> For the complete documentation index, see [llms.txt](https://docs.dispel.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.dispel.com/documentation/documentation-zh/kai-shi-shi-yong/getting-started-with-dispel/facility-admin-quick-start-guide.md).

# 设施管理员快速入门指南

设施管理员的核心任务：管理成员、设置设备 ACL、授予和管理访问窗口、通过组批量应用更改，以及连接设备。

设施管理员负责管理单个设施内的一切：其成员、这些成员可访问的设备，以及允许他们连接的访问窗口。

本指南按照你通常执行这些任务的顺序进行介绍，从添加你的第一位成员到你自己连接到一台设备。每一步都链接到完整的操作指南。

## 添加并管理设施成员

任何需要设备 ACL 或访问窗口的人，首先都必须是该设施的成员。从 [**设施**](https://app.dispel.com/facilities)，打开该设施并进入其 **群组和成员** 选项卡，以添加成员、更改成员的设施角色，或将某人从设施中移除。

若要添加成员，请选择 **添加成员**，输入该人员的电子邮件，然后选择 **将此用户添加**。如果该电子邮件匹配你组织中已有账户的人，他们会立即被添加到该设施中。如果不匹配，该人员会收到一封电子邮件邀请，通过邀请创建其 Dispel 账户，待该账户创建后便会被添加到设施中。

{% content-ref url="/pages/b0a3f52a14be3ee443bd67ebeac3a142ac939f42" %}
[向设施添加用户](/documentation/documentation-zh/gou-jian-ni-de-huan-jing/infrastructure/deployment-infrastructure/facilities/add-a-user-to-a-facility.md)
{% endcontent-ref %}

## 使用 ACL 授予设备访问权限

设备 ACL 可让用户访问设备上特定的协议和端口组合。可从某个设备的 **远程访问** 选项卡中分配 ACL，当你要为许多用户授予对一台设备的访问权限时；或者从某个用户的 **设备** 选项卡中分配 ACL，当你要为一位用户授予对多台设备的访问权限时。

每个组合都会显示为一个标签，例如 TCP (443)，一旦授予便会变为绿色。用户在加入包含该设备的设施后，会出现在该设备的访问列表中，而且在你授予访问权限之前，必须先为设备配置其协议和端口。

{% content-ref url="/pages/2079edf58006951f816599ba0b5802c85fadd53a" %}
[设备访问（ACL）](/documentation/documentation-zh/gou-jian-ni-de-huan-jing/infrastructure/device-management/device-access-acls.md)
{% endcontent-ref %}

## 创建并管理访问窗口

根据你组织的设置，用户在连接之前可能需要一个有效的访问窗口。从 [**访问窗口**](https://app.dispel.com/access-windows)，选择 **创建访问窗口**，然后选择一个设施、一个计划、它所涵盖的成员或群组，以及他们可以访问的设备、协议和端口。由于你创建的是窗口而不是请求它，它会立即以 **已批准** 状态打开，而不是等待审批，其成员会在计划的期间内获得访问权限。

稍后打开窗口即可重命名、修改其计划、添加或移除其涵盖的用户和群组，或撤销它以结束访问。

{% content-ref url="/pages/afb428a2ea574b5c8dbf5444697a63d7b97f2196" %}
[创建已批准的访问窗口](/documentation/documentation-zh/lian-jie-dao-ni-de-xi-tong/access-windows/create-an-approved-access-window.md)
{% endcontent-ref %}

{% content-ref url="/pages/41f9581266efbc30835cbf28fe07973b28196a31" %}
[管理访问窗口](/documentation/documentation-zh/lian-jie-dao-ni-de-xi-tong/access-windows/manage-an-access-window.md)
{% endcontent-ref %}

## 通过设施群组批量应用更改

当多个人需要相同的设施角色、相同的设备 ACL 或相同的访问窗口时，设施群组可让你只设置一次，并将其应用于群组中的每个人。从 [**成员群组**](https://app.dispel.com/groups)，选择 **添加群组**，然后 **添加设施群组**。通过选择组织成员或引入一个组织群组来添加成员，然后从其 **权限**, **访问**，以及 **访问窗口** 选项卡中为该群组分配设施角色、设备 ACL 和访问窗口。

{% content-ref url="/pages/4a3050092cd8ae6b5d9423d02f69019b0ca1423d" %}
[设施组](/documentation/documentation-zh/guan-li-yong-hu-he-fang-wen/groups/facility-groups.md)
{% endcontent-ref %}

## 自己连接到设备

你可以像用户一样访问设备。可从堆栈中预留一个虚拟桌面，并使用 RDP 文件或在浏览器中连接，或者从设备启动一个 Browser Connect 会话。根据你组织的设置，预留桌面或打开会话可能需要一个有效的访问窗口。

{% content-ref url="/pages/e61952b40da500d8d262a80973c98121ecc75335" %}
[预留虚拟桌面（管理员）](/documentation/documentation-zh/lian-jie-dao-ni-de-xi-tong/connection-methods/virtual-desktops/reserve-a-virutal-desktop-admin.md)
{% endcontent-ref %}

{% content-ref url="/pages/7ea979971cc457a2790f5ce633da16e7aae92dad" %}
[连接到浏览器连接会话（管理员）](/documentation/documentation-zh/lian-jie-dao-ni-de-xi-tong/connection-methods/browser-connect/connect-to-a-browser-connect-session-admin.md)
{% endcontent-ref %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.dispel.com/documentation/documentation-zh/kai-shi-shi-yong/getting-started-with-dispel/facility-admin-quick-start-guide.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.