检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。多数细粒度策略以API接口为粒度进行权限拆分，ESM支持的API授权项请参见ESM策略及授权项说明。 如表1所示为ESM的所有系统策略。
登录ESM，单击界面右上方用户名，选择“消息通知设置”。 在授权提示页面，阅读并确认授权信息，详情请参见授权。 授权成功后，委托中的权限将会更新为支持消息通知服务（SMN）服务所需的最小化和必要权限。 父主题： 消息通知
单击界面上的“总览”，进入到“总览”页面，如图所示。 单击“前往ESM工作台”进入ESM。 创建租户 单击主菜单的“组织”。默认进入“租户管理”页面。 单击“创建租户”。 请参考表1填写相关信息。 表1 关键参数 参数 说明 选择局点 新建租户所属局点。 租户名称 新建租户的名称。 租户密码
单击左侧导航树的“事件列表”，进入事件列表信息页面。 事件列表支持通过高级搜索来查询对应的操作事件，您可以在筛选器组合一个或多个筛选条件： 事件名称：输入事件的名称。 事件ID：输入事件ID。 资源名称：输入资源的名称，当该事件所涉及的云资源无资源名称或对应的API接口操作不涉及资源名称参数时，该字段为空。 资源I
用ESM服务。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用ESM服务的其它功能。 前提条件 给用户组授权之前，请您了解用户组可以添加的系统权限，如表1所示。并结合实际需求进行选择。
ESM服务适用于以下场景： 内部管理：集团内公司面向子公司和分支机构的内部运营，要求提供本地的账号管理、配额管理、提供计量话单API等功能。 面向ToB的运营场景：行业云和政务云类项目面向ToB的运营诉求，提供基于HCSO场景的完整的运营平台与门户。 核心价值：政企自服务管理为专属云用户提供
本章节指导用户如何新建通知消息模板及管理操作。 支持创建消息模板的最大数量为10个。 前提条件 已授权SMN服务。 已开通ESM专业版。 管理员用户已登录。 操作步骤 单击界面右上方用户名，选择“消息通知设置”。 选择“消息模板”菜单，单击“创建模板”。 请参考表 模板参数创建进行。 表1 模板参数 参数
管理员用户已登录。 操作步骤 主菜单选择“可视化 > 大屏管理”。 请根据表 大屏管理相关任务执行操作。 表1 大屏管理相关任务 操作项 说明 步骤 自定义Logo 支持上传自定义大屏Logo。 说明： 该功能仅支持已开通专业版的局点用户。 左树菜单选择“大屏管理 > 自定义Logo”。 单击“替换”。
本文介绍了政企自服务管理各特性版本的功能发布和对应的文档动态，欢迎体验。 2024年11月 序号 功能名称 功能描述 阶段 相关文档 2 我的工单 支持提交工单、查看工单进展、查看工单详情信息等内容，帮助您掌握工单情况，确保工单得到及时、有效的处理，提升使用体验。 商用 我的工单 1 管理委托
该设置对全局生效，但对已进入冷冻期的预注销租户不生效。 单击打开“设置冷冻期”。 设置销户冷冻期时间。 单击“确定”。 还原租户 根据需要对预注销的租户进行还原操作。 说明： 只有状态为“已冻结”的租户支持还原操作。 在租户所在行，单击“操作 ＞ 还原”。 也可选中需要还原的租户，单击左上方“还原”进行批量操作。
方案概述 应用场景 该实践方案提供用户如何进行调用API的操作指导。 方案架构 调用API的操作流程如图 操作流程图所示。 图1 操作流程图 父主题： 如何调用API
57及以上版本浏览器。 已获取ESM的访问地址。 用户登录 打开Google Chrome浏览器。 在地址栏中，输入登录地址。 登录地址：https://ESM的访问地址。例如，https://esm.demo.com。 在登录页面输入账号信息进行登录。 用户注销 IAM的会话超时策略默认为1小
产品相关咨询 ESM服务是什么？ ESM服务应用于什么场景？ 其他使用相关 不在ESM上创建的HCSO租户，为什么在租户列表中可以看到？ 为什么处于删除中的用户依然可以登录HCSO？ 大屏所展现的数据如何获取到本地？ 为什么新建子用户时无法查看大屏相关内容？
查询物理设备资源容量 查询计算资源池、存储资源池可用的资源容量。 计算资源池（构建资源池用到的物理计算集群）即包含：可分配总量（vCPU\MEM）、已分配量（vCPU\MEM）、剩余可用量（vCPU\MEM）等资源容量数据。 存储资源池（构建资源池用到的物理存储集群）即包含：可分配总量（不同型
Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。 Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。T
Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。 Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。T
产品优势 看的多、看的细 支持多业务黄金指标（运维分析数据客户呈现）、安全态势展现，让客户对云资源状态有全面、多维度的掌握，及时有效应对风险挑战。 管得住、可介入 支持账户管理、对账单管理、审批、审计等，客户管云团队可以对云资源使用进行自助有效的管理。 用得好、可持续 版本更新推
操作流程 租户管理的操作流程如图所示。 图1 操作流程图 父主题： 租户管理
登录统一身份认证服务（IAM）控制台。 在IAM控制台创建用户组，并授予ESM服务的权限“ESM FullAccess”。 在IAM控制台创建用户，并将其加入2中创建的用户组。 用户登录并验证权限。 新创建的用户登录控制台，验证ESM服务的权限：在主菜单中选择 “组织”，进入“租户管理”页面。单击“创
X-APIG-Appcode 是 string 无 由SRE分配的AppCode。 x-auth-token 是 string 无 调用方APIG的IAM认证token。 x-hcso-domainid 是（HCSO场景） 否（其他场景） string 无 接入的租户ID。 x-hcso-appcode
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
