检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限调整 新增子网后的权限调整 新增设备后的权限调整 组网结构调整后的权限调整 用户的管理对象变更后的权限调整 用户的操作权限范围变更后的权限调整 用户的角色变化后的权限调整 父主题： 用户管理
相关参数说明请参见。 在“所属角色”页面，选择区域管理员角色，单击“下一步”。 设置用户的访问控制信息，单击“完成”。 如果当前访问控制信息不满足需求，用户可参考设置登录IP地址控制策略和设置登录时间控制策略，创建所需的访问控制信息。 安全管理员创建区域管理员后，区域管理员会显示在区域内的用户列表中
我已经购买了硬件云化设备，为什么还要购买边缘数据中心管理服务？ 边缘数据中心管理服务类似于License，硬件云化设备在NetEco上能够被纳管、被配置、被维护的一个前提条件就是：该硬件云化设备具有对应的边缘数据中心管理服务，该服务从华为公有云上免费体验或者购买。
大屏监控 预定义大屏 父主题： 设备管理
仅解密 使用密钥，只用于执行密钥协商协议时对数据进行解密。 缺省值：去勾选 建议值：去勾选 增强型密钥用法 TLS Web服务器身份验证 TLS WWW服务器身份验证，可能一致的关键用法位：数字签名，密钥加密或密钥协商。 缺省值：去勾选 建议值：去勾选 TLS Web客户端身份验证
查找白名单： 在“PKI管理 > 白名单管理”页面搜索框中输入某公共名称，单击，找到指定白名单并查看详细信息。CA服务支持按照白名单名称模糊查询。 父主题： CA服务
全局配置 配置端口 配置TLS 父主题： CA服务
申请证书 申请方式一：通过基本信息申请证书 申请方式二：通过上传文件申请证书 申请方式三：通过双证书方式申请证书 父主题： CA服务
设置流量控制 前提条件 用户已具备“短消息设置”或“邮箱设置”的操作权限。 背景信息 为了发送远程通知，需要用户录入手机号码和邮箱地址等个人数据。您需遵循所适用国家的法律或公司用户隐私政策采取足够的措施，以确保用户的个人数据受到充分的保护。 手机号码和邮箱地址等个人数据在界面上经
配置CMP协议 配置CMP协议信息 配置请求验证 配置响应保护 父主题： CA服务
重启过程中，服务不可用。请耐心等待几分钟，完成重启后再进行其他操作。 在服务管理页面，可以查看对应服务状态。服务状态由“重启中”变为“运行中”，表示重启服务完成。 后续处理 重启服务： 在开启或关闭端口后，要使端口配置生效，需要在“全局配置 > 服务管理”页面重启服务。 在开启TLS单向认证
立即重启服务。 在弹出的提示框中单击“立即重启”，依次单击“确定”，使“CA证书置为TLS信任证书”配置生效。 在弹出的提示框中单击“稍后重启”，后续可在“全局配置 > 服务管理”页面重启服务。 重启过程中，服务不可用。请耐心等待几分钟，完成重启后再进行其他操作。 在服务管理页面
设置登录时间控制策略 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户策略”。 在左侧导航树中选择“登录时间控制”。 在“登录时间控制”页面中，单击“创建”。 设置登录时间控制策略，单击“确定”。 系统管理员不受登录时间控制策略的限制。 设置
配置隐私CA协议 配置隐私CA协议信息 配置EK信任证书 配置预共享密码 父主题： CA服务
在弹出的提示框中单击“稍后重启”，后续可在“全局配置 > 服务管理”页面重启服务。 重启过程中，服务不可用。请耐心等待几分钟，完成重启后再进行其他操作。 在服务管理页面，可以查看对应服务状态。服务状态由“重启中”变为“运行中”，表示重启服务完成。 后续处理 重启服务： 在上传或删除TLS证书后，要使TLS配置生效，需要在“全局配置
即重启服务。 在弹出的提示框中单击“立即重启”，依次单击“确定”，使供应商根CA证书置为TLS信任证书配置生效。 在弹出的提示框中单击“稍后重启”，后续可在“全局配置 > 服务管理”页面重启服务。 重启过程中，服务不可用。请耐心等待几分钟，完成重启后再进行其他操作。 在服务管理页
配置响应保护 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“协议配置 > CMP配置”。 在“响应保护配置”页签中单击“新增”，进入新增响应保护信息编辑页面。 参数说明请参见表 响应保护参数说明表。 表1 响应保护参数说明表 参数 说明 取值建议
非多租户部署场景中，如果CMP使用的端口未开启，请在“CA服务 > 全局配置 > 端口管理”页面开启该端口。 多租户部署场景中，如果CMP使用的端口未开启，需要系统管理员在“CA服务 > 全局配置 > 端口管理”页面开启该端口。 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“协议配置
明客户端，使用隐私CA协议向CA服务发送挑战值请求，并在CA服务及远程证明客户端配置预共享密码进行消息认证。用户通过远程证明客户端，使用隐私CA协议向CA服务发送证书申请请求，请求中包括CA名称、证书模板名称、使用者信息以及挑战值等信息。CA服务获取请求后，判断挑战值是否过期并校
选择用户所属的角色，单击“下一步”。 单击角色名可以查看该角色所包含的权限和管理对象等信息。 不能为用户同时绑定“区域管理员组”和其他区域内角色。 设置用户的访问控制信息，单击“完成”。 三方系统接入类型用户只支持三方认证接口登录，不支持Web端登录。 批量创建用户 选择“系统 > 系统管理 > 用户管理”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
