华为云用户手册

返回结果（InterfaceResult） 字段名 类型 说明 RequestId String OBS服务端返回的请求ID。 Location String 桶的区域位置。 Bucket String 桶名。 Delimiter String 用于对对象名进行分组的字符，与请求中的该参数对应。 IsTruncated String 表明本次请求是否返回了全部结果，“true”表示没有返回全部结果；“false”表示已返回了全部结果。 Prefix String 对象名的前缀，与请求中的该参数对应。 Marker String 列举对象的起始位置，与请求中的该参数对应。 NextMarker String 下次列举对象时请求的起始位置。 MaxKeys String 列举对象的最大数目，与请求中的该参数对应。 Contents Array 对象列表。 ETag String 对象的MD5值（当对象是服务端加密的对象时，etag值不是对象的MD5值）。 Size String 对象的字节数。 Key String 对象名。 LastModified String 对象最近一次被修改的时间。 Owner Object 对象的所有者。 ID String 对象所有者的DomainId。 StorageClass String 对象的存储类型。 Type String 对象是否可被追加上传。 CommonPrefixes Array 当请求中设置了Delimiter分组字符时，返回按Delimiter分组后的对象名称前缀列表。 Prefix String 按Delimiter分组后的对象名称前缀。

请求参数 字段名 类型 约束 说明 Bucket String 必选 桶名。 RequestDate String 或 Date 可选 指定请求时间。 说明： 当为String类型时，必须符合ISO8601或RFC822规范。 Prefix String 可选 限定返回的对象名必须带有Prefix前缀。 Marker String 可选 列举对象的起始位置，返回的对象列表将是对象名按照字典序排序后该参数以后的所有对象。 MaxKeys Number 可选 列举对象的最大数目，取值范围为1~1000，当超出范围时，按照默认的1000进行处理。 Delimiter String 可选 用于对对象名进行分组的字符。对于对象名中包含Delimiter的对象，其对象名（如果请求中指定了Prefix，则此处的对象名需要去掉Prefix）中从首字符至第一个Delimiter之间的字符串将作为一个分组并作为CommonPrefix返回。

返回结果（InterfaceResult） 字段名 类型 说明 RequestId String OBS服务端返回的请求ID。 Rules Array 桶生命周期规则列表。 Transitions Array 对象转换策略列表。 StorageClass String 对象转换后的存储类型。 Date String 表示对象转换的日期。 Days String 表示在对象创建时间后第几天时转换。 Expiration Object 对象过期时间配置。 Date String 表示对象过期的日期。 Days String 表示在对象创建时间后第几天时过期。 ID String 规则ID。 Prefix String 对象名前缀，用以标识哪些对象可以匹配到当前这条规则。 Status String 标识当前这条规则是否启用。 NoncurrentVersionTransitions Array 历史版本对象转换策略列表。 StorageClass String 历史版本对象转换后的存储类型。 NoncurrentDays String 表示对象成为历史版本后第几天时转换。 NoncurrentVersionExpiration Object 历史版本对象过期时间配置。 NoncurrentDays String 表示对象成为历史版本后第几天时过期。

返回结果（InterfaceResult） 字段名 类型 说明 RequestId String OBS服务端返回的请求ID。 RedirectAllRequestsTo Object 所有请求重定向的规则。 HostName String 重定向时使用的站点名。 Protocol String 重定向时使用的协议。 ErrorDocument Object 错误页面配置。 Key String 指定当4XX错误出现时返回的页面。 IndexDocument Object 默认页面配置。 Suffix String 该字段被追加在对文件夹的请求的末尾（例如：配置的是“index.html”，请求的是“samplebucket/images/”，返回的数据将是“samplebucket”桶内名为“images/index.html”的对象的内容）。该字段不能为空或者包含“/”字符。 RoutingRules Array 重定向规则列表。 Condition Object 重定向规则的匹配条件。 HttpErrorCodeReturnedEquals String 重定向规则生效需要匹配的HTTP错误码。 KeyPrefixEquals String 重定向规则生效需要匹配的对象名前缀。 Redirect Object 重定向请求时的具体信息。 Protocol String 重定向请求时使用的协议。 HostName String 重定向请求时使用的站点名。 ReplaceKeyPrefixWith String 重定向请求时使用的对象名前缀。 ReplaceKeyWith String 重定向请求时使用的对象名。不可与ReplaceKeyPrefixWith同时存在。 HttpRedirectCode String 重定向请求时响应中的HTTP状态码。

