检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设置登录时间控制策略 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户策略”。 在左侧导航树中选择“登录时间控制”。 在“登录时间控制”页面中，单击“创建”。 设置登录时间控制策略，单击“确定”。 系统管理员不受登录时间控制策略的限制。 设置
在开启TLS单向认证端口或TLS双向认证端口后，必须配置相应的TLS证书，并重启服务，配置才会生效。 相关任务 查看端口状态： 在“全局配置 > 端口管理”页面，可通过“实际状态”列，查看对应端口当前状态。 配置端口协议： 在“全局配置 > 端口管理”页面，单击端口右侧的“配置协议”，可根据实际需求配置该端口使用的协议。
设置登录IP地址控制策略 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户策略”。 在左侧导航树中选择“登录IP地址控制”。 在“登录IP地址控制”页面中，单击“创建”。 设置登录IP地址控制策略后，单击“确定”。 如果系统管理员给自己设置了
修改个人登录IP地址控制策略 操作步骤 选择“系统 > 系统管理 > 个人设置”。 在左侧导航树中选择“个人登录IP地址控制”。 在“个人登录IP地址控制”页面，查看或修改自己的登录IP地址控制策略。 父主题： 个人设置
在“选项”页面中，单击“内容”，然后在“弹出窗口”下单击“例外”。 在“允许的站点”窗口添加“站点地址”，输入框中输入“站点地址”（例如https://10.10.10.1:31943），单击“允许”，再单击“保存更改”。 关闭“选项”页签。 父主题： 登录与退出NetEco
”，为角色授权。 后续处理 用户通过SSO（Single sign-on）登录到第三方系统时，会同步携带用户的角色信息但不包含操作权限信息。创建第三方用户所属角色后，请在第三方系统同步创建该角色并配置操作权限，以保证通过SSO登录到第三方系统上的用户拥有相应的操作权限。 相关任务
用户监控 前提条件 以安全管理员登录NetEco。 背景信息 用户会话是指用户和系统之间的连接。会话在用户登录时开始，在用户注销或退出时结束。一个用户可以产生多个会话。 用户支持登录的会话数由“最大在线会话数”参数设置。 监控用户会话功能不涉及用户的个人信息。 操作步骤 选择“系统
监控区域用户 前提条件 以区域管理员登录NetEco。 背景信息 用户会话是指用户和系统之间的连接。会话在用户登录时开始，在用户注销或退出时结束。一个用户可以产生多个会话。 系统支持多个用户同时登录NetEco。支持登录的用户数目由“最大在线会话数”参数设置。 区域内用户会话只能由区域管理员监控。
预占/占用资源 当外部客户需要租赁机房、机柜或分散的U空间时，可以通过预占或占用的方式为外部客户预留机房面积、机柜或U空间资源，防止多个租户之间的资源冲突。 前提条件 已具备“容量规划”和“客户管理”的操作权限。 已在“组态配置”中创建机柜。 已完成租赁客户的信息设置，具体操作请参见管理客户信息。
（可选）配置用户策略 配置用户策略的步骤请参见用户策略管理。 父主题： 用户授权
租户价值分析 针对“已销售”的外部客户，对租户价值迁移趋势进行分析，挖掘高价值客户，提升用户收益率。 前提条件 已具备“运营分析”的操作权限。 租户已在数据中心的机房租赁机柜和面积。 操作步骤 选择“运营管理 > 运营分析 > 运营分析”。 单击“租户价值分析”页签。 可选：单击
通过配电绑定设备方式配置机柜电能指标 用户可以对来自所选机柜内部或外部设备的电能指标进行电能配置。 前提条件 已应用“配电绑定设备”。具体操作请参见能效设置。 背景信息 管理域中未在ECC800-Pro上配置机柜电能的机柜，需在NetEco配置机柜电能指标数据，并以该指标数据进行电能算法计算。
生成设备上架工单。 最佳机位查找 支持根据待上架的设备数量、容量需求，在用户指定的机房或区域内查找可用的机位信息（机柜位置、可用U位等），可用机位可以满足上架设备的U空间、承重、制冷、功率、网络的需求。 机位查找支持多服务器、多机柜并行查找。 机位查找可以考虑U位高度、功率、承重多种因素。
NetEco只需要浏览和查询权限，请配置含有浏览和查询权限的视频系统用户。 建议使用视频子系统创建的新用户接入摄像机，接入摄像机前请确保已修改此用户的初始密码并成功登录视频子系统。 建议设置该用户在视频子系统上允许登录的客户端数大于5。否则当该用户已经在视频子系统上登录时，会导致该用户不能通过NetEco连接视频子系统。
CA证书本身及其父级证书组成的证书链，可作为TLS连接的信任证书。 证书配置方式 同CA进行TLS连接时是否使用本端配置中配置的CMP证书。 样例值：使用CMP证书。 当对接CA方式为“外部CA”，“已有身份证书”为“是”，“证书配置方式”为“不使用CMP证书”。 部分参数建议请参见表2。 表2 对接外部CA参数说明表2
APP远程运维 设备接入：通过手机APP将设备接入到NetEco系统。 远程运维：APP远程运维，提升运维效率和质量。 NetEco的APP界面图如图1所示，APP功能介绍如表1所示。 图1 APP界面图 表1 APP功能介绍 功能 说明 首页 在“首页”界面可查看设备的告警及维保信息，也可单击右上角的新增设备。
域内的用户权限。 相关任务 安全管理员可根据需要进行如下操作： 查看区域管理员信息：单击目标区域管理员用户名，查看用户的基本信息、操作权限、访问策略。 安全管理员可查看所有区域管理员的信息，区域管理员只能查看本区域的区域管理员信息。 导出区域内用户：单击，选择“导出全部用户”或“导出选中用户”。
页面默认展示当日24小时所有门禁设备的“访问记录”或“事件记录”。用户也可设置查询条件，进行“搜索”操作。 访问记录：用户在设备侧的开关门访问记录。 事件记录：设备所有相关事件的记录，包括开关门记录、门未关告警记录等。 若需要导出访问记录或事件记录信息，可单击“导出”。 当NetEco侧的事件记录与设备侧不一
对本地用户和远端用户生效，对三方系统接入用户不生效。设置为“不限制”表示用户会话不会自动注销。 设置“登录成功时显示警告信息”后，用户登录后可弹出一段警告信息，告知用户应该遵循相关的规则，它具有法律声明的作用。安全管理员可根据用户的管理规范来定义这段警告信息。 为了提高用户帐号的安全性，建议启用所有帐号策略。
用户策略管理 设置帐号策略 设置密码策略 设置登录IP地址控制策略 设置登录时间控制策略 父主题： 系统管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
