检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
工单信息：不属于个人敏感数据，明文存储。 访问权限控制 用户个人数据通过加密后存储在工单数据库中，数据库的访问需要通过白名单的认证与授权。 API接口限制 用户调用API接口时，需要使用IAM Token进行认证。 父主题： 安全
为什么处于删除中的用户依然可以登录HCSO？ ESM删除租户会调用ROS进行销户，ROS会先清理租户下的所有资源，再删除租户下的所有用户。在资源清理完成之前，租户及用户不会立刻删除，此时ESM显示用户为删除中，但是在HCSO中用户的状态并没有发生变化，用户仍然可以在HCSO正常登录。 父主题：
不在ESM上创建的HCSO租户，为什么在租户列表中可以看到？ ESM本地不会保存创建的HCSO租户，查看界面时，会从HCSO的IAM查询已有租户，此时查询的为所有租户，包含ESM创建的租户以及HCSO已有的历史租户。 父主题： 其他使用相关
化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。多数细粒度策略以API接口为粒度进行权限拆分，ESM支持的API授权项请参见ESM策略及授权项说明。
如何调用API 方案概述 实施步骤
认证鉴权 ESM调用接口支持Token认证鉴权。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。 Token认证就是在调用API的时候将
到这里为止这个请求需要的内容就具备齐全了，您可以使用curl、Postman或直接编写代码等方式发送请求调用API。对于获取用户Token接口，返回的响应消息头中“x-subject-token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。 父主题：
incident：表示比操作失败更严重的情况，例如引起其他故障等。 时间范围：可选择查询最近1小时、最近1天、最近1周的操作事件，也可以自定义最近1周内任意时间段的操作事件。 在事件列表页面，您还可以导出操作记录文件、刷新列表、设置列表展示信息等。 更多关于云审计的信息，请参见《云审计服务用户指南》。 父主题：
修改租户 管理员可以对已经创建好的租户修改描述信息。 操作步骤 单击主菜单的“组织”。默认进入“租户管理”页面。 单击“操作 ＞ 修改”。 修改租户描述。 单击“确认”。 父主题： 租户管理
方案概述 应用场景 该实践方案提供用户如何进行调用API的操作指导。 方案架构 调用API的操作流程如图 操作流程图所示。 图1 操作流程图 父主题： 如何调用API
创建租户 管理员可以根据需要创建一个或多个租户。 操作步骤 单击主菜单的“组织”。默认进入“租户管理”页面。 单击“创建租户”。 请参考表1填写相关信息。 表1 关键参数 参数 说明 选择局点 选择所创建租户所属的局点。 租户名称 创建租户的名称。 租户密码 创建租户的密码。 确认密码
实施步骤 构造请求 认证鉴权 返回结果 父主题： 如何调用API
产品相关咨询 ESM服务是什么？ ESM服务应用于什么场景？ 其他使用相关 不在ESM上创建的HCSO租户，为什么在租户列表中可以看到？ 为什么处于删除中的用户依然可以登录HCSO？ 大屏所展现的数据如何获取到本地？ 为什么新建子用户时无法查看大屏相关内容？
创建租户 管理员可以根据需要创建一个或多个租户。 前提条件 管理员用户已登录。 操作步骤 单击主菜单的“组织”。默认进入“租户管理”页面。 单击“创建租户”。 请参考表1填写相关信息。 表1 关键参数 参数 说明 选择局点 新建租户所属局点。 租户名称 新建租户的名称。 租户密码
返回结果 状态码 请求发送以后，您会收到响应，其中包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于创建查询任务接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求消
户，您可以跳过本章节，不影响您使用ESM服务的其它功能。 前提条件 给用户组授权之前，请您了解用户组可以添加的系统权限，如表1所示。并结合实际需求进行选择。 表1 ESM系统策略 策略名称 描述 策略类型 策略使用建议 ESM FullAccess 拥有ESM管理权限，可以使用ESM所有功能。
修改租户 管理员可以对已经创建好的租户修改描述信息。 前提条件 管理员用户已登录。 操作步骤 单击主菜单的“组织”。默认进入“租户管理”页面。 单击“操作 ＞ 修改”。 修改租户描述。 当进行白名单配置时，也可修改租户名称。 单击“确认”。 父主题： 组织
设置配额 用户可以对不同租户设置配额，以控制资源使用。该章节指导管理员对租户内的配置进行设置。 仅支持已开通专业版的局点用户使用设置配额功能。 前提条件 管理员用户已登录。 操作步骤 单击主菜单的“组织”。默认进入“租户管理”页面。 单击“操作 ＞ 设置配额”，进入配额列表页面。可在右侧选择条件进行过滤。
其他使用相关 不在ESM上创建的HCSO租户，为什么在租户列表中可以看到？ 为什么处于删除中的用户依然可以登录HCSO？ 大屏所展现的数据如何获取到本地？ 为什么新建子用户时无法查看大屏相关内容？
登录地址：https://ESM的访问地址。例如，https://esm.demo.com。 在登录页面输入账号信息进行登录。 用户注销 IAM的会话超时策略默认为1小时，您可以根据实际需要在IAM的“安全设置 ＞ 登录验证策略”中设置会话超时策略。 当用户在超时时间内无操作时，系统会自动注销，再次使用时需要重新登录。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
