检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业账号如何完成实名认证 企业账号实名认证分为对公账户打款认证、企业法定代表人手机号认证和企业证件认证三种方式，总体流程如下： 通过对公账户打款认证，点此查看。 通过企业法定代表人手机号认证，点击查看。 通过企业证件认证，点此查看。
企业账号注册及认证 注册华为账号并开通华为云。 进入华为云官网，单击页面右上角的“注册”。 在注册页面输入注册信息，单击“注册”。 勾选服务条款， 单击“开通”。 系统提示开通成功。 企业账号认证。 完成注册后，使用注册账号登录华为云。
企业账号认证 浏览器访问IoT云通信控制台地址：https://console.huaweicloud.com/shortmessage 输入华为账号和密码，点击“登录”。 如果您还没有华为账号，请先完成注册华为账号并开通华为云。 点击“去认证”，进入企业账号认证页面。
认证鉴权 调用接口有如下认证方式，您可以选择其中一种进行认证鉴权。 Token认证：通过Token认证调用请求。 AppCode认证：当用户部署的API服务期望开放给其他用户调用时，原有Token认证无法支持，可通过AppCode认证调用请求。
企业实名认证 企业账号如何完成实名认证 如何进行对公账户打款认证 对公账户打款认证注意事项 如何进行企业法定代表人手机号认证 企业法定代表人手机号认证注意事项 如何进行企业证件认证 企业证件认证注意事项 没有统一社会信用代码的处理方式 父主题： 实名认证
企业认证 企业认证的两种认证方式（企业证件认证和银行对公账户认证）有什么不同？ 党政及国家机关、事业单位、民办非企业单位、社会团体、个体工商户等如何完成实名认证？ 银行对公转账认证 企业证件认证 父主题： 实名认证
身份认证与访问控制 用户可以通过调用REST网络的API来访问盘古大模型服务，有以下两种调用方式： Token认证：通过Token认证调用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。
同一个企业证件号码，最多可实名认证几个华为账号？ 6个。如果实名认证的账号数量满足不了业务诉求，请联系提交工单处理。 父主题： 企业证件认证
如何通过企业证件认证变更为企业账号 个人账号通过企业证件认证方式变更为企业账号，需要您提供相关企业信息，审核完成即可完成认证。 注意事项 个人账号变更为企业账号，账号不能存在欠费，如果有欠费，请先根据页面提示进行充值操作。 企业名称与企业证件上登记公司名称一致。
企业认证的两种认证方式（企业证件认证和银行对公账户认证）有什么不同？ 企业证件认证是使用企业证件信息、法定代表人或被授权人信息认证。提交认证信息后，系统进行智能核验完成企业认证。智能核验不通过时需要等待人工审核。最长3个工作日内审核完成，审核成功，即可完成认证。
企业华为云账号实名认证。 在企业华为云账号实名认证界面，选择“企业账号”。 企业账号实名认证分为银行对公账户认证和企业证件认证两种方式，总体流程如下： 通过银行对公账户认证，点此查看。 通过企业证件认证，点此查看。 父主题： 企业注册
系统支持在安装配置阶段配置未认证用户是否可以查看账号管理之外的菜单。下图仅是示例。 根据页面提示填写认证信息。 单击“提交认证”。 提交成功后等待运营管理员审批。 当运营管理员审批通过后，可以查看到审批结果。 用户也可以修改认证信息，修改认证信息后，需要重新审批。
认证用的ak和sk硬编码到代码中或者明文存储都有很大的安全风险，建议在配置文件或者环境变量中密文存放，使用时解密，确保安全。 使用推理SDK章节示例代码均以ak和sk保存在环境变量中来实现身份验证。
权限管理 如果您需要对华为云上购买的盘古大模型资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（IAM）和盘古角色管理功能进行精细的权限管理。
请求参数 使用Token认证方式的请求Header参数见表2。 表2 请求Header参数（Token认证） 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 用于获取操作API的权限。
Security Administrator 统一身份认证服务（除切换角色外）所有权限。 图3 添加用户组权限 设置最小授权范围。 根据授权项策略，系统会自动推荐授权范围方案。
请求参数 使用Token认证方式的请求Header参数见表1。 表1 请求Header参数（Token认证） 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 用于获取操作API的权限。
请求参数 使用Token认证方式的请求Header参数见表1。 表1 请求Header参数（Token认证） 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 用于获取操作API的权限。
接口的认证鉴权请参见认证鉴权。 响应示例如下，例如，对话机器人服务部署的区域为“cn-north-4”，响应消息体中查找“name”为“cn-north-4”，其中projects下的“id”即为项目ID。
如何调用REST API 构造请求 认证鉴权 返回结果
认证失败。 认证鉴权失败，请参考《API文档》认证鉴权章节重新进行认证。 PANGU.0012 auth info missing. 缺少身份验证信息。 请检查调用API时是否有传入认证鉴权信息。 PANGU.0031 Inner service exception.
X-Auth-Token：用户Token，可选，当使用Token方式认证时，必须填充该字段。用户Token请参考认证鉴权中的“Token认证”。
安全 责任共担 身份认证与访问控制 数据保护技术 审计
401 Unauthorized 在客户端提供认证信息后，返回该状态码，表明服务端指出客户端所提供的认证信息不正确或非法。 402 Payment Required 保留请求。 403 Forbidden 请求被拒绝访问。
基本概念 账号 用户注册华为云时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员
参考《API参考》文档“如何调用REST API > 认证鉴权”章节获取Token。 在Postman中新建POST请求，并填入API请求地址。 参考图4填写2个请求Header参数。 参数名为Content-Type，参数值为application/json。
参考《API参考》文档“如何调用REST API > 认证鉴权”章节获取Token。 在Postman中新建POST请求，并填入步骤2的API请求地址。 参考图3填写2个请求Header参数。 参数名为Content-Type，参数值为application/json。
可以通过以下方法进行规避： 通过浏览器访问报错的URL链接，根据页面告警提示对链接进行安全认证。认证完成后，只要不清理浏览器缓存，对相同桶域名的访问都不会被拦截。 创建原始数据集步骤如下： 登录ModelArts Studio大模型开发平台，进入操作空间。
参考《API参考》文档“如何调用REST API认证鉴权”章节获取Token。 在Postman中新建POST请求，并填入调用路径（API请求地址）。 参考图8填写2个请求Header参数。 参数名为Content-Type，参数值为application/json。
系统安全：通过网络隔离、身份认证和鉴权、Web安全等技术保护大模型系统安全，增强自身防护能力，以抵御外部安全攻击。 父主题： 大模型概念类问题
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
