检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。 策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。例如:针对MC服务,管理员能够控
工单处理相关消息通知,默认接收人请谨慎勾选,如果勾选可能会收到重复的短信、邮件通知。 云监控主动报警 接收云监控服务产生的相关的告警消息通知。 故障提醒 云服务出现故障或不可用时接收消息通知。 服务单提醒 接收专业服务、支持计划权益履行过程中对应的服务单产生的消息通知。 产品升级通知 华为云产品及平台升级、运营商割接等相关通知。
使用限制 单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看,或者到组织追踪器配置的OBS桶中查看,也可以到组织追踪器配置的CTS/system日志流下面去查看。 用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录,您必
本章节为您介绍基于策略授权的授权方法,操作流程如图1-1所示。 前提条件 在授权操作前,请您了解可以添加的消息中心权限,并结合实际需求进行选择。消息中心支持的系统策略,请参见表1-1。若您需要对除消息中心之外的其它服务授权,IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授予华为云消息中心权限流程
关于IAM的详细介绍,请参见IAM产品介绍。 策略授权的系统权限 消息中心支持基于策略授权的授权模型。如表1所示,包括了消息中心基于策略授权中的所有系统策略。 表1 消息中心系统策略 系统策略名称 描述 策略类别 MessageCenterFullAccessPolicy 消息中心的所有查看和执行权限。一般为管理员使用。
消息中心支持云审计的关键操作 操作场景 平台提供了云审计服务。通过云审计服务,您可以记录与消息中心相关的操作事件,便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 云审计服务支持的消息中心操作列表 操作名称 资源类型 事件名称 新建应用 recipient
修改接收人-手机邮箱 单击某个待修改接收人的消息类型“操作”列的“修改”。 在页面列表勾选需要的接收人,取消勾选不需要的接收人,然后单击“确定”。 您也可以单击“添加接收人”,添加并选择新的接收人。系统会自动发送验证信息到新添加的接收人的手机号和邮箱中,通过验证后,该接收人方可接收消