检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置EK信任证书 背景信息 如果设备出厂已预装EK证书，用户通过远程证明客户端，使用隐私CA协议向CA服务发送挑战值请求并导入EK信任证书链，请求中包括AK公钥和EK证书等信息。CA服务获取请求后，验证AK公钥信息，并使用导入的EK信任证书链验证EK证书，校验成功后返回加密后的挑
配置冷量指标 用户可以配置冷量的指标值，实现PUE（Power Usage Effectiveness，能源使用效率）的计算。 前提条件 已配置PUE指标，具体操作请参见通过配电绑定设备方式配置PUE指标。 操作步骤 选择“能效管理 > 能耗管理 > 能效配置”。 在左侧导航区选择“电能配置
释放资源 当租赁客户的合同到期或合同未签订成功时，可释放已占用或预占的资源。 前提条件 已具备“容量规划”的操作权限。 操作步骤 选择“运营管理 > 容量管理 > 容量规划”。 左侧导航区中，选择机房，单击右上角的，切换为主机托管视图。 取消已占用或预占资源的客户信息，根据实际需要执行以下步骤。
创建角色并授权 前提条件 以安全管理员登录NetEco。 背景信息 当需要创建少量角色时，可通过创建单个角色实现。 当需要创建多个角色，或角色来自其他系统的导出文件时，可通过批量创建角色实现。 操作步骤 创建单个角色 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“角色”。
功能介绍 业务配置项风险检查 支持根据基线检查业务配置项是否存在风险，给出风险提示并提供风险修复建议。 基线管理 支持查看和修改业务配置项所对应的基线，也支持将基线恢复到默认配置。 父主题： 应用安全介绍
管理业务层 在“视图”页面中，用户可选择业务层，从而快速切换需要显示的业务层视图。 操作步骤 选择“设备管理 > 设备视图 > 视图”。 单击页面左侧的搜索框，展开导航树，选择管理域。 单击左侧工具栏中的。 在“监控视图配置”页面中，选择“业务层管理”。 若需重新选择管理域，可在“业务层管理”页面中单击“选择”。
配置隐私CA协议信息 前提条件 非多租户部署场景中，如果隐私CA协议使用的端口未开启，请在“CA服务 > 全局配置 > 端口管理”页面开启该端口。 多租户部署场景中，如果隐私CA协议使用的端口未开启，需要系统管理员在“CA服务 > 全局配置 > 端口管理”页面开启该端口。 操作步骤
中多个角色单击“删除”。 不能删除区域管理员角色和当前用户的所属角色。 导出角色信息：单击，选择“导出全部角色”。 单个文件最多包含500条角色信息，当角色的个数超过500个时，导出文件为多个。 区域管理员只能导出本区域内角色。 导出的文件为CSV格式或XLSX格式，并以ZIP压缩包格式下载到本地。
申请方式三：通过双证书方式申请证书 背景信息 双证书是指在建立TLS连接过程中使用的证书，包括签名证书和加密证书。 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“证书申请 > 证书申请”。 在“双证书申请”页签中，填写证书申请信息。 参数说明请参见表1。
申请方式一：通过基本信息申请证书 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“证书申请 > 证书申请”。 在“基本信息申请证书”页签中，填写证书申请信息。 证书申请请求中的使用者信息不能和关联CA的使用者信息相同，否则会导致申请证书失败。 通过
安全日志”的权限。 相关任务 安全管理员可根据需要进行如下操作： 分区域导出角色信息：单击，选择“导出全部角色”。 单个文件最多包含500条角色信息，当角色的个数超过500个时，导出文件为多个。 导出的文件为CSV格式或XLSX格式，并以ZIP压缩包格式下载到本地。 安全管理员可
应用场景 父主题： CA代理服务介绍
设置设备页面 在“视图”页面中，关键设备默认支持查看能量流图等，用户可通过设置修改页面的展示效果。 操作步骤 选择“设备管理 > 设备视图 > 视图”。 单击页面左侧的搜索框，展开导航树，选择管理域。 单击左侧工具栏中的。 在“监控视图配置”页面中，选择“设备页面设置”。 在“设
已应用“配电绑定指标”。具体操作请参见能效设置。 背景信息 ECC800-Pro如果没有使能PUE，可在NetEco配置PUE指标数据，并以该指标数据进行PUE算法计算。 操作步骤 选择“能效管理 > 能耗管理 > 能效配置”。 在左侧导航区选择“电能配置 > PUE电能配置”。
可获得性 License支持 无需获得License许可即可获得该功能。 产品配套 与周边产品无关，不涉及配套周边产品。 父主题： CA代理服务介绍
用户信息维护常用操作 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“用户”。 根据需要，在表1选择需要执行的操作。 表1 用户维护相关操作 常用操作 操作步骤 创建用户并加入到角色中 具体操作请参见创建用户并加入到角色中。
预占/占用资源 当外部客户需要租赁机房、机柜或分散的U空间时，可以通过预占或占用的方式为外部客户预留机房面积、机柜或U空间资源，防止多个租户之间的资源冲突。 前提条件 已具备“容量规划”和“客户管理”的操作权限。 已在“组态配置”中创建机柜。 已完成租赁客户的信息设置，具体操作请参见管理客户信息。
应用场景 业务配置项风险检查 在日常维护中，为了及时掌握各业务的安全风险情况，安全管理员可通过应用安全功能检查各业务使用的协议、密钥、算法和业务策略（例如启用密码过期强制修改策略）等是否满足基线要求，从而确保业务的安全性。 基线管理 系统初始安装时，每个业务配置项均有默认配置，当
创建区域 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“区域”。 单击新页面中的“+”。 在“创建区域”对话框中，输入区域基本信息，并单击“确定”。 勾选“自动创建区域管理员组”，区域创建成功后，系统会自动生成
修改个人登录IP地址控制策略 操作步骤 选择“系统 > 系统管理 > 个人设置”。 在左侧导航树中选择“个人登录IP地址控制”。 在“个人登录IP地址控制”页面，查看或修改自己的登录IP地址控制策略。 父主题： 个人设置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
