检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户维护 用户信息维护常用操作 角色信息维护常用操作 操作集信息维护常用操作 批量修改用户信息 父主题： 用户管理
择。 证书申请请求中的使用者信息不能和关联CA的使用者信息相同，否则会导致申请证书失败。 相关任务 查看CMP协议配置信息： 在“协议配置 > CMP配置”页面，选择“协议配置”页签，单击CA名称左侧的，查看CMP协议详细信息。 查找CMP协议配置信息： 在“协议配置 > CMP
修改个人信息 背景信息 修改手机号码和电子邮箱等个人数据时，需遵循所适用国家的法律或公司用户隐私政策采取足够的措施，以确保用户的个人数据受到充分的保护。 为了确保个人数据的使用安全性，手机号码、邮箱等个人数据在界面上经过了匿名化处理，并且使用了HTTPS加密传输通道。 操作步骤 选择“系统
通过CMP协议申请证书的时候需要对请求消息和响应消息做完整性保护。 隐私CA协议配置 通过隐私CA协议申请证书的时候需要配置隐私CA协议信息以及EK信任证书。 证书申请 证书申请 在证书申请页面，用户可以根据实际需要选择不同方式申请证书。 申请列表 申请列表用于展示用户申请的证书信息。 全局配置 端口管理 通过
单击“继续前往xx.xx.xx.xx （不安全）”。 在Firefox浏览器中设置添加例外。 单击“我已充分了解可能的风险”，如图3所示。 图3 选择已了解风险 在所展开的区域单击“添加例外”，如图4所示。 图4 添加例外 单击“确定安全例外”，如图5所示。 图5 确认安全例外 父主题： FAQs（Web客户端）
管理该区域内的用户权限。 相关任务 安全管理员可根据需要进行如下操作： 查看区域管理员信息：单击目标区域管理员用户名，查看用户的基本信息、操作权限、访问策略。 安全管理员可查看所有区域管理员的信息，区域管理员只能查看本区域的区域管理员信息。 导出区域内用户：单击，选择“导出全部用户”或“导出选中用户”。
用户已具备“发送通知”的操作权限。 背景信息 为了发送远程通知，需要用户录入手机号码和邮箱地址等个人数据。您需遵循所适用国家的法律或公司用户隐私政策采取足够的措施，以确保用户的个人数据受到充分的保护。 手机号码和邮箱地址等个人数据在界面上经过了匿名化处理，并在传输时进行了加密，以确保个人数据的使用安全性。 操作步骤
在“操作结果”列表中可查看本次导入的用户及详细信息。 如果存在导入失败的记录，需根据提示信息修改导入失败的用户信息，重新导入即可。 单击“确定”。 导出用户信息 单击，选择“导出全部用户”，或选择多个需要导出的用户后单击“导出选中用户”，将用户信息导出。 说明： 用户的“密码”、“手机号码”和“邮箱”信息不会被导出，在导出的用户信息文件中对应字段为空。
选择通过CMP协议对接CA。 样例值：CMPv2 CA地址 由CA服务器的IP地址、端口号和地址信息组成，格式如下： HTTP:IP地址:端口号/CA地址信息 说明： HTTP协议有安全风险（CMP证书管理协议为安全通信协议） 样例值：HTTP:IP地址:26801/cmp/caname?cer
限制”表示用户会话不会自动注销。 设置“登录成功时显示警告信息”后，用户登录后可弹出一段警告信息，告知用户应该遵循相关的规则，它具有法律声明的作用。安全管理员可根据用户的管理规范来定义这段警告信息。 为了提高用户帐号的安全性，建议启用所有帐号策略。 单击“应用”。 父主题： 用户策略管理
背景信息 为了发送远程通知，需要用户录入手机号码和邮箱地址等个人数据。您需遵循所适用国家的法律或公司用户隐私政策采取足够的措施，以确保用户的个人数据受到充分的保护。 手机号码和邮箱地址等个人数据在界面上经过了匿名化处理，并在传输时进行了加密，以确保个人数据的使用安全性。 操作步骤
填写用户信息，手机号码和邮箱至少填写一项。然后单击“确定”。 用户名区分大小写字母。 相关任务 修改通知用户信息 当某个通知用户的信息需要变更时，可在“通知用户”列表中，单击目标“操作”列的，修改通知用户的基本信息。 查询通知用户 为了更方便地查询某个或某些通知用户的信息，可在“
查看角色信息 单击目标角色名称，查看角色信息。 删除角色 单击目标角色“操作”列的“删除”，或选择需要删除的角色，单击“删除”。 说明： 不能删除缺省角色和当前用户的所属角色。 删除角色，会导致用户失去该角色的授权，请谨慎操作。 导出角色信息 单击，选择“导出全部角色”，将角色信息导出。
用户的角色变化后的权限调整 前提条件 以安全管理员登录NetEco。 背景信息 本章节中操作，停用用户和删除用户会导致已登录用户强制注销，请谨慎操作。 岗位变动包括以下三种： 员工入职。 用户角色变化。 员工离职。 操作步骤 员工入职 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“用户”。
设置密码策略 前提条件 以安全管理员登录NetEco。 背景信息 关闭密码复杂度策略和密码过期强制修改策略，不利于用户安全。建议启用提供的所有密码策略。 如果用户的个人策略和密码策略设置了相同的策略，则对用户有效的策略是用户的个人策略。 定期修改密码，可提高用户信息的安全性，减少帐号被盗的
创建区域 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“区域”。 单击新页面中的“+”。 在“创建区域”对话框中，输入区域基本信息，并单击“确定”。 勾选“自动创建区域管理员组”，区域创建成功后，系统会自动生成
权限。 单击“完成”。 创建的区域管理员组拥有“用户管理”和“查询安全日志”的权限。 相关任务 安全管理员可根据需要进行如下操作： 分区域导出角色信息：单击，选择“导出全部角色”。 单个文件最多包含500条角色信息，当角色的个数超过500个时，导出文件为多个。 导出的文件为CSV
地址、端口号、是否需要身份验证、验证用户名和密码等参数信息。 已确保远程通知服务（CAMPMessagingService）所在所有节点物理IP地址与邮箱服务器路由可达。 背景信息 为了确保数据安全，提高系统发送远程通知的安全性，建议在邮箱设置页面使用默认的TLS版本协议。 为了
单击已有用户“操作”列的“复制”，可以将已有用户的信息复制到用户副本中，根据需要调整用户信息可以快速创建用户。 在新页面中，设置用户的基本信息。 用户类型分为三种，“本地”用户、“三方系统接入”用户和“远端”用户，不同类型的用户参数信息不同。 如果需要创建在本系统登录的本地用户，用户类型选择“本地”。
本章节介绍了修改FTP密码的相关操作。为了提高用户安全性，建议用户定期修改密码。 前提条件 已具备“FTP密码配置”操作权限。 背景信息 ftpuser和nftpuser用户缺省信息如表1所示。 表1 ftpuser和nftpuser用户缺省信息 用户名 用户密码 用户说明 ftpuser
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