使用前需知 由于浏览器跨域问题，调用桶相关接口前，需要首先配置桶的CORS，如下： 设置允许的请求来源为：* 设置允许的HTTP方法为：PUT, GET, POST, DELETE, HEAD 设置允许请求中可携带的头域为：* 设置允许响应中可返回的附加头域为： ETag x-obs-request-id x-obs-id-2 x-reserved-indicator x-obs-api x-obs-bucket-location x-obs-version x-obs-storage-class x-default-storage-class ObsClient的桶相关操作接口函数均支持首字母大小写，如ObsClient.getBucketLocation和ObsClient.GetBucketLocation是相同的函数。 父主题： 桶相关接口

返回结果（InterfaceResult） 字段名 类型 说明 RequestId String OBS服务端返回的请求ID。 CorsRules Array 桶的CORS规则列表。 ID String CORS规则ID。 AllowedMethod Array of Strings CORS规则允许的HTTP方法。 AllowedOrigin Array of Strings CORS规则允许的请求来源（表示 域名 的字符串）。 AllowedHeader Array of Strings CORS规则允许请求中可携带的头域。 MaxAgeSeconds String CORS规则允许客户端可以对跨域请求返回结果的缓存时间，以秒为单位。 ExposeHeader Array of Strings CORS规则允许响应中可返回的附加头域。

请求参数 字段名 类型 约束 说明 Bucket String 必选 桶名。 RequestDate String 或 Date 可选 指定请求时间。 说明： 当为String类型时，必须符合ISO8601或RFC822规范。 Delimiter String 可选 用于对分段上传任务中的对象名进行分组的字符。对于对象名中包含Delimiter的任务，其对象名（如果请求中指定了Prefix，则此处的对象名需要去掉Prefix）中从首字符至第一个Delimiter之间的字符串将作为一个分组并作为CommonPrefix返回。 Prefix String 可选 限定返回的分段上传任务中的对象名必须带有Prefix前缀。 MaxUploads Number 可选 列举分段上传任务的最大数目，取值范围为1~1000，当超出范围时，按照默认的1000进行处理。 KeyMarker String 可选 表示列举时返回指定的KeyMarker之后的分段上传任务。 UploadIdMarker String 可选 只有与KeyMarker参数一起使用时才有意义，用于指定返回结果的起始位置，即列举时返回指定KeyMarker的UploadIdMarker之后的分段上传任务。

返回结果（InterfaceResult） 字段名 类型 说明 RequestId String OBS服务端返回的请求ID。 Bucket String 桶名。 KeyMarker String 列举分段上传任务的起始位置，与请求中的该参数对应。 UploadIdMarker String 列举分段上传任务的起始位置（UploadId标识），与请求中的该参数对应。 NextKeyMarker String 下次列举分段上传任务请求的起始位置。 NextUploadIdMarker String 下次列举分段上传任务请求的起始位置（UploadId标识），与NextKeyMarker配合使用。 Delimiter String 用于对分段上传任务中的对象名进行分组的字符，与请求中的该参数对应。 Prefix String 分段上传任务中的对象名前缀，与请求中的该参数对应。 MaxUploads String 列举分段上传任务的最大数目，与请求中的该参数对应。 IsTruncated String 表明本次请求是否返回了全部结果，“true”表示没有返回全部结果；“false”表示已返回了全部结果。 Uploads Array 分段上传任务列表。 Key String 分段上传任务的对象名。 UploadId String 分段上传任务的ID。 Initiator Object 分段上传任务的创建者。 ID String 创建者的DomainId。 Owner Object 和Initiator相同，代表分段上传任务的创建者。 ID String 创建者的DomainId。 Initiated String 分段上传任务的初始化时间。 StorageClass String 分段上传对象的存储类型。 CommonPrefixes Array 当请求中设置了Delimiter分组字符时，返回按Delimiter分组后的对象名称前缀列表。 Prefix String 按Delimiter分组后的对象名称前缀。

