检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理员用户登录系统。 选择“用户 > 用户管理” ，单击“管理”进入用户详情页面。 单击“用户配置”区域内的“编辑”，弹出“编辑用户配置”页签。 在“多因子认证”栏，勾选“手机令牌”。 单击“确认”，完成配置。 目标用户返回系统登录页面，即选择“手机令牌”方式验证登录。 更多详细指导请参考配置用户登录限制。
String 云堡垒机实例ID，使用UUID格式表示。 获取方法详见用户指南里面的实例"查看实例详情" 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（
查看和修改部门信息 堡垒机支持修改部门名称、移动部门所属上级部门。 移动部门后，部门下资源和用户自动移动上级部门归属。 前提条件 已获取“部门”模块操作权限。 操作步骤 登录堡垒机系统。 选择“部门”，进入部门管理页面。 单击要修改的部门的名称，进入部门详情页面。 图1 部门详情页面
String 云堡垒机实例ID，使用UUID格式表示。 获取方法详见用户指南里面的实例"查看实例详情" 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（
多人审批：同级节点仅需一个审批人进行批准，即可通过审批。审批通过后，同级其他审批人也不会看到该工单。如果同级的任意一个审批人驳回，则审批不通过。 会签审批：同级节点所有审批人都审批通过，工单才进入下一级审批。任意一个审批人驳回，则审批不通过。 审批过程中admin账户可在任意节点审批所有工单，且审批结果为最终结果。
为系统添加静态路由，避免重启系统后路由丢失而影响到网络可用性。 前提条件 已获取“系统”模块管理权限。 静态路由信息需填写准确，若信息填写不当会导致堡垒机无法登录。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 网络配置”，进入系统网络配置管理页面。 在“静态路由配置”区域，单击“添加”，弹出静态路由添加窗口。
消息中心 管理消息列表 新建系统公告 父主题： 实例基本信息管理
单击“移除”，可立即删除该命令参数。 删除命令集 登录堡垒机系统。 选择“策略 > 命令控制策略 > 命令集”，进入命令集列表页面。 单击指定命令集“操作”列的“删除”，可删除该命令集。 同时勾选多个命令集，单击列表下方的“删除”，可以批量删除多个命令集。 批量导入命令集 登录堡垒机系统。 选择“策略 >
个人中心 查看个人信息 修改个人基本信息 父主题： 实例基本信息管理
配置了手机令牌登录，但未绑定手机令牌怎么办？ 当系统管理员admin设置了开启手机令牌登录，但是没有绑定手机令牌时，可提工单反馈，技术支持人员收到反馈后，重置admin登录验证为初始状态，而不改变系统其它配置。 当系统非admin用户未绑定手机令牌时，系统管理员admin可为目标
CBH系统登录 登录方式及密码类 多因子认证类 登录安全类
已绑定弹性公网IP。 限制条件 堡垒机安装Agent时必须绑定弹性公网IP。 必须先开通云日志服务（LTS）才可在堡垒机中进行配置。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 外发配置”，进入系统外发配置管理页面。 在“LTS配置”区域，单击“编辑”，弹出LTS配置窗口。
服务韧性 CBH通过多活无状态的跨AZ部署、AZ之间数据容灾等技术方案，保证业务进程故障时快速启动并修复，以保障服务的持久性和可靠性。 同时，基于华为云平台的防护能力，防御DoS攻击。 父主题： 安全
新建系统公告 系统公告是对系统用户广播系统内重大变更的消息提醒。创建系统公告后，每个系统用户页面的顶部将会出现公告内容。 系统用户收到公告消息，单击“已阅”，可取消公告提醒。 约束限制 仅系统管理员admin可创建系统公告。 公告面向对象为全系统用户，不可指定用户。 一次仅能呈现一条系统公告。
快速运维 管理命令任务 管理脚本任务 管理文件传输任务 管理快速任务执行日志 父主题： 资源运维
图5 admin用户权限 我的日志 选择“我的日志”页签，可查看个人“系统登录日志列表”、“系统操作日志列表”和“资源登录日志列表”。 个人用户不能清理个人日志，日志仅能由有系统管理权限的用户统一管理，详细说明请参见数据维护。 系统登录日志列表 主要包括登录时间、登录用户来源IP、登录方式、登录结果等信息。
购买CBH时选择企业项目。 在购买CBH实例页面，您可以选择已启用的企业项目，新购CBH资源将按此企业项目进行成本分配。 通过企业项目维度查看成本分析。 通过企业项目查看成本数据时，建议基于摊销成本进行数据汇总，详细步骤请参见通过企业项目维度查看成本分配。 通过成本标签进行成本分配 标签是华
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 可参考"IAM获取IAM用户Token"获取 表3 请求Body参数 参数 是否必选 参数类型 描述
数据将会删除。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“国密配置”模块的右侧，单击“编辑”，进入“国密配置”页面。 单击，开启国密配置。 输入用户密码后单击“确定”，配置生效。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
