检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
缺省值：无 建议值：无 信任证书链 上传本地证书链文件。 须知： 当RSA密钥长度为1024，或者当前上传的信任证书使用了SHA1withRSA算法时，存在一定的安全风险！ 上传的证书文件必须是.pem、.cer或.crt格式。 上传的证书必须是一个完整的证书链，最多只能上传10个文
CA服务 CA服务介绍 CA服务配置流程 配置证书模板 自定义配置CA 申请证书 配置CRL发布服务器 配置白名单 配置CMP协议 配置隐私CA协议 全局配置 父主题： 关于
选择“管理对象”或“操作权限”页签，单击“修改”，为角色授权。 后续处理 用户通过SSO（Single sign-on）登录到第三方系统时，会同步携带用户的角色信息但不包含操作权限信息。创建第三方用户所属角色后，请在第三方系统同步创建该角色并配置操作权限，以保证通过SSO登录到第三方系统上的用户拥有相应的操作权限。
接入设备（通过APP接入设备） 安装NetEco APP 在移动设备上更换APP证书(可选) 注册NetEco APP账号 登录NetEco APP 接入设备
功能介绍 表1 CA代理服务的功能 功能 说明 CA服务器对接配置 用于CA代理服务和CA之间的对接，对接成功后，用户可以向CA申请证书。 CRL服务器对接配置 用于CA代理服务与CRL服务器对接，对接成功后，用户可获取CRL服务器中的CRL文件。 父主题： CA代理服务介绍
安全管理员创建区域管理员后，区域管理员会显示在区域内的用户列表中，区域管理员可使用此帐号登录管理系统，管理该区域内的用户权限。 相关任务 安全管理员可根据需要进行如下操作： 查看区域管理员信息：单击目标区域管理员用户名，查看用户的基本信息、操作权限、访问策略。 安全管理员可查看
用户监控 前提条件 以安全管理员登录NetEco。 背景信息 用户会话是指用户和系统之间的连接。会话在用户登录时开始，在用户注销或退出时结束。一个用户可以产生多个会话。 用户支持登录的会话数由“最大在线会话数”参数设置。 监控用户会话功能不涉及用户的个人信息。 操作步骤 选择“系统
（可选）配置用户策略 配置用户策略的步骤请参见用户策略管理。 父主题： 用户授权
在左侧导航树中选择“用户”。 在“用户”页面中，单击“创建”。 在创建用户页面中，设置用户的基本信息，单击“下一步”。 选择用户所属的角色，单击“下一步”。 设置用户的访问控制信息，单击“完成”。 用户角色变化 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“用户”。 单击
在操作过程中，如果页面数据不显示或提示网络异常，请排查移动终端WIFI或者移动网络连接是否正常。若网络连接正常，请排查是否在网管上执行强制注销用户操作。 如果是华为手机，NetEco APP默认打开“推送通知”功能。 父主题： 接入设备（通过APP接入设备）
用户也可设置查询条件，进行“搜索”操作。 访问记录：用户在设备侧的开关门访问记录。 事件记录：设备所有相关事件的记录，包括开关门记录、门未关告警记录等。 若需要导出访问记录或事件记录信息，可单击“导出”。 当NetEco侧的事件记录与设备侧不一致时，可单击“同步日志”，将设备侧的日志信息同步到NetEco上。
本章节操作涉及用户权限调整，可能会导致用户被强制注销，请谨慎操作。 操作步骤 通过“批量修改用户”功能实现 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“用户”。 在用户列表中选择一个或多个用户，并单击，选择“批量修改用户”。 浏览“用户列表”页面中的用户是否与需要修改的用户一致，确认一致后单击“下一步”。
门禁管理 管理门锁信息 管理事件记录 父主题： 安防
本章节操作涉及用户权限调整，会导致用户被强制注销，请谨慎操作。 操作步骤 通过批量修改用户功能实现 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“用户”。 在用户列表中选择一个或多个用户，并单击，选择“批量修改用户”。 查看“用户列表”页面中的用户是否与需要修改的用户一致，确认后单击“下一步”。
修改个人登录IP地址控制策略 操作步骤 选择“系统 > 系统管理 > 个人设置”。 在左侧导航树中选择“个人登录IP地址控制”。 在“个人登录IP地址控制”页面，查看或修改自己的登录IP地址控制策略。 父主题： 个人设置
用户策略管理 设置帐号策略 设置密码策略 设置登录IP地址控制策略 设置登录时间控制策略 父主题： 系统管理
设置帐号策略 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户策略”。 在左侧导航树中选择“帐号策略”。 在“帐号策略”页面中设置帐号策略。 选中“启用未登录用户策略”后，系统会自动删除符合设置策略的用户，请谨慎设置。 “会话自动注销等待时间
移动默认区域内用户到区域 前提条件 以安全管理员登录NetEco。 已创建区域。创建区域的步骤请参见创建区域。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“用户”。 选择需要移动的用户，单击，选择“移动选中用户”。 不能移动绑定缺省角色的用户、缺省用户、三方系统接入用户、远端用户和当前用户。
选择需要移动的用户，单击，选择“移动选中用户”。 不能移动三方系统接入用户、远端用户和绑定“区域管理员组”的用户。 查看列表中的用户是否与需要移动的用户一致，确认一致后单击“下一步”。 如果需要修改“用户列表”内的用户，可进行以下操作： 缺少需要移动用户，用户单击“取消”，重新选择需要移动的用户。 多选了用户，可以单击对应用户操作列的“删除”。
设置密码策略 前提条件 以安全管理员登录NetEco。 背景信息 关闭密码复杂度策略和密码过期强制修改策略，不利于用户安全。建议启用提供的所有密码策略。 如果用户的个人策略和密码策略设置了相同的策略，则对用户有效的策略是用户的个人策略。 定期修改密码，可提高用户信息的安全性，减少
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