请求参数 字段名 类型 约束 说明 Bucket String 必选 桶名。 Key String 必选 对象名。 RequestDate String 或 Date 可选 指定请求时间。 说明： 当为String类型时，必须符合ISO8601或RFC822规范。 Position Number 必选 追加上传的位置，第一次追加上传时必须为0。 ACL String 可选 创建对象时可指定的预定义访问策略。 StorageClass String 可选 创建对象时可指定的对象的存储类型。 Body String 可选 待上传对象的内容。 SourceFile File 或 Blob 可选 待上传的文件（浏览器必须支持FileReader）。 ProgressCallback Function 可选 获取上传进度的回调函数。 说明： 该回调函数依次包含三个参数：已上传的字节数、总字节数、已使用的时间（单位：秒）。 Offset Number 可选 当设置了SourceFile时有效，代表源文件中某一分段的起始偏移大小，默认值为0， 单位为字节。 Metadata Object 可选 待上传对象的自定义元数据。 WebsiteRedirectLocation String 可选 当桶设置了Website配置，该参数指明对象的重定向地址。 Expires Number 可选 待上传对象的生命周期，单位：天。 SuccessActionRedirect String 可选 上传对象成功后的重定向的地址。 ContentType String 可选 待上传对象的MIME类型。 ContentLength Number 可选 当设置了SourceFile时有效，代表待上传对象数据的长度。 ContentMD5 String 可选 待上传对象数据的MD5值（经过Base64编码），提供给OBS服务端，校验数据完整性。 SseKms String 可选 以SSE-KMS方式加密对象，支持的值： kms SseKmsKey String 可选 SSE-KMS方式下加密的主密钥，可为空。 SseC String 可选 以SSE-C方式加密对象，支持的值： AES256 SseCKey Buffer 可选 SSE-C方式下加密的密钥，由AES256算法得到。 Body与SourceFile不能同时使用。 当Body与SourceFile都为空时，上传对象的大小为0字节。

参数描述 字段名 类型 说明 CommonMsg Object 接口调用完成后的公共信息，包含HTTP状态码，操作失败的错误码等。 Status Number HTTP状态码，小于300表明操作成功；反之，表明操作失败。 Code String OBS服务端错误码，当Status小于300时为空。 Message String OBS服务端错误描述，当Status小于300时为空。 HostId String 请求的服务端ID，当Status小于300时为空。 RequestId String OBS服务端返回的请求ID。 Id2 String OBS服务端返回的请求ID2。 Indicator String OBS服务端返回的详细错误码，当Status小于300时为空。 InterfaceResult Object 操作成功后的结果数据，当Status大于300时为空。 RequestId String OBS服务端返回的请求ID。 Id2 String OBS服务端返回的请求ID2。 其他字段 请参见“桶相关接口”章节和“对象相关接口”章节的详细描述。

代码样例 // 创建ObsClient实例var obsClient = new ObsClient({ // 认证用的ak和sk硬编码到代码中或者明文存储都有很大的安全风险，建议在配置文件或者环境变量中密文存放，使用时解密，确保安全；本示例以ak和sk保存在环境变量中为例，运行本示例前请先在本地环境中设置环境变量AccessKeyID和SecretAccessKey。 // 前端本身没有process对象，可以使用webpack类打包工具定义环境变量，就可以在代码中运行了。 // 您可以登录访问管理控制台获取访问密钥AK/SK，获取方式请参见https://support.huaweicloud.com/usermanual-ca/ca_01_0003.html access_key_id: process.env.AccessKeyID, secret_access_key: process.env.SecretAccessKey, timeout : 300, // 这里以华北-北京四为例，其他地区请按实际情况填写 server: 'https://obs.cn-north-4.myhuaweicloud.com'});

