检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 认证证书
使用场景 用户在使用ROMA Exchange的过程中会不断发送PUT、GET类的请求，可能会遇到服务端返回的错误响应。 为使用户更好地掌握ROMA Exchange的状态，华为云提供了云监控服务（Cloud Eye）。用户可使用该服务监控自己的ROMA Exchange服务，执行自动
service_instance ServiceInstanceSchema 否 创建和更新服务实例的结构定义。 service_binding ServiceBindingSchema 否 服务绑定的结构定义。 服务实例结构定义ServiceInstanceSchema 字段名称 类型 必填 说明 create
证与ROMA Exchange框架流程的正确的交互。当前主要包括如下2个页面： 管理/开通信息页；在订购者成功订购资产后，通过该页面对资产进行管理，如SaaS账号创建，环境信息回显，应用下载链接显示等； 配置页；考虑到应用开通配置信息有变更的场景，则需要在开通文件中定义配置页面，用于后续环境配置修改；
定制接口 1、查询允许授权的资产来源 POST /service/CP_DS__DigitalStoreService/1.0.1/asset-sources/auth-list 业务用户管理查看允许配置授权的资产来源的授权信息。 请求消息体 表1 参数说明 参数说明 数据类型 必选/可选
数据保护技术 ROMA Exchange通过传输加密（HTTPS）保证数据传输的安全性，推荐使用更加安全的HTTPS协议。对敏感数据加密存储。 父主题： 安全
如果一个服务同时有策略和角色，建议优先选择策略进行授权。 支持策略的服务，可以创建自定义策略，自定义策略是对系统策略的扩展和补充，可以精确地允许或拒绝用户对服务的某个资源类型在一定条件下进行指定的操作。单击下表中的“策略”，查看服务支持的自定义策略授权项。 父主题： 安全
华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。如图1所示。 图1 下载合规证书 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 销售许可证&软件著作权证书 华为
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录ROMA Exchange的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参考CTS快速入门。
获取ServiceStage的业务地址、OBS地址、区域和认证授权 ServiceStage的业务地址、OBS地址、区域请联系ServiceStage的相关人员获取。 获取ServiceStage访问密钥，具体指导请参见访问密钥。 父主题： 授权委托的信息获取
如果有在AstroZero的开发态上定制开发过卡片组件并导入到ROMA Exchange的资源库中，可以填写卡片组件的名称。 最大订阅次数 针对该参数用于控制资产发布者在发布某资产时，能够指定发布的类型被同一用户订阅的次数。 一次：资产发布者只能选择默认的一次。 不限：资产发布者可以
pterPack。其中fileName上传的适配器包名称需要遵循格式：{application}_{siteId}.zip，否则上传接口报错如下： 2， offerings保存草稿接口或submit发布接口，入参报文中offering结构体offeringAttribute集合中属性设置：
称ROMA外部API网关域名。相关的地址请联系ROMA Connect侧的技术工程师获取。 两个地址的获取方式示例如下，此处仅是参考，请联系ROMA Connect侧的技术工程师以实际环境获取为准。 租户面IAM域名：需要先知道绑定的账号所对应的Region，查看IAM页面的终端
上，单击“模板配置”下的“邮件模板配置”。 单击需要编辑的邮件类别对应的“编辑”。 如果邮件已经启用，则不能编辑，需要先“禁用”后才能编辑。 参考界面修改邮件模板的信息。 以发送邮件默认模板为例，可以修改“主题”和“模板内容”里的描述性语言，但类似下图红框的内容请不要修改，那些是系统变量参数。
邮件的配置 邮件开通配置 邮件模板配置 父主题： 配置ROMA Exchange实例
获取AstroZero的平台地址和授权 AstroZero的平台地址请联系AstroZero的相关人员获取。 AstroZero的授权信息获取方法如下，本文仅列大致步骤，具体请参见AstroZero的产品文档里“用户管理”相关内容。 资产发布者与资产订阅者获取AstroZero平台授权的客户端I
查看我的待办和我的申请 本章节以审批资产订阅为例介绍处理我的待办审批。 登录ROMA Exchange系统后，先将鼠标放在页面右上角的个人账号处，然后单击“个人中心”。 单击“总览”后选择“我的待办”页签，进入待办列表。 单击待办事项对应的查看，进入详情页并按界面提示进行操作。
短信的配置 短信连接器配置 短信模板配置 父主题： 配置ROMA Exchange实例
审批通过后，用户可以使用资产。 单击“总览”后选择“我的申请”页签，进入我的申请列表。 对于待审核状态的申请，可以查看和撤销。如果是已驳回或审批通过的，可以删除。 单击页面右上角的“审批历史”，可以查看历史审批。 如果待办里有来自其他用户针对资产的知识产权未授权的举报投诉，资产可以在待办里核实处理。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
