检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
无 归属的OCC项目ID from_project_name 否 string 无 归属的OCC项目名称 template_id 否 string 无 模板ID snapshot_id 否 string 无 快照ID thumbnail 否 string 无 缩略图的地址 created_date
无 归属的OCC项目ID from_project_name 否 string 无 归属的OCC项目名称 template_id 否 string 无 模板ID snapshot_id 否 string 无 快照ID thumbnail 否 string 无 缩略图的地址 created_date
对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。 依赖的授权项：部分Action存在对其他Action的依赖，需要将依赖的Action同时写入授权项，才能实现对应的权限功能。 授权范
冻结与解冻租户 整个租户被受限或冻结。在租户冻结后，限制购买新的云服务及对新的云服务进行操作，已经在使用的云服务和资源仍可受限使用。 前提条件 管理员用户已登录。 操作步骤 单击主菜单的“组织”。默认进入“租户管理”页面。 在需要冻结或解冻的租户所在行，单击“更多 ＞ 冻结”或“更多 ＞ 取消冻结”。
策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。多数细粒度策略以API接口为粒度进行权限拆分，ESM支持的API授权项请参见ESM策略及授权项说明。 如表1所示为ESM的所有系统策略。
Management，ESM）是提供在线云平台运营自管理的服务，ESM构建轻量化在线运营管理服务实现与华为专属云联动，提升客户对专属云平台自助运营管理能力。提供全面、多维度站点状态展示与分析能力，助力客户全面掌握云平台健康状态。 产品架构 图1 ESM产品架构 访问方式 ESM提供了Web化的服务管理平台，即管理控制台管理方式。
产品相关咨询 ESM服务是什么？ ESM服务应用于什么场景？ 其他使用相关 不在ESM上创建的HCSO租户，为什么在租户列表中可以看到？ 为什么处于删除中的用户依然可以登录HCSO？ 大屏所展现的数据如何获取到本地？ 为什么新建子用户时无法查看大屏相关内容？
ESM服务是什么？ 政企自服务管理（Enterprise Self-Service Management，ESM）是提供在线云平台运营自管理的服务，ESM构建轻量化在线运营管理服务实现与华为专属云联动，提升客户对专属云平台自助运营管理能力。提供全面、多维度站点状态展示与分析能力，助力客户全面掌握云平台健康状态。
ESM服务适用于以下场景： 内部管理：集团内公司面向子公司和分支机构的内部运营，要求提供本地的账号管理、配额管理、提供计量话单API等功能。 面向ToB的运营场景：行业云和政务云类项目面向ToB的运营诉求，提供基于HCSO场景的完整的运营平台与门户。 核心价值：政企自服务管理为专属云用户提供
在IAM控制台创建用户组，并授予ESM服务的权限“ESM ReadOnlyAccess”。 在IAM控制台创建用户，并将其加入2中创建的用户组。 将新创建的用户ID反馈至华为云服务技术支持人员，由技术支持人员进行大屏配置。 用户登录并验证权限。 新创建的用户登录控制台，验证ESM服务的权限：在主菜单中选择
操作前必读 政企自服务管理（Enterprise Self-Service Management，ESM）是提供在线云平台运营自管理的服务，ESM构建轻量化在线运营管理服务实现与华为专属云联动，提升客户对专属云平台自助运营管理能力。提供全面、多维度站点状态展示与分析能力，助力客户全面掌握云平台健康状态。
登录统一身份认证服务（IAM）控制台。 在IAM控制台创建用户组，并授予ESM服务的权限“ESM FullAccess”。 在IAM控制台创建用户，并将其加入2中创建的用户组。 用户登录并验证权限。 新创建的用户登录控制台，验证ESM服务的权限：在主菜单中选择 “组织”，进入“租户管理”页面。单击“创
功能介绍 平台管理 支持客户自助开销户，实现客户对云平台的自助管理。 运营管理 对云服务使用配额和计量话单进行管理，让客户实时感知平台整体运行情况、有效实现对平台资源的管控。 全景可视 提供标准数据大屏，可直观监控资源、租户、服务、应用、告警等数据，开放标准API，支持与客户第三方管理平台对接，实现企业数字化运营。
X-APIG-Appcode 是 string 无 由SRE分配的AppCode。 x-auth-token 是 string 无 调用方APIG的IAM认证token。 x-hcso-domainid 是（HCSO场景） 否（其他场景） string 无 接入的租户ID。 x-hcso-appcode
X-APIG-Appcode 是 string 无 由SRE分配的AppCode。 x-auth-token 是 string 无 调用方APIG的IAM认证token。 x-hcso-domainid 是（HCSO场景） 否（其他场景） string 无 接入的租户ID。 x-hcso-appcode
该实践方案通过大屏可直观的监控资源、租户、服务、应用、告警等数据，并提供大屏管理的相关指导。通过大屏展示数据内容，提供智能分析，支持管理人员进行决策。 方案架构 大屏可视操作流程如图1所示。 图1 操作流程图 登录ESM控制台。 进入大屏可视。 可视化中提供了不同类型下的运营大屏，通过大屏展示的各项数据进行分析决策。
API概览 ESM提供的符合RESTful API的设计规范的接口，如表 ESM接口说明所示。 表1 ESM接口说明 类型 说明 数据可视化展示服务 查询应用、服务、租户资源等接口。 数据平台和可视化服务 查询、创建、删除API等接口。 计量话单服务 查询、创建话单等接口。
Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。 Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。T
Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。 Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。T
X-APIG-Appcode 是 string 无 由SRE分配的AppCode。 x-auth-token 是 string 无 调用方APIG的IAM认证token。 x-hcso-domainid 是（HCSO场景） 否（其他场景） string 无 接入的租户ID。 x-hcso-appcode
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
