检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 更新管理 认证证书 会议安全控制项
API概述 本文档主要介绍华为云会议服务对外开放的RESTful API，开发者可通过这些API将华为云会议的音视频会议功能集成到自己的业务系统中。 RESTful API请求URI由如下部分组成： {URI-scheme}://{Endpoint}/{resource-path}
CSA STAR认证【云安全管理体系】 ISO 20000【信息技术服务管理体系】 ISO 27001【信息安全管理体系】 ISO 29151认证【通用个人信息保护管理体系】 ISO 27017【信息安全管理体系云安全】 ISO22301【业务连续性管理体系】 SOC1 TYPE2
会议安全控制项 会议前：预定会议时 设置密码：在预定会议时，您可以通过设置密码来限制成员的加入，成员需要输入密码才可进入会议。 等候室：预定会议时，在会议设置中勾选“开启等候室”，则可以帮助您过滤外来成员。 入会成员限制：预定会议时，勾选“仅企业内人员”，则除企业内部用户不可入会
云会议如何保证安全性？ 华为云会议从云、管、端三个层面进行安全设计，业务系统和管理系统构成了云管端的“云”。承载云会议业务的IP网络平台构成了云管端的“管”，即网络安全域、网络边界防护等网络安全。使用会议各种终端构成了云管端的“端”。从云、管、端三个层全方位确保云会议业务安全可靠，为您的会议业务保驾护航。
和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
启动PC客户端时，提示“您的操作系统版本过低，继续运行存在安全风险，建议先升级系统或更新系统安全补丁”？ 启动华为云会议PC客户端时，提示“您的操作系统版本过低，继续运行存在安全风险，建议先升级系统或更新系统安全补丁”。 解决方法： 如果您的操作系统已长时间未更新补丁，建议更新安全补丁后再运行华为云会议。 如果您的操作系统已是最新的Windows
身份认证与访问控制 身份认证 用户访问会议服务的方式有多种，包括会议服务portal、会议APP、会议SDK、API、硬终端，无论访问方式封装成何种形式，其本质都是通过会议服务提供的REST风格的API接口进行请求。 会议服务提供基于注册用户或企业开户用户的口令认证或短信认证方式，也支持基于会议鉴
SDK已知安全漏洞修复说明 表1 SDK已知安全漏洞及修复版本 安全漏洞描述 涉及SDK 修复版本 版本发布时间 更新OpenSSL版本到 3.0.7，修复漏洞： CVE-2023-0215 CVE-2023-2650 CVE-2023-0216 CVE-2022-4304 CVE-2023-0217
更新管理 华为云会议提供安全的应用升级能力，应用更新后，系统将推送新版本到用户，用户可以自由选择是否升级，升级前应用将自动对新版本进行完整性校验，保障应用安全性。移动终端也可从应用市场获取最新更新版本。为了保障您的安全，长期不升级的版本，可能被禁止登录会议服务。 为提供新的功能以
限于加密、备份、完整性校验等。 华为云会议充分参考各个行业、领域企业客户意见，基于数据安全治理方法，灵活给出客户对数据安全管控的功能规则。 华为云数据安全治理详情请点击访问并下载《华为云数据安全白皮书》。 表1 华为云会议数据保护说明 数据保护阶段 数据保护手段 简要说明 详细说明
与会时长）、与会明细（用户、部门、用户号码、设备类型、入会时间、离会时间、入会次数、单次与会时长），具体操作指南查看管理会议。 父主题： 安全
注意事项 传输安全 为了传输安全，REST API必须通过HTTPS传输，不支持HTTP传输。 HTTP编码 请求及返回结果都使用UTF-8字符集进行编码。
Token过期前，向网关APIG发送刷新Token请求。 网关APIG接收请求后，向CloudPortal发送刷新Token请求。 CloudPortal返回刷新后的Token信息给网关APIG。 网关APIG返回刷新后的Token给第三方。 如果短期内不在需要调用接口，调用注销登录接口将Token失效掉。
查询设备状态 描述 调用本接口可以查询专业会议终端的状态。 专业会议终端与发起查询请求的账号需在同一企业下，否则会鉴权失败。 调试 您可以在API Explorer中调试该接口。 接口原型 表1 接口原型 请求方法 POST 请求地址 /v1/usg/acs/ap/userstatus
设置SSO登录配置 描述 该接口用于设置SSO登录的鉴权配置。 调试 您可以在API Explorer中调试该接口。 接口原型 表1 接口原型 请求方法 POST 请求地址 /v1/usg/acs/authorizeconfig 传输协议 HTTPS 请求参数 表2 参数说明 参数
添加企业管理员 描述 企业默认管理员添加企业普通管理员。 调试 您可以在API Explorer中调试该接口。 接口原型 表1 接口原型 请求方法 POST 请求地址 /v1/usg/dcs/corp/admin 传输协议 HTTPS 请求参数 表2 参数说明 参数 是否必须 类型
接口参考 创建会议 取消预约会议 编辑预约会议 创建周期性会议 取消周期性会议 取消周期性会议的子会议 编辑周期性会议 编辑周期性会议的子会议 查询会议列表 查询会议详情 查询会议所在区域信息 查询在线会议列表 查询在线会议详情 查询录制列表 查询录制详情 查询录制文件下载链接 批量删除录制
附录 手机号所属的国家 时区表
FAQ Base64转码操作 如何使用免费注册资源或购买的云会议室（VMR）资源创建会议？ 执行APPID登录鉴权失败
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
