检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
禁止对外提供服务的和能够被远程访问的进程使用root账户(或等同)权限运行。 加密 必须使用通过认证的或业界开源公认的密码算法,密码算法中使用到的随机数必须是密码学意义上的安全随机数。 数据保护 敏感数据包括不限于认证凭据(如口令、动态令牌卡)、银行帐号、业务密钥等,不允许存储在
禁止对外提供服务的和能够被远程访问的进程使用root账户(或等同)权限运行。 加密 必须使用通过认证的或业界开源公认的密码算法,密码算法中使用到的随机数必须是密码学意义上的安全随机数。 数据保护 敏感数据包括不限于认证凭据(如口令、动态令牌卡)、银行帐号、业务密钥等,不允许存储在
选择网络和安全组配置,完成网络配置; 安全组:可以下拉选择商家推荐的安全组,也可以点击“新建安全组”创建安全组。 填写登陆凭证,即ECS登陆密码; 勾选“协议及授权”。 云资源配置费用及镜像费用可在页面底部栏查看。 如选择的是包年或包月的计费模式,资源创建成功后自动扣费(请确保账号余额充足,否则资源将创建失败)。
参见ISV Server对资源开通后的用户名和密码加密。 password O String 128 加密后的管理员初始密码。 客户购买商品后,访问商家管理后台的密码(一般由商家生成)。该值由16位iv加密向量和base编码后的密码密文组成。 iv+encryptAESCBCEncode(password
机号或邮箱号、华为云账号名称),您可以进行修改。 设置的账号和密码需要您线下告知企业成员 四、应用授权成员 单击勾选成员列表,勾选“协议许可”,并单击“确认授权”; 授权完成后,请将该登录地址、企业账号名称、账号密码传递给使用该产品的企业员工。 如确认授权时,出现如下提示,需联系
参见ISV Server对资源开通后的用户名和密码加密。 password O String 128 加密后的管理员初始密码。 客户购买商品后,访问商家管理后台的密码(一般由商家生成)。该值由16位iv加密向量和base编码后的密码密文组成。 iv+encryptAESCBCEncode(password
可点击右侧的刷新按钮刷新授权状态。 授权信息仅用于客户当前问题排障,请保密和勿作他用。 授权有效期默认为24小时,客户可修改授权有效期。 问题处理完成后,请提醒客户及时更改密码。 父主题: 工单系统使用指南
说明: SaaS商品必须向客户提供应用使用信息,包括使用地址、账号、密码等。 如可实现通过短信、邮件等其他方式发送使用信息,则接口中允许不响应;否则,必须在接口中返回应用实例信息。 如使用信息不仅包含使用地址及账号密码,可通过如下memo参数灵活返回其他使用信息或使用说明等。 appInfo数据结构定义请参见下表。
联营账号基于WEB登录 登录场景:基于WEB登录 登录场景:accesstoken续期 登出场景:用户清理会话 父主题: 联营kit账号登录接口描述
OAuth统一登录页面认证 用于web端OAuth登录认证场景,即用户登录时的统一登录认证页面,登录成功后,携带用户临时令牌跳转回商家应用主页。 URI GET https://macroverse.huaweicloud.com/unified-login/#/portal-login
登录场景:accesstoken续期 用户登录获得的access_token有效期默认为2小时,refresh_token刷新令牌有效期默认为30天,在用户持续访问应用的情况下,服务端应提供access_token的续期功能。 续期功能内部调用时序图: 接口URL请参考联营能力开放接口的刷新Access
联营账号常用操作流程 邀请管理员 企业和应用管理(授权) 创建部门 添加成员(员工) 重置成员密码 导出成员 启用、禁用、删除成员 删除部门 新建群组并添加群组成员 应用启停 取消授权 注销管理员 解散企业 父主题: 联营SaaS类商品使用
udo vi /etc/ssh/sshd_config中的PermitRootLogin参数值调整为yes(华为提供的linux公共镜像已默认开启无需配置)。 如果是windows镜像,请开启WinRM服务。 操作步骤 产品在云主机中安装部署完毕后,登录到弹性云服务器控制台界面,
ISV Server验证所有的post body通知请求 ISV Server对响应消息体进行签名 ISV Server对资源开通后的用户名和密码加密 ISV Server解密手机号和邮箱 Java代码示例(总) 父主题: 通用和自服务SaaS类商品接入指南 V1.0
目前SaaS类商品接入时,使用用户名+初始密码的方式开通产品。即用户在华为云云商店购买商品时,云商店通过调用服务商提供的生产系统接口地址,通知服务商实施购买操作,操作完成后,服务商向云商店返回前台地址、管理地址、用户登录名以及初始密码等信息。 License类 License类
udo vi /etc/ssh/sshd_config中的PermitRootLogin参数值调整为yes(华为提供的linux公共镜像已默认开启无需配置)。 如果是windows镜像,请参考指南开启WinRM服务。 操作步骤 商品在云主机中安装部署完毕后,选择“控制台 > 所有服务
镜像文件不能包含CVSS评分≥7.0的高风险级别的漏洞。 操作系统的预置账号和密码,预置密钥扫描 镜像文件的操作系统禁止预置登陆账号和密码,禁止预置登陆密钥。 操作系统口令复杂度扫描 镜像文件的操作系统默认检测口令复杂度,口令至少满足如下要求: 1、口令长度至少8个字符; 2、口令必须包含如下至少两种字符的组合:
目前SaaS类商品接入时,使用用户名+初始密码的方式开通商品。即用户在华为云云商店购买商品时,云商店通过调用商家提供的生产系统接口地址,通知商家实施购买操作,操作完成后,商家向云商店返回前台地址、管理地址、用户登录名以及初始密码等信息。 API类 API类商品是指将商家提供的
2、提供手工测试用例的结果。 1、镜像文件在资产中心提交,自动化扫描+安全自检。 2、工具测试内容:病毒、漏洞(业界定义的高危),预置账号、弱密码规则等。 3、联营认证的海顿测试中,无需再执行安全测试。 《镜像类资产管理指导》https://support.huaweicloud.c
联营SaaS类产品WEB登录示例工程 基于spring boot构建的web工程,是联营saas类商品WEB端登录的示例,具体操作请参考联营SaaS类产品WEB登录示例工程。 父主题: SaaS类联营商品接入示例工程