参数描述 字段名 类型 约束 说明 access_key_id String 可选 访问密钥中的AK。 secret_access_key String 可选 访问密钥中的SK。 server String 必选 连接OBS的服务地址。可包含协议类型、域名、端口号。示例：https://your-endpoint:443。 您可以从这里查看OBS当前开通的服务地址。 timeout Number 可选 HTTP/HTTPS请求的总超时时间（单位：秒）。默认为300秒。如网络状况不佳或者上传文件较大，建议增大timeout的值。 is_cname Boolean 可选 是否通过自定义域名访问OBS服务。默认为false。 useRawXhr Boolean 可选 是否使用原生XHR发送Ajax请求。默认为false。

请求参数 字段名 类型 约束 说明 Bucket String 必选 桶名。 RequestDate String 或 Date 可选 指定请求时间。 说明： 当为String类型时，必须符合ISO8601或RFC822规范。 RedirectAllRequestsTo Object 可选 所有请求重定向规则。 HostName String 必选 重定向请求时使用的站点名。 Protocol String 可选 重定向请求时使用的协议，支持的值： http（默认） https ErrorDocument Object 可选 错误页面配置。 Key String 可选 指定当4XX错误出现时返回的页面。 IndexDocument Object 可选 默认页面配置。 Suffix String 必选 该字段被追加在对文件夹的请求的末尾（例如：配置的是“index.html”，请求的是“samplebucket/images/”，返回的数据将是“samplebucket”桶内名为“images/index.html”的对象的内容）。该字段不能为空或者包含“/”字符。 RoutingRules Array 可选 重定向规则列表。 Condition Object 可选 重定向规则的匹配条件。 HttpErrorCodeReturnedEquals String 可选 重定向规则生效需要匹配的HTTP错误码。 KeyPrefixEquals String 可选 重定向规则生效需要匹配的对象名前缀。 Redirect Object 必选 重定向请求时的具体信息。 Protocol String 可选 重定向请求时使用的协议，支持的值： http https HostName String 可选 重定向请求时使用的站点名。 ReplaceKeyPrefixWith String 可选 重定向请求时使用的对象名前缀。 ReplaceKeyWith String 可选 重定向请求时使用的对象名。不可与ReplaceKeyPrefixWith同时存在。 HttpRedirectCode String 可选 重定向请求时响应中的HTTP状态码。 ErrorDocument、IndexDocument和RoutingRules必须配套使用，且与RedirectAllRequestsTo互斥。当设置了这三个字段时，不能设置RedirectAllRequestsTo；反之，当设置了RedirectAllRequestsTo时，不能设置ErrorDocument、IndexDocument和RoutingRules。 当ErrorDocument、IndexDocument和RoutingRules三个字段一起使用时，RoutingRules可为空。 ErrorDocument、IndexDocument、RoutingRules与RedirectAllRequestsTo不能全为空。

使用前需知 由于浏览器跨域问题，调用对象相关接口前，需要首先配置其所在桶的CORS，如下： 设置允许的请求来源为：* 设置允许的HTTP方法为：PUT, GET, POST, DELETE, HEAD 设置允许请求中可携带的头域为：* 设置允许响应中可返回的附加头域为： ETag Content-Type Content-Length Cache-Control Content-Disposition Content-Encoding Content-Language Expires x-obs-request-id x-obs-id-2 x-reserved-indicator x-obs-api x-obs-version-id x-obs-copy-source-version-id x-obs-storage-class x-obs-delete-marker x-obs-expiration x-obs-website-redirect-location x-obs-restore x-obs-version x-obs-object-type x-obs-next-append-position ObsClient的对象相关操作接口函数均支持首字母大小写，如ObsClient.putObject和ObsClient.PutObject是相同的函数。 父主题： 对象相关接口

返回结果（InterfaceResult） 字段名 类型 说明 RequestId String OBS服务端返回的请求ID。 ETag String 目标对象的ETag值。 LastModified String 目标对象的最近一次修改时间。 VersionId String 目标对象的版本号，如果目标桶未开启多版本状态则该值为空。 CopySourceVersionId String 源对象的版本号，如果源桶未开启多版本状态则该值为空。

