检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
授权规划 授权规划的原则如下： 将职责完全相同的用户规划到同一个角色中，将职责不同的用户规划为不同的角色。 如果多个角色所需的应用操作完全相同，则可以给这些角色规划共同的应用操作集。否则，给每个角色单独规划应用操作集或单独授权应用操作权限。 如果多个角色所需的设备操作完全相同，则
战值等信息。CA服务获取请求后，判断挑战值是否过期并校验AK公钥信息，校验成功后签发EK证书。 用户通过远程证明客户端，使用隐私CA协议向CA服务发送挑战值请求，请求中包括AK公钥和申请的EK证书等信息。CA服务获取请求后，验证AK公钥信息及EK证书，校验成功后返回加密后的挑战值
创建区域 创建区域管理员组 创建区域管理员 按照规划创建区域内操作集 创建区域内角色并授权 创建区域内用户并加入到角色中 批量修改区域内用户信息 移动默认区域内角色到区域 移动默认区域内用户到区域 移动区域内角色到其他区域 移动区域内用户到其他区域 监控区域用户 父主题： 用户管理
中管理，实现统一监控、告警、运维等服务。用户可以在基于Windows操作系统的终端上通过web方式访问NetEco服务器。为了确保数据传输安全，NetEco支持加密传输。 NetEco的软件架构如图1所示。 图1 软件架构
CRL发布服务器的名称，可查看该CRL发布服务器的详细信息。 修改CRL发布服务器： 在“PKI管理 > CRL管理”页面，选择“CRL发布服务器”页签，单击CRL发布服务器右侧的“修改”，可修改该CRL发布服务器的配置信息。 删除CRL发布服务器： 在“PKI管理 > CRL管
安防管理 NetEco提供视频管理、门禁管理等功能，保证设备和环境的物理安全，方便用户及时发现并处理异常情况。 视频集成管理：NetEco具有IP摄像机的接入能力，支持集成VCN5X0、IVS1800视频管理系统。 门禁授权管理：提供用户、用户组的创建、配置和管理能力，并对门禁事件实施监控。
错误或安全风险。 输入“Organization”、“用户名”和“密码”，单击“登录”。 首次登录时，“Organization”和“用户名”相同，为开通租户时填写的租户名称，即：华为云初始用户名；此用户为该租户的管理员，拥有最高操作权限。首次成功登录后，请修改密码确保安全性。当
情况为准。 在FireFox浏览器地址栏中输入邮箱登录地址，按“Enter”。 单击地址栏左侧的。 单击“更多信息”。 在“安全”页签中，单击“查看证书”。 在“详细信息”页签，单击“导出”。 选择证书在PC上的存放路径，并输入证书的文件名，单击“保存”，表示导出证书完成。
”或空格开头。 CSR文件中的使用者信息不能和关联CA的使用者信息相同，否则会导致申请证书失败。 缺省值：无 建议值：无 加密证书 使用者信息与签名证书保持一致 勾选，使用者信息和签名证书保持一致。 不勾选，选择加密证书模板后需要填写模板中配置的使用者的相关信息。 缺省值：无 建议值：无 加密证书模板
按“F12”，在弹出的调测页面中，选择“安全”页签，单击“查看证书”。 如未弹出调测页面，需在拦截信息中设置为允许，按“F12”方可打开调测页面。 在“证书”窗口中，选择“证书路径”页签，选中证书的根路径，如“xxx IT Root CA”。 选择“详细信息”页签，单击“复制到文件”。 在弹出的窗口中单击“下一步”。
通过华为云登录NetEco。 前提条件 已创建免费试用订单或购买正式商务套餐。 开通租户填写的手机号已收到登录NetEco的Organization、密码、地址等信息。 操作步骤 单击“进入边缘数据中心管理”，进入NetEco。 图1 进入边缘数据中心管理 输入“Organization”、“用户名”和“密码”，单击“登录”。
CA和运营商PKI共组网场景中，由NetEco子CA给NetEco、服务或设备等签发终端实体证书，由运营商子CA给安全网关等签发终端实体证书。服务或设备等需要离线安装运营商PKI根CA证书，安全网关等其他设备需要安装NetEco根CA证书，才能相互认证通过。 该场景适用于不同的子域之间进行隔离组网。
分配权限。 访问安全管理 根据安全级别要求灵活设置系统的安全策略，包括密码策略、账号策略、用户访问控制列表、移动终端登录访问控制和在线用户管理。支持将角色分配相应的访问控制权限后，绑定给具体的用户。 日志管理 支持系统自动记录其运行过程中的操作日志、系统日志和安全日志，同时提供查询日志、导出日志功能。
带用户的角色信息但不包含操作权限信息。创建第三方用户所属角色后，请在第三方系统同步创建该角色并配置操作权限，以保证通过SSO登录到第三方系统上的用户拥有相应的操作权限。 相关任务 用户可根据需要进行如下操作： 查看区域内角色信息：单击目标角色名称。 修改区域内角色信息：单击角色名称，并单击“修改”。
在弹出的“创建”对话框中，填写标签信息，单击“确定”。 若需修改标签信息，可单击“操作”列的。 若需删除标签信息，可根据实际需要执行以下操作。 单击“操作”列的。 选择一个或多个标签信息，单击“删除”。 父主题： 容量配置
0~21个字节 - 信息内容来源 表示服务提供商的企业代码。 1~6个字节 919000 资费类别 表示对计费用户采取的资费类型。 01：对“计费用户号码”免费 02：对“计费用户号码”按条计信息费 03：对“计费用户号码”按包月收取信息费 04：对“计费用户号码”的信息费封顶 05：对“计费用户号码”的收费是由SP实现
存量管理 存量管理 生命周期变更日志 父主题： 配置
系统管理 用户管理 个人设置 日志管理 用户策略管理 应用安全 父主题： 系统
配置端口 背景信息 多租户部署场景中，配置端口的操作需要联系管理员用户进行操作。 端口说明请参见表1。 表1 端口说明参数表 协议 端口 说明 CMP协议 26801 端口协议可配置为： HTTP：HTTP协议端口，端口开启后，可使用CMP协议通过该端口申请证书。 说明： 鉴于H
于支撑运维合同续签。 服务年限信息缺失对象：即导出本网管下所有产品、单板、部件服务年限信息中Starting Point Date、Session两个字段信息为空的服务对象。和服务年限信息缺失告警中导出清单一致。导出的清单通常用于补充完善服务年限信息。 单击“导出”按钮，等待导出
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
