检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击“继续前往xx.xx.xx.xx （不安全）”。 在Firefox浏览器中设置添加例外。 单击“我已充分了解可能的风险”，如图3所示。 图3 选择已了解风险 在所展开的区域单击“添加例外”，如图4所示。 图4 添加例外 单击“确定安全例外”，如图5所示。 图5 确认安全例外 父主题： FAQs（Web客户端）
批量修改用户信息 前提条件 以安全管理员登录NetEco。 背景信息 可通过以下两种方式批量修改用户信息： 通过批量修改用户功能实现 选择要修改的用户并设置要修改的信息。 通过修改导出的用户信息文件实现 导出用户信息后，可通过编辑导出的文件并导入系统，批量修改用户信息。 本章节操
息。 安全管理员创建区域管理员后，区域管理员会显示在区域内的用户列表中，区域管理员可使用此帐号登录管理系统，管理该区域内的用户权限。 相关任务 安全管理员可根据需要进行如下操作： 查看区域管理员信息：单击目标区域管理员用户名，查看用户的基本信息、操作权限、访问策略。 安全管理员可
权限调整 新增子网后的权限调整 新增设备后的权限调整 组网结构调整后的权限调整 用户的管理对象变更后的权限调整 用户的操作权限范围变更后的权限调整 用户的角色变化后的权限调整 父主题： 用户管理
透传通道管理 配置设备与NetEco的通信安全。 前提条件 已具备“通道管理”的操作权限。 操作步骤 选择“设备管理 > 配置 > 设备集成”。 在左侧的导航栏中，单击“透传通道管理”。 在“透传通道管理”页面。单击“刷新” 单击“刷新”会列出NetEco中所有接入的ECC对端IP。
设置“登录成功时显示警告信息”后，用户登录后可弹出一段警告信息，告知用户应该遵循相关的规则，它具有法律声明的作用。安全管理员可根据用户的管理规范来定义这段警告信息。 为了提高用户帐号的安全性，建议启用所有帐号策略。 单击“应用”。 父主题： 用户策略管理
设置密码策略 前提条件 以安全管理员登录NetEco。 背景信息 关闭密码复杂度策略和密码过期强制修改策略，不利于用户安全。建议启用提供的所有密码策略。 如果用户的个人策略和密码策略设置了相同的策略，则对用户有效的策略是用户的个人策略。 定期修改密码，可提高用户信息的安全性，减少帐号被盗的
用户的角色变化后的权限调整 前提条件 以安全管理员登录NetEco。 背景信息 本章节中操作，停用用户和删除用户会导致已登录用户强制注销，请谨慎操作。 岗位变动包括以下三种： 员工入职。 用户角色变化。 员工离职。 操作步骤 员工入职 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“用户”。
在移动设备上更换APP证书(可选) 本文主要介绍在移动设备上更换NetEco APP中预置的安全证书的方法。华为预置证书仅用于调测场景，为提升安全性，请向官方权威机构申请证书并替换预置证书。长时间使用同一证书会增加证书被破解的几率，请定期更换当前使用的证书。 前提条件 已完成NetEco
创建区域 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“区域”。 单击新页面中的“+”。 在“创建区域”对话框中，输入区域基本信息，并单击“确定”。 勾选“自动创建区域管理员组”，区域创建成功后，系统会自动生成
的操作权限。 支持按照操作集授予区域管理员组可授权的操作权限。 单击“完成”。 创建的区域管理员组拥有“用户管理”和“查询安全日志”的权限。 相关任务 安全管理员可根据需要进行如下操作： 分区域导出角色信息：单击，选择“导出全部角色”。 单个文件最多包含500条角色信息，当角色的个数超过500个时，导出文件为多个。
修改FTP密码 本章节介绍了修改FTP密码的相关操作。为了提高用户安全性，建议用户定期修改密码。 前提条件 已具备“FTP密码配置”操作权限。 背景信息 ftpuser和nftpuser用户缺省信息如表1所示。 表1 ftpuser和nftpuser用户缺省信息 用户名 用户密码
系统管理员创建用户时，为了保证系统安全，建议不要给用户同时绑定“Administrators”和“安全管理员组”角色。同时绑定“Administrators”和“安全管理员组”角色的用户具有对整个系统所有资源的最高权限。使用该类用户操作务必谨慎，禁止做任何影响系统安全性的操作，例如：共享甚至扩散该类用户的用户名和密码。
用户授权 授权流程 授权规划 （可选）创建设备集 （可选）创建自定义操作集 创建角色并授权 （可选）配置用户策略 创建用户并加入到角色中 父主题： 用户管理
新增子网后的权限调整 前提条件 以安全管理员登录NetEco。 已规划好用户对新增子网的操作权限。 背景信息 本章节操作会导致用户的权限发生变更且在下次登录后生效，请谨慎操作。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“角色”。 查看角色是否已自动绑定新增子网的操作权限。
新增设备后的权限调整 前提条件 以安全管理员登录NetEco。 已规划好用户对新增设备的操作权限。 背景信息 本章节操作会导致用户的权限发生变更且在下次登录后生效，请谨慎操作。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“角色”。 查看角色是否已自动绑定新增设备的操作权限。
区域授权规划 区域授权规划的流程如图1所示。 图1 区域授权规划流程图 规划区域 规划区域时请根据实际物理组网及业务需求进行规划，建议按照行政区和管辖的管理对象进行划分： 尽量将属于同一行政区域的用户划分在一个区域。 如果行政区域管辖的管理对象一致，可划分为同一个区域。 规划区域的个数不能大于20个。
移动默认区域内用户到区域 前提条件 以安全管理员登录NetEco。 已创建区域。创建区域的步骤请参见创建区域。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“用户”。 选择需要移动的用户，单击，选择“移动选中用户”。 不能移动绑定缺省角色的用户、缺省用
NetEco APP从哪里可以获取？ 目前NetEco APP仅支持Android版本。 通过华为应用市场获取软件安装包安装APP 进入“华为应用市场”（地址：https://appgallery.huawei.com），搜索NetEco。 单击“下载”获取APP安装包。 根据界面提示完成APP的安装。
安防 门禁管理 视频管理 父主题： 运维管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