请求参数 字段名 类型 约束 说明 Bucket String 必选 目标桶名。 Key String 必选 目标对象名。 RequestDate String 或 Date 可选 指定请求时间。 说明： 当为String类型时，必须符合ISO8601或RFC822规范。 ACL String 可选 创建对象时可指定的预定义访问策略。 StorageClass String 可选 创建对象时可指定的对象的存储类型。 CopySource String 必选 指定源桶、源对象和源对象版本号（可为空）的参数，格式：源桶名/源对象名?versionId=源对象版本号。 CopySourceIfMatch String 可选 如果源对象的ETag值与该参数值相同，则进行复制，否则返回异常码。 CopySourceIfModifiedSince String 可选 如果源对象的修改时间晚于该参数值指定的时间，则进行复制，否则返回异常码。该参数值必须符合http://www.ietf.org/rfc/rfc2616.txt规定的HTTP时间格式。 CopySourceIfNoneMatch String 可选 如果源对象的ETag值与该参数值不相同，则进行复制，否则返回异常码。 CopySourceIfUnmodifiedSince String 可选 如果源对象的修改时间早于该参数值指定的时间，则进行复制，否则返回异常码。该参数值必须符合http://www.ietf.org/rfc/rfc2616.txt规定的HTTP时间格式。 CacheControl String 可选 复制时重写响应中的Cache-Control头。 ContentDisposition String 可选 复制时重写响应中的Content-Disposition头。 ContentEncoding String 可选 复制时重写响应中的Content-Encoding头。 ContentLanguage String 可选 复制时重写响应中的Content-Language头。 ContentType String 可选 复制时重写响应中的Content-Type头。 Expires String 可选 复制时重写响应中的Expires头。 MetadataDirective String 可选 复制策略。 Metadata Object 可选 目标对象的自定义元数据。 WebsiteRedirectLocation String 可选 当桶设置了Website配置，该参数指明对象的重定向地址。 SseKms String 可选 以SSE-KMS方式加密目标对象，支持的值： kms SseKmsKey String 可选 SSE-KMS方式下加密目标对象的主密钥，可为空。 SseC String 可选 以SSE-C方式加密目标对象，支持的值： AES256 SseCKey String 可选 SSE-C方式下加密目标对象的密钥，由AES256算法算出。 CopySourceSseC String 可选 以SSE-C方式解密源对象，支持的值： AES256 CopySourceSseCKey String 可选 SSE-C方式下解密源对象的密钥，由AES256算法算出。 如果包含CopySourceIfUnmodifiedSince并且不符合，或者包含CopySourceIfMatch并且不符合，或者包含CopySourceIfModifiedSince并且不符合，或者包含CopySourceIfNoneMatch并且不符合，抛出异常中HTTP状态码为：412 precondition failed。 CopySourceIfModifiedSince和CopySourceIfNoneMatch可以一起使用；CopySourceIfUnmodifiedSince和CopySourceIfMatch可以一起使用。

请求参数 字段名 类型 约束 说明 Bucket String 必选 桶名。 RequestDate String 或 Date 可选 指定请求时间。 说明： 当为String类型时，必须符合ISO8601或RFC822规范。 Agency String 如果是设置桶日志配置则必选 委托名。 LoggingEnabled Object 可选 日志配置信息。 TargetBucket String 必选 生成日志的目标桶。 TargetPrefix String 必选 在目标桶中生成日志对象的对象名前缀。 TargetGrants Array 可选 被授权用户权限信息列表。 Grantee Object 可选 被授权用户。 Type String 必选 被授权的用户类型。 ID String 如果Type为“CanonicalUser”则必选，否则必须为空 被授权用户的DomainId。 URI String 如果Type为“Group”则必选，否则必须为空 被授权的用户组。 Permission String 可选 被授予的权限。

返回结果（InterfaceResult） 字段名 类型 说明 RequestId String OBS服务端返回的请求ID。 Owner Object 桶的所有者。 ID String 桶所有者的DomainId。 Name String 桶所有者的名字。 Grants Array 被授权用户权限信息列表。 Grantee Object 被授权用户。 Name String 被授权用户的名字，当用户类型是Group时为空。 ID String 被授权用户的DomainId，当用户类型是Group时为空。 URI String 被授权的用户组，当用户类型是CanonicalUser时为空。 Permission String 被授予的权限。 Delivered String 桶内对象ACL是否继承桶的ACL。

