华为云用户手册

场景示例：核对资源用量是否与实际相符 假设用户在2023/06/30 10:09:06购买了一个按需计费的企业版主机安全服务配额，并在2023/06/30 12:09:06时刻关闭防护不再使用。 主机安全服务流水账单 按需计费主机安全服务按秒计费，每一个小时整点结算一次费用，您可以在流水账单中核对每一个计费周期的信息是否和实际相符，具体如表1 企业主机安全 流水账单所示。 表1 主机安全服务流水账单 产品类型 主机安全服务 HSS 产品 企业版主机安全服务 计费模式 按需计费 消费时间 2023/04/08 10:09:06 ~ 2023/04/08 12:09:06时段计费系统将生成3笔流水账单，对应每一个计费周期，分别如下： 2023/04/08 10:09:06 ~ 2023/04/08 11:00:00 2023/04/08 11:00:00 ~ 2023/04/08 12:00:00 2023/04/08 12:00:00 ~ 2023/04/08 12:09:06 官网价 官网价=使用量*单价 本例中，在第一个计费周期内企业版主机安全服务的使用量为3054秒，单价可在企业主机安全价格详情中查询，以0.18元/个/小时为例，那么官网价=(3054 ÷ 3600) * 0.18 = 0.1527元。同理，您可以计算剩余计费周期内资源的官网价。 优惠金额 用户使用云服务享受折扣优惠如商务折扣、伙伴授予折扣以及促销优惠等减免的金额。基于官网价的优惠金额。 抹零金额 华为云产品 定价精度为小数点后8位（单位：元），因此在计费过程中会产生小数点后8位的资源使用费用。而在实际扣费时，仅扣除到小数点后2位，小数点后第3位到第8位部分金额会被舍弃，这种舍弃部分的金额称作抹零金额。 以第一个计费周期为例，抹零金额为：0.0027元 应付金额 应付金额=官网价-优惠金额-抹零金额 以第一个计费周期为例，假设优惠金额为0，那么应付金额=0.1527 - 0 - 0.0027= 0.15元 主机安全服务明细账单 明细账单可以通过多维度展示客户账单的详细信息。一般通过设置统计维度为“按使用量”，统计周期为“按账期”来统计资源在某个月份的总开销，建议您核对表 企业主机安全明细账单所示的信息是否和实际相符。 表2 主机安全服务明细账单 产品类型 主机安全服务 HSS 产品 企业版主机安全服务 计费模式 按需计费 资源名称或ID 主机安全服务配额的名称和ID 例如：HSS_54cc0c74-3c06-3836-96b0-b5fdc3f7f237，fffa149a-4504-4872-b324-f65e5a76117b 规格 主机安全服务的配额版本 本例为企业版 使用量类型 按需计费主机安全服务的使用量类型为“时长” 单价 按需计费模式为简单 定价 （使用量*单价）时提供单价信息。 按需计费主机安全服务属于简单定价，您可以在企业主机安全价格详情中查询单价。 单价单位 在企业主机安全价格详情中查询到的单价单位：元/个/小时 使用量 按产品单价单位显示使用量，主机安全服务的单价单位为元/个/小时，因此使用量以小时为单位。本例中，2023/04/08 10:09:06 ~ 2023/04/08 12:09:06时段总计使用量为2小时。 使用量单位 小时 官网价 官网价=使用量*单价 本例中，使用量为2小时，单价可在企业主机安全价格详情中查询，以0.18元/个/小时为例，那么官网价=2 * 0.18= 0.36 元。 优惠金额 用户使用云服务享受折扣优惠如商务折扣、伙伴授予折扣以及促销优惠等减免的金额。基于官网价的优惠金额。 应付金额 用户使用云服务享受折扣优惠后需要支付的费用金额。

AK/SK认证 AK/SK签名认证方式仅支持消息体大小12MB以内，12MB以上的请求请使用Token认证。 AK/SK认证就是使用AK/SK对请求进行签名，在请求时将签名信息添加到消息头，从而通过身份认证。 AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。

Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。 Token可通过调用获取用户Token接口获取，调用本服务API需要project级别的Token，即调用获取用户Token接口时，请求body中auth.scope的取值需要选择project，如下所示。 { "auth": { "identity": { "methods": [ "password" ], "password": { "user": { "name": "username", "password": "********", "domain": { "name": "domainname" } } } }, "scope": { "project": { "name": "xxxxxxxx" } } } } 获取Token 后，再调用其他接口时，您需要在请求消息头中添加“X-Auth-Token”，其值即为Token。例如Token值为“ABCDEFJ....”，则调用接口时将“X-Auth-Token: ABCDEFJ....”加到请求消息头即可，如下所示。 1 2 3 POST https://iam.cn-north-4.myhuaweicloud.com/v3/auth/projects Content-Type: application/json X-Auth-Token: ABCDEFJ.... 您还可以通过这个视频教程了解如何使用Token认证：https://bbs.huaweicloud.com/videos/101333。

AK/SK认证 AK/SK签名认证方式仅支持消息体大小12MB以内，12MB以上的请求请使用Token认证。 AK/SK认证就是使用AK/SK对请求进行签名，在请求时将签名信息添加到消息头，从而通过身份认证。 AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。

Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。 Token可通过调用获取用户Token接口获取，调用本服务API需要project级别的Token，即调用获取用户Token接口时，请求body中auth.scope的取值需要选择project，如下所示。 { "auth": { "identity": { "methods": [ "password" ], "password": { "user": { "name": "username", "password": "********", "domain": { "name": "domainname" } } } }, "scope": { "project": { "name": "xxxxxxxx" } } } } 获取Token后，再调用其他接口时，您需要在请求消息头中添加“X-Auth-Token”，其值即为Token。例如Token值为“ABCDEFJ....”，则调用接口时将“X-Auth-Token: ABCDEFJ....”加到请求消息头即可，如下所示。 1 2 3 POST https://iam.cn-north-4.myhuaweicloud.com/v3/auth/projects Content-Type: application/json X-Auth-Token: ABCDEFJ.... 您还可以通过这个视频教程了解如何使用Token认证：https://bbs.huaweicloud.com/videos/101333。

训练基础镜像列表 ModelArts平台中预置的训练基础镜像如下表所示。 表1 ModelArts训练基础镜像列表 引擎类型 版本名称 PyTorch pytorch_1.8.0-cuda_10.2-py_3.7-ubuntu_18.04-x86_64 TensorFlow tensorflow_2.1.0-cuda_10.1-py_3.7-ubuntu_18.04-x86_64 Horovod horovod_0.20.0-tensorflow_2.1.0-cuda_10.1-py_3.7-ubuntu_18.04-x86_64 horovod_0.22.1-pytorch_1.8.0-cuda_10.2-py_3.7-ubuntu_18.04-x86_64 MPI mindspore_1.3.0-cuda_10.1-py_3.7-ubuntu_1804-x86_64 不同区域支持的AI引擎有差异，请以实际环境为准。

发票邮寄费用由谁来支付？ 华为云发票（华为云产品和在云商店购买的联营商品、华为商品） 如果申请纸质发票的开票金额未满10元，华为采用快递到付方式邮寄发票，由客户承担快递费用。如果申请纸质发票的开票金额大于等于10元，华为支付快递费用。 云商店发票（在云商店购买的通用商品） 如果申请纸质发票的开票金额未满100元，服务商采用快递到付方式邮寄发票，由客户承担快递费用。如果申请纸质发票的开票金额大于等于100元，快递费用由服务商支付。 父主题： 申请发票类

