检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何通过企业项目进行权限控制 问题描述 如何通过企业项目进行云运维中心的权限控制。 解决方法 管理员登录IAM控制台。 管理员在权限管理-权限中，单击“创建自定义策略”。 图1 创建自定义策略 设置策略内容，选择允许“云服务操作中心”，并选择要进行企业项目鉴权的操作。单击“确定”完成创建。
Key（SK）加密的方法来验证某个请求发送者身份。关于访问密钥的详细介绍及获取方式，请参见访问密钥（AK/SK）。 访问控制 COC支持通过IAM权限控制进行访问控制。关于IAM的详细介绍以及COC权限管理请参见权限管理。 父主题： 安全
人员管理”页面，选择需要编辑的人员在对应行“操作”列单击“编辑”。 图2 编辑人员信息 图3 编辑详情 别名：为当前用户添加一个名称 手机号：用户使用的手机号码 邮箱：用户使用的邮箱号码 企业微信：用户企业微信群聊机器人的webhook地址 钉钉：用户钉钉群聊机器人的webhook地址
tity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。如果华为账号已经能满足您的要求，不需要通过IAM对用户进行权限管理，您可以跳过本章节，不影响您使用COC服务的其它功能。
安全 责任共担 身份认证与访问控制 审计与日志 服务韧性 认证证书
云运维中心权限如何配置？ 问题描述 如何快速配置云运维中心权限。 解决方法 管理员登录IAM控制台。 管理员在用户列表中，单击新建的用户，右侧的“授权”。 图1 IAM用户授权 授权模型选择“角色授权”。 图2 选择授权模型 授权方式选择“直接给用户授权（适用于企业项目授权）”，根据需要分配“COC
用于二次开发，请使用API方式访问云运维中心，具体操作请参见《云运维中心API参考》。 控制台方式 其他相关操作，请使用管理控制台方式访问云运维中心。 如果用户已注册，可直接登录管理控制台，从主页选择“云运维中心”。如果未注册，请参见注册华为账号并开通华为云。
自定义设备的名称。 测试设备 设备SN 设备SN。 - 私有IP 物理机私有IP。 192.168.1.1 设备类型 请填写设备类型。 笔记本电脑 设备厂家 请填写设备厂家。 华为 操作系统 在下拉框选择操作系统。 LINUX 描述 可选参数。对设备进行描述。 - 表5 虚拟机参数说明
创建自定义作业 操作场景 如果云运维中心提供的公共作业不满足您的要求，可以创建自定义作业。作业包含自定义脚本、API、流程控制等，支持全局参数和关联参数仓库。 注意事项 根据作业步骤内容，确认并如实填写作业的风险等级。 创建自定义作业 登录云运维中心。 在左侧导航栏选择“资源管理
内网）的方式。 直连接入（公网）：非华为云主机，使用直连接入（公网）的方式。 代理接入：通过选择已配置代理机的代理区域，使用代理接入的方式远程安装UniAgent。 代理区域 当接入方式选择代理接入时，需选择代理区域。 代理区域是对代理机的分类管理；代理机是指在华为云购买和配置一
运维、通知管理、事件中心等多个功能模块使用。 人员管理页面可以手动选择需要的用户进行编辑、删除、请求订阅。 对已添加的用户编辑时，若填写了手机号、邮箱、企业微信、钉钉、飞书等通讯方式，系统后台会为其创建对应的订阅方式，以便于满足后续消息通知的需要。 父主题： 人员管理
非必填 可多选 选择事件单的区域，多个区域可选 通知方式 必填 可多选 选择通知的渠道 排班场景下多角色会根据人进行去重，但是不同人同一个手机号时，会发送多条相同通知信息；个人场景下处理逻辑同理。 当规则中不设置规则值时，代表不经过该规则匹配，举例：若A规则不设置值时，不考虑其他
给用户授权COC权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予云运维中心只读的系统权限“COC ReadOnlyAccess”，云运维中心服务管理员的系统权限“COC FullAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限
概述 PRR: Production Readiness Review 生产就绪程度评估基线。 从SLI/SLO、可冗余、可容灾、可过载控制、可故障管理、可变更能力、可运维、安全生产等维度，对服务可用性及运维能力提出基线要求，在服务产品开发前端构筑能力，进行相关需求规划、设计和开
不支持修改，当前仅支持KMS加密方式。 选择密钥 - 仅参数类型选择加密文本时需要设置。 在下拉框选择密钥。 密钥统一由数据加密控制台进行管理，若需新增或修改请前往“数据加密控制台”。 参数值 - 请填写参数值。 （可选）设置“参数策略”。 到期删除：开启后可设置参数的删除时间，参数会在到期时间自动删除。
详情所有用户可见，公共作业不支持用户的增加、修改和删除。 自定义作业 自定义作业是由用户自定义创建并管理，作业包含自定义脚本、API、流程控制等，支持全局参数和关联参数仓库。 单个租户账号下所有子账号最多支持创建200个作业。 父主题： 作业管理
用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控制，可以在区域默认的项目中创建子项目，并在子项目中创建资源，然后以子项目为单位进行授权，使得用户仅能访问特定子项目中的资源，使得资源的权限控制更加精确。 图1 项目隔离模型 同样在我的凭证下，您可以查看项目ID。
执行公共作业 Job ExecutePublicRunbook 操作作业工单 Job OperateJobTicket 查看审计日志 登录管理控制台。 在管理控制台左上角选择区域和项目。 单击左上角“”，选择“管理与监管 > 云审计服务”，进入云审计服务信息页面。 单击左侧导航树的“事件列表”，进入事件列表信息页面。
产品咨询 云运维中心权限如何配置？ 如何通过企业项目进行权限控制 创建委托指导
"self": "https://www.example.com/v3/projects" } } 从控制台获取项目ID 从控制台获取项目ID的步骤如下： 登录管理控制台。 鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”。 在“API凭证”页面的项目列表中查看项目ID。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
