检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的工单管理权限，并结合实际需求进行选择，工单管理支持的系统权限，请参见：工单管理系统权限。若您需要对除工单管理之外的其它服务授权，IAM支持服务的所有权限请参见权限策略。 已打开“是否
权限管理 如果您需要对工单管理，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。
是否必选 参数类型 描述 operation 是 String 执行的操作 最小长度：0 最大长度：64 privilege 否 String 权限标识 最小长度：0 最大长度：64 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 error_code String
在处理一些特殊问题时，需要用户授权帐号密码或ECS等信息给华为工程师。本章节指导用户在处理工单过程中，如何处理同组授权信息。 前提条件 已参考提交工单提交工单。 处理同组授权需添加Ticket Group Operator权限，具体操作请参见配置工单提交权限。 假设A是企业管理员，B和C是I
图2 确认授权 当前授权类型包括以下几种： 服务器类授权：SSH协议（包括密码和私钥两种）、RDP协议、VNC协议 控制台授权：认证凭证、委托授权 认证凭证：无需填写账号密码，但是授权范围较大，服务人员将以授权账号身份登录，拥有同等权限； 委托授权：使用IAM委托功能，细粒度精确授权，服务人员操作只拥有委托授予的权限
查询工单权限 功能介绍 查询工单权限 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v2/servicerequest/privileges 表1 Query参数
查询提单权限 功能介绍 查询提单权限 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v2/servicerequest/privileges/privilege-policy
为了确保您的个人数据（例如用户名、密码、手机号码等）不被未经过认证、授权的实体或者个人获取，工单系统通过加密存储个人数据、控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。 收集范围 工单收集及产生的个人数据参见表1。 表1 个人数据范围列表 类型 收集方式
授权资源类型名称 最小长度：1 最大长度：64 visit_type_id String 授权访问类型id 最小长度：1 最大长度：64 visit_type_name String 授权访问类型名称 最小长度：1 最大长度：64 create_time String 创建时间 auth_effective_time
并将请求方法写在一起。这是因为URI-scheme都是HTTPS，而Endpoint在同一个区域也相同，所以简洁起见将这两部分省略。 请求方法 HTTP请求方法（也称为操作或动词），它告诉服务你正在请求什么类型的操作。 表2 HTTP方法 方法 说明 GET 请求服务器返回指定资源。
授权资源类型名称 最小长度：0 最大长度：64 visit_type_id String 授权访问类型id 最小长度：0 最大长度：32 visit_type_name String 授权访问类型名称 最小长度：0 最大长度：64 auth_effective_time String
查询伙伴工单权限 功能介绍 查询伙伴工单权限 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v2/servicerequest/cases/partner
设置消息已读 功能介绍 设置消息已读 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v2/servicerequest/cases/{case_id}/
本章节指导用户在使用产品的过程中，遇到问题或者需要帮助时，如何提交工单信息。 本节以ECS服务为例，介绍提交工单的方法。 前提条件 已参考配置工单提交权限配置工单提交权限。 假设A是企业管理员，B为IAM用户当A启用提单策略后，需参考配置工单提交权限为B配置工单提交权限。 伙伴帐号购买支持计划后有提单次数限制，如购买
到问题处理进展。 默认情况下，提单策略开关为关闭状态，IAM用户拥有提单权限。 当提单策略开关打开后，IAM用户默认无提单权限，需企业管理员创建提单权限组并添加提单权限，具体请参见配置工单提交权限章节。 访问方式 华为云提供了Web化的服务管理平台，即管理控制台和基于HTTPS请求的API（Application
用户注册时的帐号，帐号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于帐号是付费主体，为了确保帐号安全，建议您不要直接使用帐号进行日常管理工作，而是创建用户并用来进行日常管理工作。 用户 由帐号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下
息头，从而通过身份认证。 AK(Access Key ID)：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK(Secret Access Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。
不支持businessOwnShip 不支持businessOwnShip 参考错误信息或者联系技术支持工程师 200 OSM.01010053 只有故障案例才能传递给BP 只有故障案例才能传递给BP 参考错误信息或者联系技术支持工程师 200 OSM.01010054 所选处理者没有操作权限 所选处理者没有操作权限
参数 参数类型 描述 productCategoryId String 产品类型id，如弹性云服务器对应的id。 productCategoryName String 产品类型名称，如弹性云服务器。 productCategoryDesc String 产品类型描述。 响应示例 {
示例一：创建工单 场景描述 本章节指导用户通过API创建工单。API的调用方法请参见如何调用API。 涉及接口 获取IAM用户Token（使用密码）：用于鉴权认证。 上传附件：针对有附件的提单场景，通过该接口上传附件。 创建工单：提交工单。 查询工单详情：根据工单id查询工单的进展和详情。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
