检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在“角色”页面中，单击角色名称。 切换到“操作权限”页签，单击“设备级”。 单击“修改”。 选择新增设备所需绑定的设备操作权限。 单击“确定”。 将新增设备添加到角色的管理对象中。 在“角色”页面中，单击目标角色名称，切换到“管理对象”页签。 单击“修改”。 切换到“设备”页签，选择新增的设备。
容量规划 管理容量视图 配置机柜信息 创建工单 资源出租 父主题： 容量管理
在“角色”页面中，单击角色名称。 切换到“操作权限”页签，单击“设备级”。 单击“修改”。 在“授权对象”列表中选择新增子网的父子网，在“操作”列表中选择新增子网所需绑定的设备操作权限。 单击“确定”。 将新增子网添加到角色的管理对象中。 在“角色”页面中，单击角色名称。 切换到“管理对象”页签，单击“修改”。
删除规则：对于冗余的规则，用户可在规则列表中选中后，单击“删除”，以减少规则的维护工作量。 启用/停用规则：对于暂时不需要使用的规则，用户可在规则列表中选中后，单击“停用”。若要重新使用已停用的规则，可在选中规则后单击“启用”。 迁移规则：在迁移场景下，用户可在原系统规则页面中，单击“导出规则
存量管理 存量管理 生命周期变更日志 父主题： 配置
certprofile参数用来指定在签发证书时使用的终端实体模板。该参数为非必传参数，如果未给定该参数时，申请证书时使用CA的默认模板。 1个CA可能关联多个模板，所以隐私CA请求URI可能存在多个值，请根据实际情况选择。 证书申请请求中的使用者信息不能和关联CA的使用者信息相同，否则会导致申请证书失败。
在“组态配置”页面中，创建门禁设备。 创建门禁设备成功后，可在“设备管理”页面中查看该门禁设备。 格式化门禁设备 注意： 此操作会格式化此门所属门禁设备下的所有门，请谨慎使用。 当存在以下场景时，为了确保设备侧与NetEco侧的信息一致，需要执行此操作，清除设备侧的用户权限信息和访问/事件记录。 新接入的门禁设备中存在历史数据。
”或空格开头。 CSR文件中的使用者信息不能和关联CA的使用者信息相同，否则会导致申请证书失败。 缺省值：无 建议值：无 加密证书 使用者信息与签名证书保持一致 勾选，使用者信息和签名证书保持一致。 不勾选，选择加密证书模板后需要填写模板中配置的使用者的相关信息。 缺省值：无 建议值：无
组网结构调整后的权限调整 前提条件 以安全管理员登录NetEco。 已规划好用户对结构调整的子网及设备的操作权限。 背景信息 本章节操作会导致用户的权限发生变更且在下次登录后生效，请谨慎操作。 操作步骤 组网结构是否全局重组。 是，重新规划用户和角色，请参见用户授权。 否，执行2。 对于网络中的设备移动，请根据以下步骤处理。
如果设备出厂未预装EK证书，用户通过远程证明客户端，使用隐私CA协议向CA服务发送挑战值请求，并在CA服务及远程证明客户端配置预共享密码进行消息认证。用户通过远程证明客户端，使用隐私CA协议向CA服务发送证书申请请求，请求中包括CA名称、证书模板名称、使用者信息以及挑战值等信息。CA服务获取请
证书管理”页面，通过在搜索框中输入证书使用者的名称来进行查询。也可通过在“高级搜索”中查找证书的序列号、有效期、吊销原因、颁发者或状态来进行查询。CA服务支持按照证书使用者名称、序列号、有效期或颁发者模糊查询。 在“证书申请 > 申请列表”页面，通过在搜索框中输入申请者名称、CA名称、使用者名称或提交时
证书管理”页面，通过在搜索框中输入证书使用者的名称来进行查询。也可通过在“高级搜索”中查找证书的序列号、有效期、吊销原因、颁发者或状态来进行查询。CA服务支持按照证书使用者名称、序列号、有效期或颁发者模糊查询。 在“证书申请 > 申请列表”页面，通过在搜索框中输入申请者名称、CA名称、使用者名称或提交时
有足够的空间安装新的应用。 有足够的电量。 支持1920*1080、2340*1080等主流分辨率的显示，为了保证各项功能的稳定性推荐使用1920*1080，强烈建议使用全球主流厂商的Android手机，如：SAMSUNG、HUAWEI等。 安装APP 目前NetEco APP仅支持Android版本。
HTTP：HTTP协议端口，端口开启后，可使用CMP协议通过该端口申请证书。 说明： 鉴于HTTPS协议比HTTP协议有更多安全保证，建议配置CMP协议时选择HTTPS协议（HTTPS不认证对端或HTTPS认证对端）。 HTTPS不认证对端：TLS单向认证端口，使用CMP协议通过该端口申请证书时，客户端需要认证CA服务器身份。
开启或关闭脚本批量配置功能 说明： 若开启脚本批量配置功能，在“配电绑定设备”方式下，进行机柜电能指标配置时，支持脚本批量配置。反之则不支持。 单击。 选择使用或不使用，单击“应用”。 父主题： 能效配置
CRL发布服务器的类型。 缺省情况下为“LDAP”。 使用TLS 通过TLS协议将CRL发布到LDAP服务器或者FTP服务器。 说明： 如果选择“是”，需要配置信任证书链。 如果选择“否”，不需要配置信任证书链。 须知： 不使用TLS协议存在安全风险！ 缺省情况下为“是”。 端口 CRL发布服务器的端口。
如果设备出厂已预装EK证书，用户通过远程证明客户端，使用隐私CA协议向CA服务发送挑战值请求并导入EK信任证书链，请求中包括AK公钥和EK证书等信息。CA服务获取请求后，验证AK公钥信息，并使用导入的EK信任证书链验证EK证书，校验成功后返回加密后的挑战值。用户通过远程证明客户端，使用隐私CA协议向CA服务发
相关任务 用户可根据需要进行如下操作： 修改设备集：单击待修改的设备集名称，修改设备集成员。 当修改的设备集与用户相关联时，用户下次登录时权限变更生效。 删除设备集：单击目标设备集“操作”列的“删除”。 当删除的设备集与用户相关联时，删除设备集会使关联用户失去该设备集包含的所有对象的管理权限。
租户”页面。 开通租户的功能嵌入在“创建试用订单”和“购买正式商务套餐”的流程里，只有租户首次使用边缘数据中心管理服务时才会进入“开通租户”界面。 边缘数据中心管理按照租户网络实际使用的设备数量进行每日扣减边缘数据中心管理服务，建议租户尽快购买正式商务套餐。 按照表1填写租户信息
作为TLS连接的信任证书。 证书配置方式 同CA进行TLS连接时是否使用本端配置中配置的CMP证书。 样例值：使用CMP证书。 当对接CA方式为“外部CA”，“已有身份证书”为“是”，“证书配置方式”为“不使用CMP证书”。 部分参数建议请参见表2。 表2 对接外部CA参数说明表2
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