请求参数 字段名 类型 约束 说明 Bucket String 必选 桶名。 RequestDate String 或 Date 可选 指定请求时间。 说明： 当为String类型时，必须符合ISO8601或RFC822规范。 ACL String 可选 预定义访问策略。 Owner Object 可选 桶的所有者。 ID String 必选 桶所有者的DomainId。 Grants Array 可选 被授权用户权限信息列表。 Grantee Object 必选 被授权用户。 Type String 必选 被授权的用户类型。 ID String 如果Type为“CanonicalUser”则必选，否则必须为空 被授权用户的DomainId。 URI String 如果Type为“Group”则必选，否则必须为空 被授权的用户组。 Permission String 必选 被授予的权限。 Delivered Boolean 可选 桶内对象ACL是否继承桶的ACL。 Owner和Grants必须配套使用，且与ACL互斥。当设置了这两个字段时，不能设置ACL；反之，当设置了ACL时，不能设置Owner和Grants。 Owner、Grants与ACL不能全为空。

预定义访问策略 访问方式 类型 说明 ObsClient.enums.AclPrivate String 私有读写。 ObsClient.enums.AclPublicRead String 公共读。 ObsClient.enums.AclPublicReadWrite String 公共读写。 ObsClient.enums.AclPublicReadDelivered String 桶公共读，桶内对象公共读。 ObsClient.enums.AclPublicReadWriteDelivered String 桶公共读写，桶内对象公共读写。 父主题： 预定义常量

操作步骤 用户获取“用户访问域名”，域名在管理员添加用户时，会通过短信或邮件的形式告知用户，添加用户详情请参考添加企业成员。或您可以直接登录 开天企业工作台 用户工作台。 登录方式有两种，一种是输入用户名和密码，另一种是输入手机和验证码，如图1所示，然后单击“登录”，进入用户门户首页。 图1 企业用户登录 通过管理员手动添加企业成员的方式创建的账号，首次登录或者未设置密码时，只可通过手机验证码的方式登录，登录后请根据弹窗提示前往设置密码，如图2所示。设置密码后，下次才可使用账号密码登录。 图2 设置密码 单击需要访问的应用，进入应用系统。 若您想了解更多功能，可参考《用户指南》。

华为HiLens样例介绍 在最佳实践文档中，提供了针对多种场景、多种功能的华为HiLens样例，方便您通过如下案例快速了解使用华为HiLens的流程和操作。 智能边缘系统注册设备：针对已升级HiLens Kit系统固件版本至2.2.200.011的HiLens Kit设备，介绍如何在智能边缘系统注册设备至华为HiLens管理控制台。 人脸检测技能开发：基于人脸检测的Caffe模型，使用华为HiLens的模型导入和技能开发功能，新建一个全新的人脸检测技能。 手势识别技能开发（ModelArts+华为HiLens）：基于手势识别的模型训练数据，使用ModelArts的模型训练、转换功能和华为HiLens技能开发功能，新建一个全新的手势识别技能。 安全帽检测技能开发（外接摄像头）：基于安全帽检测技能模板，介绍如何外接IPC摄像头，并使用POST输出技能的过程。 厂商分发技能至产品：针对生产海思35xx系列芯片的摄像头的设备商，介绍如何通过华为HiLens管理控制台管理设备产品、订购技能，然后将License分发至产品设备，使得厂商的设备具备AI能力。

操作步骤 管理员可通过华为云控制台进入开天 企业工作台 管理后台或者从用户工作台直接跳转至开天企业工作台管理后台。 从华为云控制台进入开天企业工作台管理后台。 登录开天企业工作台控制台。 在服务控制台的总览界面，单击界面右上方的“登录管理后台”或“工作台链接”区域的管理后台链接，进入开天企业工作台管理后台，如图1所示。 图1 进入企业工作台管理后台 从用户工作台直接跳转至开天企业工作台管理后台。 拥有管理员角色的用户登录开天企业工作台用户工作台。 进入主页后，单击右上角“”切换至管理员角色进入开天企业工作台管理后台。

