检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
规划区域的个数不能大于20个。 规划区域管理员的授权范围 每个区域都有区域管理员，在区域规划完成后需规划区域管理员的操作权限和管理对象。 规划区域内的管理对象、操作集、角色和用户 按职责规划区域内角色，将职责完全相同的用户划分到一个角色中。分析各角色要完成的职责需要哪些操作权限，然后将这些操作权限创建一个操作集。
单击操作列保存。 用于连接控件。 选中左侧区域中的控件，拖至右侧视图中。 将左侧区域中的母线，拖至控件中间。 右键选中待连接的控件和母线。 单击工具栏中的，完成连接。 用于末端链路自动生成。 单击工具栏中的，弹出“末端链路生成”窗口。 选择主路或始端单元。 选择后会自动根据关系将后续的设备查询出来。
方式选择设备集的成员。 单击“确定”。 相关任务 用户可根据需要进行如下操作： 修改设备集：单击待修改的设备集名称，修改设备集成员。 当修改的设备集与用户相关联时，用户下次登录时权限变更生效。 删除设备集：单击目标设备集“操作”列的“删除”。 当删除的设备集与用户相关联时，删除设
单击“提交”。 相关任务 删除证书 删除已经导入的证书，可能会导致证书所属服务的业务中断，请谨慎操作。 对于已经导入的证书，单击需要删除的证书所在行“操作”列的，删除该证书。 查看证书更新状态 对于已经导入的证书，可通过“证书更新状态”查看证书的更新状态。 如果对应服务中未显示“证书更新
”或空格开头。 单击“重置”，清空已设置的参数值。 相关任务 查看证书： 在“PKI管理 > 证书管理”页面，单击某证书的序列号，查看该证书的详细信息。 证书在过期30天后会被自动清理，如果CA服务已签发的证书个数超过CA服务支持的最大个数的80%时，将会自动清除所有过期证书。 更新证书：
在“基本信息”页面中，填写基本信息，并选择包含的用户，单击“下一步”。 在“选择授权范围-管理对象”页面，根据授权规划设置区域管理员组可授权的管理对象。 支持按照“对象全集”、“子网”授予区域管理员角色可授权的管理对象。 在“选择授权范围-操作权限”页面，根据授权规划设置区域管理员组的可授权的操作权限。 支持
用户的管理对象变更后的权限调整 前提条件 以安全管理员登录NetEco。 已规划好变更的管理对象的操作权限。 背景信息 本章节操作会导致用户的管理对象和操作权限发生变更且在下次登录后生效，请谨慎操作。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“角色”。
前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“操作集”。 在“操作集”页面中，选择“应用操作集”或“设备操作集”页签，单击“创建”。 单击已有用户“操作”列的“ > 复制”，可以将已有用户的信息复制到用户副本中，根据需要调整用户信息可以快速创建用户。
证书申请请求中的使用者信息不能和关联CA的使用者信息相同，否则会导致申请证书失败。 通过基本信息申请证书时，证书模板只能选择证书等级为终端实体的模板。 证书有效期为该证书相关联的CA的有效期、证书模板中设置的有效期、相关联的CA中设置的有效期和在申请证书时设置的有效期四者的交集。 单击“重置”，清空已设置的参数值。
前提条件 以区域管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“操作集”。 在“操作集”页面中，选择“应用操作集”或“设备操作集”页签，单击“创建”。 单击已有操作集“操作”列的“复制”，可以将已有操作集的信息复制到操作集副本中
不能移动“Administrators”、“安全管理员组”等缺省角色，以及当前用户绑定的角色。 查看列表中的角色是否与需要移动的角色一致，确认一致后单击“下一步”。 选择需要移动到的区域。 移动角色到不同区域时，角色与用户、管理对象和操作权限的绑定关系将被删除，需要重新为其分配管理对象和操作权限。 单
用户管理 通过用户管理的相关功能，可给不同职责的用户授予合理的权限，并依据实际业务的变化随时调整权限，能够保证用户拥有必要的权限开展相应的工作，进而保证其他管理工作的有序开展，避免越权操作和非安全操作。 用户授权 权限调整 用户权限区域管理 用户维护 用户监控 父主题： 系统管理
告警同步 用户可以在NetEco系统上手工创建告警同步任务，使NetEco上的告警与设备告警一致，便于更迅速地发现自己关注的告警。当设备与NetEco断连且二次连接后建议手工同步设备告警。 前提条件 已具备“同步设备告警”操作权限。 操作步骤 选择“设备管理 > 告警管理 > 告警同步”。
用户的操作权限范围变更后的权限调整 前提条件 以安全管理员登录NetEco。 背景信息 当角色不是按照操作集授权时，通过编辑角色实现角色的权限调整。 当角色按照操作集授权时，通过编辑操作集实现角色的权限调整。 本章节操作，会导致属于该角色的用户的权限发生变更且在下次登录后生效，请谨慎操作。
用户通过SSO登录到第三方系统时，会同步携带用户的角色信息但不包含操作权限信息。创建第三方用户所属角色后，请在第三方系统同步创建该角色并配置操作权限，以保证通过SSO登录到第三方系统上的用户拥有相应的操作权限。 相关任务 用户可根据需要进行如下操作： 查看区域内角色信息：单击目标角色名称。
接入设备（通过APP接入设备） 安装NetEco APP 在移动设备上更换APP证书(可选) 注册NetEco APP账号 登录NetEco APP 接入设备
远程通知参考 短消息协议参数说明 父主题： 远程通知
移动区域内角色到其他区域 前提条件 以安全管理员登录NetEco。 已创建区域。创建区域的步骤请参见创建区域。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“区域”。 单击需要移动的角色所在的区域，进入该区域管理页面。 单击“角色”页签，选择需要移动的角色，单击，选择“移动选中角色”。
权限调整 新增子网后的权限调整 新增设备后的权限调整 组网结构调整后的权限调整 用户的管理对象变更后的权限调整 用户的操作权限范围变更后的权限调整 用户的角色变化后的权限调整 父主题： 用户管理
可获得性 License支持 无需获得License许可即可获得该功能。 产品配套 与周边产品无关，不涉及配套周边产品。 父主题： CA代理服务介绍
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