发票税率和发票内容说明 云商店产品发票 云商店产品的发票税率和发票内容，请咨询对应服务商。 华为云产品发票 下文中描述的“发票内容”会在发票中的红框位置展示，示例如下： 多数场景下，华为云产品的发票税率为6%，发票内容为“*信息技术服务*云服务费”。 其他场景下，发票税率和发票内容如下： 产品名称 发票内容 发票税率 ARM服务器租赁 *融资租赁*有形动产融资租赁服务 13% 会议终端设备-TE10 *广播电视设备*应用广播电视设备 13% Camera200 *通信终端设备*数据终端设备 13% 华为交互式电子白板 *通信终端设备*数据终端设备 13% 企业协同独立软件 *软件*通用应用软件 13% 华为Ideahub S *通信终端设备*数据终端设备 13% 设备租赁服务 *经营租赁*其他有形动产经营租赁服务 13% 华为Atlas 200 DK AI开发者套件 *通信终端设备*数据终端设备 13% 微半球型软件定义摄像机 *通信终端设备*数据终端设备 13% 小筒型软件定义摄像机 *通信终端设备*数据终端设备 13% 网络硬盘录像机 *通信终端设备*数据终端设备 13% 高级人工智能模型需求分析与设计 *研发和技术服务*技术开发费 6% 云会议+大屏组合包套餐 *信息系统增值服务*云服务+硬件组合套餐 6% 云网络专家服务 *软件*通用应用软件 6% 交通智能体 专家服务 *鉴证咨询服务*咨询服务 6% 视频分析规划设计与实施服务 *软件*通用应用软件 6% 图像识别规划设计与实施服务 *软件*通用应用软件 6% 华为IdeaHub Pro *通信终端设备*数据终端设备 13% 华为IdeaHub配件 *通信终端设备*数据终端设备 13% NLP 自然语言处理 规划设计与实施服务 *软件*通用应用软件 6% WeLink 企业数据专属专业服务 *鉴证咨询服务*咨询服务 6% WeLink企业品牌 LOG O专享专业服务 *鉴证咨询服务*咨询服务 6% WeLink“Search+”专业服务 *鉴证咨询服务*咨询服务 6% WeLink “Athena+”专业服务 *鉴证咨询服务*咨询服务 6% 华为云会议宝IdeaHub样机 *通信终端设备*数据终端设备 13% HiLens平台软件服务 *信息系统增值服务*云服务+硬件组合套餐 6% 华为云基础服务人才培养服务 *非学历教育服务*培训服务 6% 云会议+Bar300组合包套餐 *信息系统增值服务*云服务+硬件组合套餐 6% 云会议+TE20组合包套餐 *信息系统增值服务*云服务+硬件组合套餐 6% 智慧园区资产服务 *软件*通用应用软件 6% 企业5G网络服务 *电信服务*互联网接入服务 6% Mic 500 智能阵列麦克风 *电子元件*电声器件 13% 5G消息 *电信服务*其他增值电信服务 6% 华为IdeaHub Enterprise *通信终端设备*数据终端设备 13% IdeaHub安装服务 *建筑服务*安装服务 9% 华为 IdeaHub Board 协作平板 *通信终端设备*数据终端设备 13% E系列软件定义摄像机 *通信终端设备*数据终端设备 13% WeLink专业服务 *鉴证咨询服务*咨询服务 6% 消息通知 服务 *电信服务*短信和彩信服务 6% 消息&短信 *电信服务*短信和彩信服务 6% iTA流量 *电信服务*其他增值电信服务 6% IoT云通信 *电信服务*其他增值电信服务 6% 企业名片 *电信服务*其他增值电信服务 6% 企业协同终端 *通信终端设备*数据终端设备 13% 企业协同生态硬件 *通信终端设备*数据终端设备 13% HiLens Kit *电子计算机*电子计算机整机 13% 样例弹性云服务 *非学历教育服务*培训服务 6% 父主题： 发票信息类

支付订单需要身份验证吗？如何关闭身份验证？ 当客户在“安全设置＞敏感操作”里面开启操作保护后，账号以及账号中的 IAM 用户进行敏感操作时，例如在支付订单时需要输入验证码进行身份验证，避免误操作带来的风险和损失。“操作保护”默认为开启状态，为了您的资源安全，建议保持开启状态。 若客户支付订单不需要身份验证，如上图，直接单击身份验证框“关闭操作保护”，进入“安全设置＞敏感操作”里面操作保护处单击“立即修改”，关闭操作保护。 若想了解更多敏感操作知识及操作指南，请参见敏感操作。 父主题： 订单

对象存储桶失效常见场景 对象存储桶失效常见有如下三种场景。失效后，将自动关闭账单数据存储功能，华为云不再将账单文件同步存储至您OBS对应的桶资源中。 场景1：桶的拥有者（或者具备该桶的ACL写权限的账号）取消了账单数据推送账号的OBS桶写入权限。 示例：账号A是桶的拥有者，账号B拥有桶写入权限。B对桶的写入权限被A删除以后，B的账单文件将无法存储至桶资源中。更多信息请参见配置桶ACL。 场景2：桶的拥有者（或者具备该桶的ACL写权限的账号）删除了已开通账单数据存储功能的OBS桶的账单数据推送账号。 示例：账号A是桶的拥有者，账号B拥有桶的访问权限。A删除B以后，B的账单文件将无法存储至桶资源中。更多信息请参见配置桶ACL。 场景3：开通账单数据存储功能的OBS桶被桶的拥有者删除。更多信息请参见删除桶。 如果已配置OBS权限，仍然无法访问OBS，请参考这里进行排查。 父主题： 账单

