检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
FullAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，验证ESM服务的权限： 在主菜单中选择 “组织”，进入“租户管理”页面。单击“创建租户”，若能正常创建租户，表示“ESM FullAccess”已生效。
登录和注销 操作场景 本章节指导用户登录ESM，进行界面的相关操作。操作完成后，为保证用户安全性，可通过退出登录，退出ESM。 前提条件 使用Google Chrome 57及以上版本浏览器。 已获取ESM的访问地址。 用户登录 打开Google Chrome浏览器。 在地址栏中，输入登录地址。
为什么处于删除中的用户依然可以登录HCSO？ ESM删除租户会调用ROS进行销户，ROS会先清理租户下的所有资源，再删除租户下的所有用户。在资源清理完成之前，租户及用户不会立刻删除，此时ESM显示用户为删除中，但是在HCSO中用户的状态并没有发生变化，用户仍然可以在HCSO正常登录。 父主题：
管理委托 若您需要对当前已创建的SMN委托内容进行更新或修改时，您可参考本章节指导进行操作。 前提条件 已开通ESM专业版。 管理员用户已登录。 操作步骤 管理员登录IAM控制台。 在统一身份认证服务，左侧导航窗格中，选择“委托”页签。 图1 委托 在委托列表中找到名称为“esm_agency”的委托，单击名称。
string 无 调用方APIG的IAM认证token。 x-hcso-domainid 是（HCSO场景） 否（其他场景） string 无 接入的租户ID。 x-hcso-appcode 是 string 无 由SRE分配的AppCode 请求body参数 无 请求示例 GET /
节点。 区域名称 区域 终端节点（Endpoint） 协议类型 区域-城市 region-az esm-region-az.my******cloud.com HTTPS 基本概念 账号 用户的账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于
请求 请求header参数 表2 请求header参数 参数 是否必选 类型 值域 说明 X-Auth-Token 是 string 无 用户Token X-Language 否 string zh-cn en-us 语言信息 请求body参数 无 请求示例 GET /rest/
掌握云平台健康状态。 产品架构 图1 ESM产品架构 访问方式 ESM提供了Web化的服务管理平台，即管理控制台管理方式。 如果用户已注册华为账号并实名认证，可直接登录管理控制台，从主页选择或搜索“政企自服务管理 ESM”访问ESM服务。如果未注册，请先注册华为账号并实名认证。
1 管理委托 通过对当前已创建的委托内容进行更新，支持将委托中的权限更新为服务所需的最小化和必要权限，从而降低安全风险。 商用 管理委托 2024年07月 序号 功能名称 功能描述 阶段 相关文档 2 大屏管理 通过自助管理租户下子用户的大屏订阅及自定义修改大屏LOGO能力，从而
管得住、可介入 支持账户管理、对账单管理、审批、审计等，客户管云团队可以对云资源使用进行自助有效的管理。 用得好、可持续 版本更新推送，自动化升级、安全策略升级，使客户的云资源处于最佳状态。
导出租户列表 exportHcsoDomain 导出项目列表 exportHcsoProject 更新基线ros对接配置信息 updateRosConfiguration 更新基线ros对接云服务列表 updateRosServices 添加或取消添加ros对接云服务例外 exceptRosService
开始使用 通过华为云控制台使用ESM 登录华为云。 单击左上角，选择“所有服务 ＞ 企业应用 > 政企自服务管理 ESM”，进入ESM控制台。 单击界面上的“总览”，进入到“总览”页面，如图所示。 单击“前往ESM工作台”进入ESM。 创建租户 单击主菜单的“组织”。默认进入“租户管理”页面。
接收消息体的类型（格式），当前只支持application/json。 否 application/json X-Auth-Token 用户Token。 用户Token也就是调用获取用户Token接口的响应值，该接口是唯一不需要认证的接口。 请求响应成功后在响应消息头（Headers）中包含的“X-S
接收消息体的类型（格式），当前只支持application/json。 否 application/json X-Auth-Token 用户Token。 用户Token也就是调用获取用户Token接口的响应值，该接口是唯一不需要认证的接口。 请求响应成功后在响应消息头（Headers）中包含的“X-S
经在使用的云服务和资源仍可受限使用。 前提条件 管理员用户已登录。 操作步骤 单击主菜单的“组织”。默认进入“租户管理”页面。 在需要冻结或解冻的租户所在行，单击“更多 ＞ 冻结”或“更多 ＞ 取消冻结”。 当租户状态为正常时，操作列显示“冻结”按钮，可进行冻结操作。 当租户状态
准备工作 创建用户并授权IAM ESM ReadOnlyAccess策略 登录统一身份认证服务（IAM）控制台。 在IAM控制台创建用户组，并授予ESM服务的权限“ESM ReadOnlyAccess”。 在IAM控制台创建用户，并将其加入2中创建的用户组。 将新创建的用户ID反馈至
默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 权限根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权
准备工作 创建用户并授权IAM ESM FullAccess策略 登录统一身份认证服务（IAM）控制台。 在IAM控制台创建用户组，并授予ESM服务的权限“ESM FullAccess”。 在IAM控制台创建用户，并将其加入2中创建的用户组。 用户登录并验证权限。 新创建的用户登录控制台，验证ESM服务的权限：在主菜单中选择
region_id 是 String 无 区域ID。 region_name 是 String 无 区域名称。 resource_region_name 是 String 无 资源区域名称。 响应示例 HTTP/1.1 200 OK Date:Tue,18 Jul 2023 09:58:01
string 无 调用方APIG的IAM认证token。 x-hcso-domainid 是（HCSO场景） 否（其他场景） string 无 接入的租户ID。 x-hcso-appcode 是 string 无 由SRE分配的AppCode 请求body参数 无 请求示例 GET /
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
