检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
工单管理系统权限 默认情况下,管理员创建的IAM用户没有任何权限,需要将其加入用户组,并给用户组授予策略或角色,才能使得用户组中的用户获得对应的权限,这一过程称为授权。授权后,用户就可以基于被授予的权限对云服务进行操作。 工单管理不区分物理区域,为全局级服务。授权时,在全局项
图1 给用户授权工单管理权限流程 创建用户组并授权 在IAM控制台创建用户组,并授予工单服务管理员权限“Ticket Administrator(全局)”。 创建用户并加入用户组 在IAM控制台创建用户,并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台,验证权限:
描述 privilege 是 String 权限标识 最小长度:1 最大长度:32 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。
y 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 最小长度:1 最大长度:5000 X-Language
本章节指导用户在使用产品的过程中,遇到问题或者需要帮助时,如何提交工单信息。 本节以ECS服务为例,介绍提交工单的方法。 前提条件 已参考配置工单提交权限配置工单提交权限。 假设A是企业管理员,B为IAM用户当A启用提单策略后,需参考配置工单提交权限为B配置工单提交权限。 伙伴帐
在处理一些特殊问题时,需要用户授权帐号密码或ECS等信息给华为工程师。本章节指导用户在处理工单过程中,如何处理同组授权信息。 前提条件 已参考提交工单提交工单。 处理同组授权需添加Ticket Group Operator权限,具体操作请参见配置工单提交权限。 假设A是企业管理员,
工单权限管理 查询提单权限 查询工单权限 创建授权 父主题: API v2(推荐)
g 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 最小长度:1 最大长度:5000 X-Language
最大长度:64 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 最小长度:1 最大长度:5000 X-Language
s 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 最小长度:1 最大长度:5000 X-Language
基本概念 帐号 用户注册时的帐号,帐号对其所拥有的资源及云服务具有完全的访问权限,可以重置用户密码、分配用户权限等。由于帐号是付费主体,为了确保帐号安全,建议您不要直接使用帐号进行日常管理工作,而是创建用户并用来进行日常管理工作。 用户 由帐号在IAM中创建的用户,是云服务的使用人员,具有身份凭证(密码和访问密钥)。
生命周期 用户名 注册华为云账号时提供 用于通知工单处理进展 是 是 用户帐号注销,会被清除 IP 使用服务时 记录审计日志 否 是 日志清空时删除 授权信息 在授权页面填写,可能包括管理控制台帐号密码、云主机信息等 在需要协助处理或者信息确认时提供,便于服务人员登录主机或者控制台协助进行问题修复,可以拒绝、撤销授权
并将请求方法写在一起。这是因为URI-scheme都是HTTPS,而Endpoint在同一个区域也相同,所以简洁起见将这两部分省略。 请求方法 HTTP请求方法(也称为操作或动词),它告诉服务你正在请求什么类型的操作。 表2 HTTP方法 方法 说明 GET 请求服务器返回指定资源。
进展。 默认情况下,提单策略开关为关闭状态,IAM用户拥有提单权限。 当提单策略开关打开后,IAM用户默认无提单权限,需企业管理员创建提单权限组并添加提单权限,具体请参见配置工单提交权限章节。 访问方式 华为云提供了Web化的服务管理平台,即管理控制台和基于HTTPS请求的API(Application
示例一:创建工单 场景描述 本章节指导用户通过API创建工单。API的调用方法请参见如何调用API。 涉及接口 获取IAM用户Token(使用密码):用于鉴权认证。 上传附件:针对有附件的提单场景,通过该接口上传附件。 创建工单:提交工单。 查询工单详情:根据工单id查询工单的进展和详情。
账号身份登录,拥有同等权限; 委托授权:使用IAM委托功能,细粒度精确授权,服务人员操作只拥有委托授予的权限 机密信息授权 授权信息在工单处理结束后在系统中清除,华为云不会保存用户的机密信息,建议用户在工单处理结束后修改密码。
息头,从而通过身份认证。 AK(Access Key ID):访问密钥ID。与私有访问密钥关联的唯一标识符;访问密钥ID和私有访问密钥一起使用,对请求进行加密签名。 SK(Secret Access Key):与访问密钥ID结合使用的密钥,对请求进行加密签名,可标识发送方,并防止请求被修改。
假设A是企业管理员,B和C是IAM子用户,并且B和C同属于ticket组,该用户组拥有Ticket Group Operator权限,则B和C能互相查看并处理对方创建的工单。 限制说明 关联工单只能通过“同组工单”操作,非同组工单不能关联工单。 只能查看同一组关联工单的详细信息。例如:有三个用户A、B、C
操作场景 开启了云审计服务后,系统开始记录工单管理的相关操作。云审计服务管理控制台保存最近7天的操作记录。 操作步骤 登录管理控制台。 单击“服务列表”,选择“管理与监管 > 云审计服务”,进入云审计服务信息页面。 单击左侧导航树的“事件列表”,进入事件列表信息页面。 设置查询条件。当前
不支持businessOwnShip 不支持businessOwnShip 参考错误信息或者联系技术支持工程师 200 OSM.01010053 只有故障案例才能传递给BP 只有故障案例才能传递给BP 参考错误信息或者联系技术支持工程师 200 OSM.01010054 所选处理者没有操作权限 所选处理者没有操作权限