检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
警规则的用户注意，如不需要发送通知功能，可在配置CES告警规则时关闭发送通知功能。 组织管理员委托 使用组织管理员租户账号登录IAM-新版控制台； 在左侧菜单栏单击“身份策略”，进入“身份策略”列表页，单击右上角“创建自定义身份策略”，为委托创建授权策略； 图3 创建授权策略 进入身份策略创建页面，填写“策略名称”；
管理员为终端用户授予产品的启动和访问权限。 终端用户查询并启动产品。启动产品后，将生成一个资源栈，便于管理产品相关的云资源。 终端用户在服务目录控制台按需管理云资源。 基本概念 概念 说明 管理员 管理员负责创建、管理和授权产品。 终端用户 终端用户可以查询、启动被授权后的产品，生成云资源。
注意事项 1、当前coc生成的变更管控策略默认仅提供绑定在用户组的功能，请勿将策略用作其他用途； 2、您可以通过coc界面action的编辑按钮来控制相应功能是否开启管控，注意所有操作请在coc完成，切勿直接操作策略。 3、工单提权开启后，策略绑定了用户后，若需要关闭工单提权，需先将用户组中的策略解绑后才能关闭。
组织开通之后，跳转到组织管理页面，按照以下步骤创建组织： 1. 组织管理员需要创建一个组织，一个账号只能有一个组织； 2. 成员账号看不到除了控制面板外的东西； 3. 成员账号也必须是企业级账号； 授权COC为可信服务，请参见授权为可信服务。 图2 授权为可信服务 该账号为管理员或者
脚本管理：COC提供公共脚本和自定义脚本，用户可以自定义创建脚本，支持shell、python、bat三种类型。 作业管理：用户可以将云服务API、公共作业、自定义作业、作业控制编排成自定义作业。 定时运维：定时运维向客户提供了定时或周期性的向特定实例执行特定脚本或者作业的功能。 核心优势 动态识别：OS合规性风险动态识别。
执行区域：执行的目标对象所在的区域。 委托名称：IAM中委托对象的名称。 项目ID：IAM中的项目概念，执行的目标对象所在的项目的ID。 位置并发：可选参数。位置并发是控制正在执行的子工单数量，会影响到子工单的最大执行失败数。eg：并发5，则最大错误数为错误阈值 + 5（并发数）。 错误阈值：可选参数。当失败的子工单数大于错误值时作业停止执行。
支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下： 权限：允许或拒绝对指定资源在特定条件下进行某项操作。 对应API接口：自定义策略实际调用的API接口。
环比和趋势图体现变更整体情况。变更风险根据变更等级、变更方式等分布图，分析变更导致的故障和变更成功率。变更开销统计变更人力和时间趋势，有效控制变更成本。指标详情可查看表2。 图4 变更管理 表2 变更管理数据字典 模块 指标名称 数据来源 指标定义 计算规则 统计周期 度量单位 变更概览
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