访问方式 开天企业工作台分为管理后台和用户工作台。 管理后台的访问方式 浏览器方式：用户可以通过浏览器（推荐Chrome）使用管理控制台方式访问开天企业工作台的管理后台，具体操作请参见登录管理后台。 用户工作台的访问方式 浏览器方式 用户可以通过浏览器（推荐Chrome）使用管理控制台方式访问开天企业工作台的用户工作台，具体操作请参见登录用户工作台（web端）。 移动App方式 用户可以通过移动App访问开天企业工作台的用户工作台，具体操作请参见app端用户工作台概述。

数据保护技术 企业工作台通过数据保护手段，保障企业工作台数据可靠性。 表1 企业工作台的数据保护手段 数据保护手段 简要说明 传输加密（HTTPS） 企业工作台外部接口支持HTTPS传输协议，保障数据传输的安全性。 服务端加密 企业工作台涉及个人数据处理，包括：姓名、手机号码、邮箱等。这些数据在企业工作台内加密存储，避免个人数据的泄露。 数据容灾保护 企业工作台内的数据，包括RDS（Relational Database Service）、D CS （Distributed Cache Service），启用了定时备份机制，定时全量备份（默认每天）与增量备份（默认5分钟）。 同时，RDS、DCS启用了双AZ（Availability Zone）容灾，当一个AZ异常后，可以无缝切换到另一个AZ上继续使用。 父主题： 安全

应用 应用是指在开天企业工作台上进行统一管理和授权的第三方系统。开天企业工作台的应用根据是否需要用户自集成分为内置应用、预装应用、订阅应用和自建应用。 内置应用：企业工作台预置的应用，如云盘、待办、日程、待办中心等。 预装应用：由系统配置，配置完成后即可使用。预装应用又包括两种：联邦应用和SaaS应用。 订阅应用：租户管理员在云市场进行主动购买的应用。 自建应用：租户的自研应用或者不在预集成应用列表中的软件类或商业应用，租户管理员还需要选择应用支持的认证协议、同步方式创建应用实例，进行应用集成开发。

功能介绍 开天企业工作台属于全局性服务，产品功能如表1所示。 表1 开天企业工作台功能概览 功能 简介 工作台配置 提供门户，移动门户的定义，门户可以通过行业管理员或者企业管理员来定义（二级门户定义），行业管理员定义的门户将默认被租户继承。 工作台提供登录页定义的能力，登录页设置包括：icon（网站地址logo）、登录页背景、登录页标题。 账号管理 自动为用户添加应用账号，提供账号的注册、密码重置、禁用等功能。 组织管理 组织管理包括： 部门管理：企业管理员管理本企业部门结构，支持手动创建或导入创建。 成员管理：企业管理员为部门添加成员，添加后将自动生成登录账号。成员添加有两种模式：直接添加或成员邀请（成员邀请可通过三种方式：邀请码、二维码、邀请URL）。 权限管理：企业管理员可以通过创建角色并将角色赋予企业成员来分配管理权限。 统一登录 提供统一登录认证、应用间账号的免登录、账号登录日志、账号密码重置等相关功能。 统一授权 统一管理企业自建应用和在云市场采购的应用，并对应用进行统一授权管理，支持的授权方式包括：用户授权、部门授权、用户组授权。 企业向服务提供商主动授权用户数据，涉及手机号、邮箱等。 应用管理 应用分为四类：内置应用、预装应用、订阅应用、自建应用。 内置应用：企业工作台预置的应用，如云盘、待办、日程、待办中心等。 预装应用：由系统配置，配置完成后即可使用。预装应用又包括两种：联邦应用和SaaS应用。 订阅应用：由企业管理员或者拥有企业采购能力员工通过云市场订单订购而来。 自建应用：企业内IT自建的应用或者通过 集成工作台 发布的企业内应用。 应用管理包括：应用详情查看，应用分组、跳转云市场（查看市场应用并订购）。 行业管理 提供行业下租户的统一管理。 行业预装应用管理：可以预置行业下租户开通时预装的应用列表。 行业商城管理：满足行业独立商城配置，实现应用的即订即用。 行业新闻管理：行业新闻可以推送到行业下所有租户。 行业登录页管理：自定义行业登录页，包括背景、logo、网站logo、行业标题等内容。 系统配置 开天企业工作台提供了登录页面定制的功能，企业管理员可以根据需要自定义门户的登录界面，可选择开天企业工作台提供的内置数据，也可自定义数据。在自定义数据中，企业管理员可以修改网站logo、网站名称、平台logo、平台名称、登录标题、背景图、底图等参数。 实例管理 企业开通企业工作台后，企业工作台会给企业分派默认三级域名，并为企业绑定预装的应用列表。 企业可以查看用户登录和管理侧的登录地址，并能跳转到管理后台对企业进行管理操作。 公告 公告会主动推送给企业内部的用户，及时知会企业或系统重要通知事项。 新闻 分类管理是新闻管理的重要功能之一，通过对发布的新闻进行分类，可实现对应的权限管控、展示不同字段内容信息，发布的新闻会推送给企业内所有成员，也可以置顶显示。 消息 消息和通讯录是日常工作沟通的重要功能，可进行在线沟通交流与文件传递、群聊等能力。 日程 管理个人时间和进行事项提醒，可显示已经预约的相关会议或任务等。 云盘 企业成员间速度快、够安全、易于分享的企业云盘。

