检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
适配层管理 通过NetEco对适配层进行操作,为设备接入做准备。 前提条件 已具备“查看适配层”和“操作适配层”的权限。 已获取需要安装的适配层软件安装包。 操作步骤 选择“设备管理 > 配置 > 设备集成”。 在左侧的导航栏中,单击“适配层管理”。 在“适配层管理”界面中,单击“上传”。
日志记录管理系统的操作信息以及发生的重要事件,通过查询日志信息可以了解管理系统的运行情况和具体操作情况。 前提条件 已具备“日志管理”的操作权限。 背景信息 管理系统的日志包括安全日志、系统日志和操作日志。 安全日志记录涉及管理系统安全操作的信息,如登录服务器、修改密码、创建用户和退出服务器等。 系统日志记录
三方APP通知设置 设置微信通知服务器 配置微信通知规则 配置微信公众号用户 配置微信公众号用户组 父主题: 远程通知
”,为角色授权。 后续处理 用户通过SSO(Single sign-on)登录到第三方系统时,会同步携带用户的角色信息但不包含操作权限信息。创建第三方用户所属角色后,请在第三方系统同步创建该角色并配置操作权限,以保证通过SSO登录到第三方系统上的用户拥有相应的操作权限。 相关任务
通过配电绑定设备方式配置机柜电能指标 用户可以对来自所选机柜内部或外部设备的电能指标进行电能配置。 前提条件 已应用“配电绑定设备”。具体操作请参见能效设置。 背景信息 管理域中未在ECC800-Pro上配置机柜电能的机柜,需在NetEco配置机柜电能指标数据,并以该指标数据进行电能算法计算。
通过配电绑定指标方式配置机柜电能指标 用户可以对来自所选机柜内部或外部设备的电能指标进行电能配置。 前提条件 已应用“配电绑定设备”。具体操作请参见能效设置。 背景信息 管理域中未在ECC800-Pro上配置机柜电能的机柜,需在NetEco配置机柜电能指标数据,并以该指标数据进行电能算法计算。
录”。用户也可设置查询条件,进行“搜索”操作。 访问记录:用户在设备侧的开关门访问记录。 事件记录:设备所有相关事件的记录,包括开关门记录、门未关告警记录等。 若需要导出访问记录或事件记录信息,可单击“导出”。 当NetEco侧的事件记录与设备侧不一致时,可单击“同步日志”,将设备侧的日志信息同步到NetEco上。
对本地用户和远端用户生效,对三方系统接入用户不生效。设置为“不限制”表示用户会话不会自动注销。 设置“登录成功时显示警告信息”后,用户登录后可弹出一段警告信息,告知用户应该遵循相关的规则,它具有法律声明的作用。安全管理员可根据用户的管理规范来定义这段警告信息。 为了提高用户帐号的安全性,建议启用所有帐号策略。
NetEco APP从哪里可以获取? 目前NetEco APP仅支持Android版本。 通过华为应用市场获取软件安装包安装APP 进入“华为应用市场”(地址:https://appgallery.huawei.com),搜索NetEco。 单击“下载”获取APP安装包。 根据界面提示完成APP的安装。
远程通知使用流程 远程通知配置流程图如图1所示。 图1 远程通知配置流程图 调测远程通知功能 在使用远程通知功能前,运维人员需要设置短信网关、短信猫或邮箱服务器的通信参数,使系统具备远程通知的能力。 远程通知的发送形式为短消息和邮件,详情如表1所示。 表1 远程通知方式 形式 发送方式
设置登录时间控制策略 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户策略”。 在左侧导航树中选择“登录时间控制”。 在“登录时间控制”页面中,单击“创建”。 设置登录时间控制策略,单击“确定”。 系统管理员不受登录时间控制策略的限制。 设置
自定义配置CA 背景信息 CA服务为用户提供证书签发方案,用于满足用户无CA或用户CA不满足要求的情况。首次使用CA服务或当前CA服务中无已配置的CA时,用户可以在初始化配置界面创建CA。 用户在导入外部证书时,必须保证该证书是由可信CA签发的证书,如果不是,则存在安全风险。 操作步骤
在“升级任务”界面中,单击“升级”。 在显示的界面中用户可以选择待升级的设备和目标版本,单击“预检”。根据检查结果,用户再次确认是否需要升级设备 系统一次最多可选择2000个设备进行升级。 用户可以选择是否进行升级前预检,如果不进行升级前预检,直接执行后续步骤即可。(为保证设备升级的正确性,建议用户进行升级前预检。)
定IT设备的安装位置,防止设备上架后无法正常工作,避免人力与时间的浪费。 若用户需要将刀片服务器上架至机柜中,则需要先将刀片服务器插框上架至机柜后,将刀片服务器放置在刀片服务器插框中,才能完成刀片服务器的上架操作。 从“资产台账”上架设备 选择“运营管理 > 资产管理 > 资产台账”。
CA代理服务 CA代理服务介绍 配置CA服务器对接参数 配置CRL服务器对接参数 父主题: 关于
设置密码策略 前提条件 以安全管理员登录NetEco。 背景信息 关闭密码复杂度策略和密码过期强制修改策略,不利于用户安全。建议启用提供的所有密码策略。 如果用户的个人策略和密码策略设置了相同的策略,则对用户有效的策略是用户的个人策略。 定期修改密码,可提高用户信息的安全性,减少帐号被盗的
“下一步”。 设置用户的访问控制信息,单击“完成”。 如果当前访问控制信息不满足需求,用户可参考设置登录IP地址控制策略和设置登录时间控制策略,创建所需的访问控制信息。 安全管理员创建区域管理员后,区域管理员会显示在区域内的用户列表中,区域管理员可使用此帐号登录管理系统,管理该区域内的用户权限。
批量修改区域内用户信息 前提条件 以区域管理员登录NetEco。 背景信息 可通过以下两种方式批量修改用户信息: 通过批量修改用户功能实现 选择要修改的用户并设置要修改的信息。 通过修改导出的用户信息文件实现 导出用户信息后,可通过编辑导出的文件并导入系统,批量修改用户信息。 本章
告警。 只有管理对象为所有资源的用户可以选择“所有告警源”。 在“时间条件”区域中,设置规则生效的时间,用户可根据需要选择规则的生效时间和生效周期。 在“动作”区域中,选择告警被标识的状态。 单击“确定”。 相关任务 删除规则:对于冗余的规则,用户可在规则列表中选中后,单击“删除”,以减少规则的维护工作量。
使用HTTP协议: http://IP地址:26801/cmp/CA名称 http://IP地址:26801/cmp/CA名称?certprofile=证书模板名称 使用单向认证协议: https://IP地址:26802/cmp/CA名称 https://IP地址:26802/cmp/CA名称