检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
系统管理 用户管理 个人设置 日志管理 用户策略管理 应用安全 父主题: 系统
系统管理 分权分域管理 基于角色的用户管理,支持增加、删除和修改用户,通过角色为用户分配权限,实现集中用户管理和鉴权。支持“设备集”和“操作集”功能,实现对设备和操作进行分类管理并给用户分配权限。
用户授权 权限调整 用户权限区域管理 用户维护 用户监控 父主题: 系统管理
用户策略管理 设置帐号策略 设置密码策略 设置登录IP地址控制策略 设置登录时间控制策略 父主题: 系统管理
日志管理 查询日志 父主题: 系统管理
应用安全 应用安全介绍 查看安全基线 检查安全配置 父主题: 系统管理
用户维护 用户信息维护常用操作 角色信息维护常用操作 操作集信息维护常用操作 批量修改用户信息 父主题: 用户管理
个人设置 修改个人密码 修改个人信息 修改个人登录IP地址控制策略 首页配置 父主题: 系统管理
首页配置 操作步骤 选择“系统 > 系统管理 > 个人设置”。 在左侧导航树中选择“首页配置”。 将已复制好的页面url粘贴至首页URL栏,并单击“应用”。 父主题: 个人设置
操作步骤 选择“系统 > 系统管理 > 用户策略”。 在左侧导航树中选择“帐号策略”。 在“帐号策略”页面中设置帐号策略。 选中“启用未登录用户策略”后,系统会自动删除符合设置策略的用户,请谨慎设置。 “会话自动注销等待时间”表示用户登录后未做任何操作会被注销会话的时间。
操作步骤 选择“系统 > 系统管理 > 用户策略”。 在左侧导航树中选择“密码策略”。 在“密码策略”页面中设置密码策略,部分参数说明请参见表1。 表1 参数说明 参数名称 说明 重置密码时注销会话 重置用户密码时,会注销已登录用户产生的所有会话。
应用安全介绍 定义 价值描述 应用场景 功能介绍 技术原理 父主题: 应用安全
用户授权 授权流程 授权规划 (可选)创建设备集 (可选)创建自定义操作集 创建角色并授权 (可选)配置用户策略 创建用户并加入到角色中 父主题: 用户管理
权限调整 新增子网后的权限调整 新增设备后的权限调整 组网结构调整后的权限调整 用户的管理对象变更后的权限调整 用户的操作权限范围变更后的权限调整 用户的角色变化后的权限调整 父主题: 用户管理
授权流程 用户授权流程如图1所示。 图1 用户授权流程 可通过以下方式为用户绑定角色授权: 按照流程图中的步骤先创建角色并授权,然后创建用户并加入到角色中。 先创建用户(不属于任何角色),再在创建角色时选择已有用户后对角色授权,请根据实际情况合理选择。 父主题: 用户授权
操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树选择“在线用户”。 在列表中显示当前所有登录用户的信息。 “客户端名称”表示产生该会话的用户登录的客户端名称。 三方系统接入用户不消耗License资源项。
操作步骤 选择“系统 > 系统管理 > 日志管理”“系统 > 日志管理”,根据实际需求选择相应的日志。 在左侧导航树中选择“安全日志”、“系统日志”或“操作日志”。 在右侧页面中,查看所有日志信息,或设置搜索条件查看指定的日志信息。
操作步骤 选择“系统 > 系统管理 > 安全配置”。 在左侧导航树中选择“安全基线”。 在“安全基线”页面,单击目标基线区域框。 查看已设置的安全基线。 安全配置会根据安全基线对各业务所使用的协议、密钥或算法进行风险检查,并给出风险提示和风险修复建议。 父主题: 应用安全
操作步骤 选择“系统 > 系统管理 > 用户策略”。 在左侧导航树中选择“登录时间控制”。 在“登录时间控制”页面中,单击“创建”。 设置登录时间控制策略,单击“确定”。 系统管理员不受登录时间控制策略的限制。
技术原理 应用安全的原理如图1所示。 图1 应用安全原理图 父主题: 应用安全介绍