检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设备：当用户需要管理某个设备时，可按设备授权。 资源分组：角色的管理对象范围为通过资源分组功能按照资源类型配置的资源集合。 单击“下一步”。根据授权规划中对角色应用级操作权限和设备级操作权限的规划，在“应用级”页签，设置该角色的应用级操作权限，在“设备级”页签，设置该角色管理对象范围中各管理对象的设备级操作权限。
选择“系统 > 系统设置 > 远程通知”。 在左侧导航区域中，单击“三方APP通知设置 > 服务器设置”。 在“服务器设置”页面中，参考表1设置NetEco系统与微信公众号服务器的参数，单击“应用”。 表1 设置服务器参数 参数 描述 默认值 通知方式 表示对接三方APP服务器使用的通知方式，当前仅支持“微信公众号”。
授权流程 用户授权流程如图1所示。 图1 用户授权流程 可通过以下方式为用户绑定角色授权： 按照流程图中的步骤先创建角色并授权，然后创建用户并加入到角色中。 先创建用户（不属于任何角色），再在创建角色时选择已有用户后对角色授权，请根据实际情况合理选择。 父主题： 用户授权
授权规划 授权规划的原则如下： 将职责完全相同的用户规划到同一个角色中，将职责不同的用户规划为不同的角色。 如果多个角色所需的应用操作完全相同，则可以给这些角色规划共同的应用操作集。否则，给每个角色单独规划应用操作集或单独授权应用操作权限。 如果多个角色所需的设备操作完全相同，则
用户授权 授权流程 授权规划 （可选）创建设备集 （可选）创建自定义操作集 创建角色并授权 （可选）配置用户策略 创建用户并加入到角色中 父主题： 用户管理
区域授权规划 区域授权规划的流程如图1所示。 图1 区域授权规划流程图 规划区域 规划区域时请根据实际物理组网及业务需求进行规划，建议按照行政区和管辖的管理对象进行划分： 尽量将属于同一行政区域的用户划分在一个区域。 如果行政区域管辖的管理对象一致，可划分为同一个区域。 规划区域的个数不能大于20个。
查看CRL发布服务器： 在“PKI管理 > CRL管理”页面，选择“CRL发布服务器”页签，单击CRL发布服务器的名称，可查看该CRL发布服务器的详细信息。 修改CRL发布服务器： 在“PKI管理 > CRL管理”页面，选择“CRL发布服务器”页签，单击CRL发布服务器右侧的“修改
在“CA服务器对接配置”页面单击CA服务器配置右侧的“导入身份证书”，可上传该CA服务器配置对应的身份证书。 如果未配置CSR文件，在“CA服务器对接配置”页面不可导入身份证书。 修改CA服务器配置： 在“CA服务器对接配置”页面单击CA服务器右侧的“修改”，可修改该CA服务器配置信息。 修改已配置的
”、“(”、“)”组成，且不能以“.”或空格开头。 CA服务器 选择关联的CA服务器。 N/A 单击“提交”。 相关任务 修改CRL服务器配置： 对于已配置的CRL服务器，在“CRL服务器对接配置”页面单击CRL服务器右侧的“修改”，可修改该CRL服务器的配置信息。 修改已配置的CRL服务器，可能会导致NetEc
根据授权规划中对角色应用级操作权限和设备级操作权限的规划，在“应用级”页签，设置该角色的应用级操作权限，在“设备级”页签，设置该角色管理对象中各管理对象的设备级操作权限范围。 为角色设置管理对象的设备级操作权限时，请先选择授权对象，再选择需要授权的设备操作集。选择授权对象后，“操作”列表框中会自动显示该管理对象可以绑定的设备操作集。
～999。 如果用户的“高级设置”与“帐号策略”同时设置了相同的参数，以“高级设置”中的设置优先生效。帐号策略的设置请参见设置帐号策略。 如果用户的“高级设置”与“密码策略”同时设置了相同的参数，以“高级设置”中的设置优先生效。密码策略的设置请参见设置密码策略。 选择用户所属的角色，单击“下一步”。
（可选）配置用户策略 配置用户策略的步骤请参见用户策略管理。 父主题： 用户授权
在左侧导航树中选择“管理对象”。 在“设备集”页签中，单击“创建”，并设置基本信息。 单击已有设备集“操作”列的“复制”，可以将已有设备集的信息复制到设备集副本中，根据需要调整设备集信息可以快速创建设备集。 设置“成员信息”，可以通过“按拓扑结构选择”和“按设备类型选择”两种方式选择设备集的成员。
调整用户信息可以快速创建用户。 在新打开的页面中，设置“操作集名称”和“描述”。 在可选操作列表窗口中选择该操作集所包含的操作权限名称。 单击“完成”。 相关任务 操作集的相关操作请参见操作集信息维护常用操作。 父主题： 用户授权
个人设置 修改个人密码 修改个人信息 修改个人登录IP地址控制策略 首页配置 父主题： 系统管理
在“选择授权范围-管理对象”页面，根据授权规划设置区域管理员组可授权的管理对象。 支持按照“对象全集”、“子网”授予区域管理员角色可授权的管理对象。 在“选择授权范围-操作权限”页面，根据授权规划设置区域管理员组的可授权的操作权限。 支持按照操作集授予区域管理员组可授权的操作权限。
远程通知提供短信猫设置功能，当运维人员需要发送短消息时，需设置短信猫参数并调测设置的正确性，以保证短消息的正常发送。 前提条件 如果配置“短信猫设置”，用户需具备“短消息设置”的操作权限。 短信猫设备已连接物理机服务器串口，并且调试已经完成。 已确认短信猫对接的服务器串口文件属主权限。
该用户名必须与“发送通知的邮箱”的用户名相同，不建议使用私人用户。 如果登录SMTP邮箱服务器无授权码，该密码为“发送通知的邮箱”密码。否则该密码为登录SMTP邮箱服务器的授权码。 （可选）若选择“SMTP服务器证书认证(请先确认邮箱服务器证书已安装完成。推荐采用TLS安全连接。)”，选择TLS或SSL
刷新系统时间 系统支持NetEco服务器和客户端这两个时间的同时刷新。 操作步骤 选择“系统 > 系统设置 > 系统配置”。 在左侧导航栏中选择“系统配置 > 系统时间”。 在“系统时间”页面，单击“刷新”可以进行NetEco服务器和客户端时间的刷新。 服务器和客户端时间，1秒钟自动刷新1次，关闭页面不刷新。
功能介绍 表1 CA代理服务的功能 功能 说明 CA服务器对接配置 用于CA代理服务和CA之间的对接，对接成功后，用户可以向CA申请证书。 CRL服务器对接配置 用于CA代理服务与CRL服务器对接，对接成功后，用户可获取CRL服务器中的CRL文件。 父主题： CA代理服务介绍
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
