检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。如图1所示。 图1 下载合规证书 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 销售许可证&软件著作权证书 华为
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 认证证书
数据库连接异常 重要 是 2016 IAM证书无效 重要 是 2018 服务超负载运行 重要 是 2041 请求失败，状态码大于或等于500 次要 否 2042 异常重启 次要 否 2043 上报CTS审计日志失败 次要 是 父主题： 安全
数据保护技术 ROMA Exchange通过传输加密（HTTPS）保证数据传输的安全性，推荐使用更加安全的HTTPS协议。对敏感数据加密存储。 父主题： 安全
打开华为云官网，填写手机号，验证码，密码和确认密码，注册华为账号。 对注册的华为账号，进行实名认证。 创建IAM用户 使用注册的华为账号开通并登录华为云。 图1 登录华为云 在华为云首页，单击右上角的“控制台”。 图2 进入控制台 在“控制台”页面，鼠标移动至右上方的用户名，在下拉列表中选择“统一身份认证”。
输入当前用户的登录密码。通过邮箱或者手机进行验证，输入对应的验证码。 单击“确定”，在下载的文件中获取AK、SK，请妥善保管AK、SK信息。 从SMN获取短信签名的“签名ID”，用于在短信内容中携带签发内容。 配置连接器 参考进入租户管理员配置界面进入配置界面，在界面上，单击“
RomaExchange服务存在用户委托平台授权“Tenant Administrato”权限，该权限为“全部云服务管理员（除IAM管理权限）”高风险权限。为提升账号的安全性，用户在业务低峰期间，使用华为云租户账号登录后需配置最小化权限，并验证应用侧相关业务是否正常运行。 操作步骤 登录华为云控制台，光标移至
接口类型为：POST，请求地址可自行定义。 接口说明 1）选择No Auth时，在连接对端系统时，不需要对Exchange进行身份认证，从安全角度考虑，不建议采用该协议。 2）选择OAuth 2.0时，需提供鉴权模式、请求地址、请求参数、认证凭据携带方式信息。其中，接口类型默认为POST，鉴权模式支持Client
Exchange，在用户购买了对应的应用之后，ROMA Exchange需要负责打通应用提供商和购买者之间的交付流程，比如，创建应用账号、告知应用接入环境信息、提供应用包的下载链接等。 考虑到应用交付流程的差异性，ROMA Exchange产品提供了应用开通定义文件能力，一种特殊的适配器，应用提供商在发布应用类商
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录ROMA Exchange的管理事件和数据事件用于审计。
公告消息查看 资产提供方可以查看管理员发布的未过期的公告消息，包括产品消息、活动消息、服务消息和安全消息。 登录ROMA Exchange系统后，先将鼠标放在页面右上角的个人账号处，单击“个人中心”，然后选择“消息管理 > 公告消息”。 根据公告消息类型或消息标题进行查询，单击公
公告消息查看 资产提供方可以查看管理员发布的未过期的公告消息，包括产品消息、活动消息、服务消息和安全消息。 登录ROMA Exchange系统后，先将鼠标放在页面右上角的个人账号处，单击“个人中心”，然后选择“消息管理 > 公告消息”。 根据公告消息类型或消息标题进行查询，单击公
败等状态）、订单提交时间进行筛选。 单击订单所在行的“详情”，可以查看某条订单的详细情况。 选中多个订单，单击“导出”，稍后单击“下载导出任务”，下载订单列表。 一次最多可导出订单为5000条。 如果想查看详细的订阅者、订阅的资产、资产类型、资产生效时间和状态，则可以选择“订阅查询”，系统展示所有的订阅。
可以精确地允许或拒绝用户对服务的某个资源类型在一定条件下进行指定的操作。单击下表中的“策略”，查看服务支持的自定义策略授权项。 父主题： 安全
份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 责任共担模型 父主题： 安全
用户查询 运营管理员可以根据需要查询管理用户，比如用户对自己的账号有疑问，请求管理员处理。 运营管理员可以根据用户名或注册时间进行搜索查询，可以查询用户名、邮箱、手机号、注册时间、企业名称和角色。 在运营管理平台里，选择菜单“用户管理 > 用户查询”。 通过昵称或者注册时间搜索查找。
时，可将基线新特性的相关组件下载到本地，或整体、或部分将功能代码上传更新到开发租户，同时要检查新特性相关组件是否依赖新的资源库或所依赖的资源库是否有更新，如有，需将资源库一并下载更新上传到开发租户。组件、资源库下载方式如下图所示。 组件下载 资源库下载。 更新组件：要更新哪个组件
在运营管理平台里，选择菜单“系统管理 > 组织管理”。 管理员可以在搜索框里输入组织名称进行搜索。 批量导入导出组织树。 管理员单击“下载模板”，然后离线填写组织后，单击“导入”，进行批量导入。 管理员单击“导出”，可以将所有的组织批量导出。 在线管理组织树。 单击“添加根组
单击“修改密码”。 填写原始密码和新密码，然后单击“提交”。 修改ROMA Exchange的手机号。 单击“修改号码”。 填写验证码和原手机号的短信验证码，然后单击“下一步”。 填写新手机号和手机验证码，然后单击“提交”。 单击“立即认证”或“重新认证”，系统跳转到实名认证界面，实名认证请参考个人实名认证相关章节。
单击“修改密码”。 填写原始密码和新密码，然后单击“提交”。 修改ROMA Exchange的手机号。 单击“修改号码”。 填写验证码和原手机号的短信验证码，然后单击“下一步”。 填写新手机号和手机验证码，然后单击“提交”。 单击“立即认证”或“重新认证”，系统跳转到实名认证界面。 立
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
