检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
支持审计的操作列表 通过对接到云审计服务 CTS，为租户提供云服务敏感操作记录，供租户查询、审计和回溯使用。 前提条件 已对接云审计服务 CTS。 支持审计的关键操作列表 表1 支持审计的关键操作列表 操作名称 事件名称 更新局点信息 updateHcso 创建租户账号 createHcsoTenantAccount
大屏所展现的数据如何获取到本地？ 可通过对接开放API或大屏所提供的报告导出功能获取相关大屏数据。对接API的具体方法可参见最佳实践中的如何调用API。 父主题： 其他使用相关
为什么处于删除中的用户依然可以登录HCSO？ ESM删除租户会调用ROS进行销户，ROS会先清理租户下的所有资源，再删除租户下的所有用户。在资源清理完成之前，租户及用户不会立刻删除，此时ESM显示用户为删除中，但是在HCSO中用户的状态并没有发生变化，用户仍然可以在HCSO正常登录。
不在ESM上创建的HCSO租户，为什么在租户列表中可以看到？ ESM本地不会保存创建的HCSO租户，查看界面时，会从HCSO的IAM查询已有租户，此时查询的为所有租户，包含ESM创建的租户以及HCSO已有的历史租户。 父主题： 其他使用相关
ESM服务应用于什么场景？ 内部管理：集团类公司面向子公司和分支机构的内部运营，要求提供本地的账号管理、配额管理、提供计量话单API等功能。 面向ToB的运营场景：行业云和政务云类项目面向ToB的运营诉求，提供基于HCSO场景的完整的运营平台与门户。 父主题： 产品相关咨询
策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。多数细粒度策略以API接口为粒度进行权限拆分，ESM支持的API授权项请参见ESM策略及授权项说明。 如表1所示为ESM的所有系统策略。
单击左侧导航树的“事件列表”，进入事件列表信息页面。 事件列表支持通过高级搜索来查询对应的操作事件，您可以在筛选器组合一个或多个筛选条件： 事件名称：输入事件的名称。 事件ID：输入事件ID。 资源名称：输入资源的名称，当该事件所涉及的云资源无资源名称或对应的API接口操作不涉及资源名称参数时，该字段为空。 资源I
用ESM服务。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用ESM服务的其它功能。 前提条件 给用户组授权之前，请您了解用户组可以添加的系统权限，如表1所示。并结合实际需求进行选择。
从首页您可以直观的了解到ESM系统的操作步骤，并可通过关键步骤下的链接进入对应操作页面。 同时，首页还设置了专门的常用大屏、最佳实践以及文档专区，方便您快速获取相关内容。 前提条件 管理员用户已登录。 操作步骤 在主菜单中选择“首页”，可查看如下模块内容： 步骤引导：展示系统的操作步骤导
ESM服务适用于以下场景： 内部管理：集团内公司面向子公司和分支机构的内部运营，要求提供本地的账号管理、配额管理、提供计量话单API等功能。 面向ToB的运营场景：行业云和政务云类项目面向ToB的运营诉求，提供基于HCSO场景的完整的运营平台与门户。 核心价值：政企自服务管理为专属云用户提供
最新动态 本文介绍了政企自服务管理各特性版本的功能发布和对应的文档动态，欢迎体验。 2024年04月 序号 功能名称 功能描述 阶段 相关文档 1 云服务资源容量大屏 为HCSO政企客户的IT运营人员提供客户区域业务视角即租户区业务下的常用云服务，帮助IT运营人员及时感知容量信息概况。
方案概述 应用场景 该实践方案提供用户如何进行调用API的操作指导。 方案架构 调用API的操作流程如图 操作流程图所示。 图1 操作流程图 父主题： 如何调用API
57及以上版本浏览器。 已获取ESM的访问地址。 用户登录 打开Google Chrome浏览器。 在地址栏中，输入登录地址。 登录地址：https://ESM的访问地址。例如，https://esm.demo.com。 在登录页面输入账号信息进行登录。 用户注销 IAM的会话超时策略默认为1小
产品相关咨询 ESM服务是什么？ ESM服务应用于什么场景？ 其他使用相关 不在ESM上创建的HCSO租户，为什么在租户列表中可以看到？ 为什么处于删除中的用户依然可以登录HCSO？ 大屏所展现的数据如何获取到本地？ 为什么新建子用户时无法查看大屏相关内容？
在IAM控制台创建用户组，并授予ESM服务的权限“ESM ReadOnlyAccess”。 在IAM控制台创建用户，并将其加入2中创建的用户组。 将新创建的用户ID反馈至华为云服务技术支持人员，由技术支持人员进行大屏配置。 用户登录并验证权限。 新创建的用户登录控制台，验证ESM服务的权限：在主菜单中选择
Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。 Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。T
该实践方案通过大屏可直观的监控资源、租户、服务、应用、告警等数据，并提供大屏管理的相关指导。通过大屏展示数据内容，提供智能分析，支持管理人员进行决策。 方案架构 大屏可视操作流程如图1所示。 图1 操作流程图 登录ESM控制台。 进入大屏可视。 可视化中提供了不同类型下的运营大屏，通过大屏展示的各项数据进行分析决策。
产品优势 看的多、看的细 支持多业务黄金指标（运维分析数据客户呈现）、安全态势展现，让客户对云资源状态有全面、多维度的掌握，及时有效应对风险挑战。 管得住、可介入 支持账户管理、对账单管理、审批、审计等，客户管云团队可以对云资源使用进行自助有效的管理。 用得好、可持续 版本更新推
登录统一身份认证服务（IAM）控制台。 在IAM控制台创建用户组，并授予ESM服务的权限“ESM FullAccess”。 在IAM控制台创建用户，并将其加入2中创建的用户组。 用户登录并验证权限。 新创建的用户登录控制台，验证ESM服务的权限：在主菜单中选择 “组织”，进入“租户管理”页面。单击“创
新建子用户时，需要给该用户授权可视化查看权限，即通过配置ESM ReadOnlyAccess系统策略权限，才可查看ESM的可视化运营大屏。详情请参见最佳实践中的大屏可视。 父主题： 其他使用相关
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
