或许很多小伙伴已经发现，在登录升级管理中心（MC）时会提示需要修改密码，而且很多集群和租户都无法找到了，这是因为目前MC支持权限控制。

MC加入权限控制后，和之前对比主要的改动是普通用户对“集群”和“租户”的功能权限的控制，以及密码的策略。

有了MC权限管控，系统的安全保障措施得到进一步升级。接下来，小编带你进一步了解“MC权限”这位新同学的细节。

首先，对于密码策略的部分，更新后密码策略的变更主要体现在：

1）初始密码必须修改才能登录。

需要说明的是：管理员修改用户的密码后，该用户的密码属于初始密码。

初始密码修改示例

2）新增密码有效期，超出有效期密码即失效。

密码有效期为90天，在密码到期前7天，每次登录都会提示密码即将到期。

密码到期修改示例

3）密码必须符合新的密码规则才能保存。新的密码规则为：

MC权限管控的范围包含“集群”、“租户”的查看、修改、删除、发布、升级以及消息广播，只有管理员可以对其他普通用户授权。

管理员管理用户权限的路径为：【左侧树形菜单】→【系统管理】→【用户维护】。在【用户维护】列表勾选需要授权的用户，然后点击“授权”即可进入授权界面。

用户维护列表

授权示例

授权界面左侧为授权“集群”、“租户”的选择，右侧为对左侧已选