user.md)，[创建用户组并授权](../user-guide/access-control/group.md)，[创建身份提供商](../user-guide/access-control/idprovider.md)

3. 进入 __工作空间__ ，[创建层级（企业层级关系）](../user-guide/workspace/ws-folder.md)，[创建工作空间（租户）](../user-guide/workspace/workspace.md)

4. 进入 __审计日志__ ，查看并[导出审计日志](../user-guide/audit/audit-log.md)

5. 进入 __平台设置__ ，设置安全策略、邮件服务器、外观定制、正版授权

[下载 DCE 5.0](../../download/index.md){ .md-button .md-button--primary }
[安装 DCE 5.0](../../install/index.md){ .md-button .md-button--primary }
[申请社区免费体验](../../dce/license0.md){ .md-button .md-button--primary }