检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
授权规划 授权规划的原则如下： 将职责完全相同的用户规划到同一个角色中，将职责不同的用户规划为不同的角色。 如果多个角色所需的应用操作完全相同，则可以给这些角色规划共同的应用操作集。否则，给每个角色单独规划应用操作集或单独授权应用操作权限。 如果多个角色所需的设备操作完全相同，则
个人设置 修改个人密码 修改个人信息 修改个人登录IP地址控制策略 首页配置 父主题： 系统管理
创建区域 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“区域”。 单击新页面中的“+”。 在“创建区域”对话框中，输入区域基本信息，并单击“确定”。 勾选“自动创建区域管理员组”，区域创建成功后，系统会自动生成
创建区域管理员 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“区域”。 在区域列表中，单击目标区域。 在“用户”页签，单击“创建”，创建新用户。 在创建用户页面中，设置用户的基本信息。 （可选）单击“高级设置”
监控区域用户 前提条件 以区域管理员登录NetEco。 背景信息 用户会话是指用户和系统之间的连接。会话在用户登录时开始，在用户注销或退出时结束。一个用户可以产生多个会话。 系统支持多个用户同时登录NetEco。支持登录的用户数目由“最大在线会话数”参数设置。 区域内用户会话只能由区域管理员监控。
设置登录时间控制策略 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户策略”。 在左侧导航树中选择“登录时间控制”。 在“登录时间控制”页面中，单击“创建”。 设置登录时间控制策略，单击“确定”。 系统管理员不受登录时间控制策略的限制。 设置
（可选）配置用户策略 配置用户策略的步骤请参见用户策略管理。 父主题： 用户授权
高危操作使能 用户需要高危操作的权限时，可通过开启或关闭高危操作使能开关来实现。 操作步骤 选择“系统 > 系统设置 > 系统配置”。 在左侧导航栏中选择“系统配置 > 高危操作使能”。 在“高危操作使能”页面，选择是否开启高危操作使能开关，单击“应用”。 父主题： 系统配置
区域授权规划 区域授权规划的流程如图1所示。 图1 区域授权规划流程图 规划区域 规划区域时请根据实际物理组网及业务需求进行规划，建议按照行政区和管辖的管理对象进行划分： 尽量将属于同一行政区域的用户划分在一个区域。 如果行政区域管辖的管理对象一致，可划分为同一个区域。 规划区域的个数不能大于20个。
配置协议开关 NetEco默认仅支持以安全协议及算法接入网元，如果需要支持以非安全协议或算法接入网元，请执行本章节的相关操作。本节操作会降低网管与网元之间信息传输的安全性，请谨慎操作。 前提条件 已具备“协议开关配置”操作权限。 已安装所需的适配层软件。 操作步骤 选择“系统 >
NAT转换适配 如果设备与NetEco服务器之间的网络做了NAT转换，为保障南向设备与NetEco侧设备间正常通信，用户需要在NetEco进行NAT转换配置。 前提条件 已具备“NAT转换配置”操作权限。 已规划好要转换的目标IP地址。 已设置完成客户网络侧的NAT设备映射关系。
创建区域管理员组 前提条件 以安全管理员登录NetEco。 背景信息 创建区域时未勾选“自动创建区域管理员组”，需要手动创建区域管理员组。 创建区域时勾选了“自动创建区域管理员组”，区域创建成功后，还需要为系统自动生成的区域管理员组设置授权范围。 操作步骤 选择“系统 > 系统管理
设置登录IP地址控制策略 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户策略”。 在左侧导航树中选择“登录IP地址控制”。 在“登录IP地址控制”页面中，单击“创建”。 设置登录IP地址控制策略后，单击“确定”。 如果系统管理员给自己设置了
（可选）创建设备集 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“管理对象”。 在“设备集”页签中，单击“创建”，并设置基本信息。 单击已有设备集“操作”列的“复制”，可以将已有设备集的信息复制到设备集副本中，
首页配置 操作步骤 选择“系统 > 系统管理 > 个人设置”。 在左侧导航树中选择“首页配置”。 将已复制好的页面url粘贴至首页URL栏，并单击“应用”。 父主题： 个人设置
应用安全介绍 定义 价值描述 应用场景 功能介绍 技术原理 父主题： 应用安全
创建角色并授权 前提条件 以安全管理员登录NetEco。 背景信息 当需要创建少量角色时，可通过创建单个角色实现。 当需要创建多个角色，或角色来自其他系统的导出文件时，可通过批量创建角色实现。 操作步骤 创建单个角色 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“角色”。
修改FTP密码 本章节介绍了修改FTP密码的相关操作。为了提高用户安全性，建议用户定期修改密码。 前提条件 已具备“FTP密码配置”操作权限。 背景信息 ftpuser和nftpuser用户缺省信息如表1所示。 表1 ftpuser和nftpuser用户缺省信息 用户名 用户密码
系统设置 系统配置 远程通知 父主题： 系统
批量修改用户信息 前提条件 以安全管理员登录NetEco。 背景信息 可通过以下两种方式批量修改用户信息： 通过批量修改用户功能实现 选择要修改的用户并设置要修改的信息。 通过修改导出的用户信息文件实现 导出用户信息后，可通过编辑导出的文件并导入系统，批量修改用户信息。 本章节操
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