与其他服务的关系 企业工作台与周边服务的依赖关系如下： 图1 开天企业工作台与其他服务的关系 表1 企业工作台云服务与其他服务的关系 服务名称 企业工作台与其他服务的关系 主要交互功能 华为云 IAM 企业登录华为云后，在Console中开通企业工作台服务。 基于华为云认证的客户来开通企业工作台。 通过华为云IAM提供接口获取客户的信息和用户的信息。 OneAccess 企业用户的认证、企业内应用的管理授权功能。 通过OneAccess实现对企业内用户的管理。 通过OneAccess实现对企业内部门的管理。 通过OneAccess实现对企业内应用的管理。 通过OneAccess实现对企业用户的登录认证。 通过OneAccess实现对企业应用的注册、授权。 云商店 企业客户在云市场订购应用，应用会同步到企业工作台，并授权给企业内部的用户使用。 通过云市场的订单来通知企业工作台订购的应用。 应用的续订，取消等。 集成工作台 企业内IT人员通过集成工作台开发应用并同步到企业工作台使用。 通过集成工作台开发轻应用并发布企业工作台。 开发者联盟 企业工作台收到云市场订单通知后，根据应用ID查询应用的相关信息，并在系统中对应用进行实例化。 通过开发者联盟来查询应用的详情。

服务韧性 企业工作台提供了3级可靠性架构，通过双AZ容灾、AZ内集群容灾、数据容灾技术方案，保障服务的持久性与可靠性。 表1 企业工作台可靠性架构 可靠性方案 简要说明 双AZ容灾 企业工作台实现2AZ双活，一个AZ异常时不影响云服务持续提供服务。 AZ内集群容灾 企业工作台通过集群提供服务，集群中每个微服务都有多个实例，当一个或部分实例异常时，其他实例可以持续提供服务。 数据容灾 企业工作台数据存储在RDS、DCS服务中，RDS、DCS实现了AZ容灾方案，数据持续会同步到容灾站点，当生产站点的RDS异常后，容灾站点可以接管业务，保障云服务持续运行。 父主题： 安全

身份认证与访问控制 身份认证 企业工作台提供了2种身份认证登录方式，未授权的用户不能访问： 企业租户管理员可以使用华为云用户名与密码登录华为云，通过华为云企业工作台SSO登录企业工作台管理后台。 企业员工可以使用员工的用户名密码登录企业工作台，如果是管理员，可以再跳转到企业工作台管理后台。 访问控制 企业租户管理员可以设置员工的访问权限，可以设置业务管理员角色，来管理企业工作台。 企业员工只能在企业租户管理员设置的权限下使用企业工作台。 父主题： 安全