检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限策略和授权项 权限及授权项说明 设备管理权限 技能开发权限 技能市场权限 管理产品权限 父主题： 权限管理
权限及授权项说明 如果您需要对您所拥有的华为HiLens服务进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用华为HiLens
管理产品权限 表1 管理产品 权限说明 方法 授权项 依赖其他服务的最小化授权项 分发技能订单至产品 POST hilens:product:createProductLicense - 更新产品下技能订单信息 PUT hilens:product:updateProductLicense
技能市场权限 表1 技能市场管理 权限说明 方法 授权项 依赖其他服务的最小化授权项 创建定制技能 POST hilens:market:createCommissionSkill - 下载技能市场的技能 GET hilens:market:downloadSkill obs:object
设备管理权限 表1 设备管理 权限说明 方法 授权项 依赖其他服务的最小化授权项 注销设备 PUT hilens:device:deleteDevice - 升级设备固件 PUT hilens:device:upgradeDeviceFirmware - 注册设备 POST hilens
例如您的员工中有负责软件开发的人员，您希望IAM用户拥有华为HiLens的使用权限，但是不希望IAM用户拥有删除华为HiLens技能等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用华为HiLens，但是不允许删除华为HiLens技能的权限，控制IAM用户对华为
权限管理 创建用户并授权使用华为HiLens 华为HiLens自定义策略 权限策略和授权项
技能开发权限 表1 技能开发管理 权限说明 方法 授权项 依赖其他服务的最小化授权项 创建模型转换作业 PUT hilens:model:convertModel - 发布已开发的技能到技能市场 PUT hilens:project:publishProject obs:object
前提条件 给用户组授权之前，请您了解用户组可以添加的华为HiLens权限，并结合实际需求进行选择，华为HiLens支持的系统权限，请参见：华为HiLens权限管理。如果您需要对除华为HiLens之外的其它服务授权，IAM支持服务的所有权限请参见权限策略。
例如您的员工中有负责软件开发的人员，您希望他们拥有华为HiLens的使用权限，但是不希望他们拥有删除华为HiLens技能等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用华为HiLens，但是不允许删除华为HiLens技能的权限，控制他们对华为HiLens资源的使用范围
华为HiLens自定义策略 如果系统预置的华为HiLens权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考权限及授权项说明。
他人订单号激活 如果要使用他人的订单激活自己账号下的设备，需要登录他人账号的华为HiLens控制台，先将激活权限转移至自己账号，然后使用自己账号激活设备。 步骤一：转移激活权限 使用他人账号登录华为HiLens控制台，在左侧导航栏选择“产品订购>订单管理”。
激活设备（购买端云协同AI运行服务） 注册设备后，需购买HiLens端云协同AI运行服务，并在设备管理页面对设备进行权限激活，该设备方能部署技能。 注册的第一台设备不需要购买HiLens端云协同AI运行服务，也不需要激活权限，可直接安装基础技能至该台设备上。
基本概念 帐号 用户注册华为云时的帐号，帐号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于帐号是付费主体，为了确保帐号安全，建议您不要直接使用帐号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。
注册设备后，需购买HiLens端云协同AI运行服务，并在设备管理页面对设备进行权限激活，该设备方能部署技能。 商用技能计费模式 在华为HiLens技能市场购买商用技能时，会收取费用，仅支持包周期（包年包月）计费模式。
检查华为云账号是否欠费，确保未欠费才能正常安装技能。 检查网络是否连通。命令行输入ping 8.8.8.8和ping 任意网站是否能ping通。 请检查OBS桶是否存储您所需要的技能。如果OBS桶中没有技能，请检查OBS桶是否存在权限设置，详情请见查看桶的信息。
在管理控制台左侧菜单栏选择“设备管理 >设备列表”，单击设备卡片上的“权限激活”，根据页面提示解绑激活信息。 注销设备 在华为HiLens管理控制台，单击左侧导航栏“设备管理 >设备列表”，进入“设备列表”页面。 选择指定的设备，单击“操作>注销”。
模型加密操作 下载加密工具：crypto_tool，并拷贝到设备系统的“/tmp”目录下，赋予执行权限： chmod +x crypto_tool 使用方法请参见工具的帮助信息： ./crypto_tool .
获得相关服务权限 由于华为HiLens服务依赖其他服务，所以需要在开始使用华为HiLens前获得相关服务的权限，包含ModelArts、OBS和SWR服务，华为HiLens与相关服务的关系请参见与其它服务的关系。
检查账号是否申请华为HiLens权限，登录华为HiLens控制台，单击右侧“服务条款”，查看是否同意HiLens隐私声明并授权。 图1 申请华为HiLens权限 注册设备时提示：Network is unreachable 请检查网络配置是否配置正确，详细操作请见组网配置。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