GaussDB (for MySQL)跨地域内网能访问吗 跨地域内网默认不能访问，不同区域的云服务之间内网互不相通。您可以通过云连接或者VPN打通网络实现内网访问。 云连接：对于不同区域的VPC，不区分是否同一账号，都可以互连，跨区域连接实现全球云上网络。具体请参见跨区域VPC互连。 虚拟专用网络 VPN：基于Internet使用加密隧道将不同区域的VPC连接起来。具备成本低、配置简单、即开即用等优点。但它的网络质量依赖Internet。具体请参见通过VPN连接VPC。 父主题： 数据库连接

如何防止任意源连接数据库 数据库开放EIP后，如果公网上的恶意人员获取到您的EIP DNS和数据库端口，那么便可尝试破解您的数据库并进行进一步破坏。因此，强烈建议您保护好EIP DNS、数据库端口、数据库账号和密码等信息，并通过云数据库GaussDB(for MySQL)实例的安全组限定源IP，保障只允许可信源连接数据库。 为避免恶意人员轻易破解您的数据库密码，请按照云数据库GaussDB(for MySQL)实例的密码策略设置足够复杂度密码，并定期修改。 父主题： 网络安全

GaussDB(for MySQL)提供root账号或super权限吗 GaussDB(for MySQL)提供的管理员账号为root账号，具有去除super、file、shutdown和create tablespace后的最高权限。 大部分的云数据库服务平台，都未给root账号提供super权限。因为一旦用户拥有了super权限，就可以执行很多管理性的命令，比如reset master，set global…，kill，reset slave等，这类操作很有可能导致GaussDB(for MySQL)出现不可预知的异常和故障。这一点是云服务平台和本地搭建MySQL比较大的区别，GaussDB(for MySQL)提供服务化能力，那就需要保证实例的稳定正常运行。 对于客户要求super权限的场景，GaussDB(for MySQL)提供了服务化能力，也可以通过其他手段绕过super权限的限制。 举例如下： 举例1：有些用户喜欢登录数据库执行如下命令来修改参数，这在GaussDB(for MySQL)是被禁止的，您只能通过GaussDB(for MySQL)界面中的参数修改功能来实现。 set global 参数名=参数值; 如果您的脚本中包含set global命令导致super缺失，请删除set global命令，通过console的参数修改。 举例2：有些用户执行如下命令报错，这也是因为没有super权限导致的，只需要去除definer='root’关键字即可。 create definer='root'@'%’ trigger(procedure)… 如果您缺失super权限，可以使用mysqldump导入数据，请参考使用mysqldump迁移MySQL数据导入和导出数据。 父主题： 数据库权限

操作步骤 管理员可通过华为云控制台进入 开天企业工作台 管理后台或者从用户工作台直接跳转至开天 企业工作台 管理后台。 从华为云控制台进入开天企业工作台管理后台。 登录开天企业工作台控制台。 在服务控制台的总览界面，单击界面右上方的“登录管理后台”或“工作台链接”区域的管理后台链接，进入开天企业工作台管理后台，如图1所示。 图1 进入企业工作台管理后台 从用户工作台直接跳转至开天企业工作台管理后台。 拥有管理员角色的用户登录开天企业工作台用户工作台。 进入主页后，单击右上角“”切换至管理员角色进入开天企业工作台管理后台。

主页 主页是开天企业工作台应用的聚合，成员可在主页快速处理企业内相关事宜，如查看日程、查看新闻、查看待办事项。 开天企业工作台为各个行业预置了行业模版，租户可以直接使用。在管理后台的门户管理中，租户管理员可以自定义门户，详情请参考管理员配置企业门户。本章节以默认的行业模版向您介绍主页的布局及内容，如图1所示。 图1 默认主页详情 导航栏：工作台的导航窗格，用于切换不同功能的界面。 个人中心：可进入个人中心，查看当前账号的相关信息、帮助中心等内容。 应用：系统的应用栏目，由后台管理员订阅相关应用进行使用。 待办中心：当前用户需要处理及已处理的内容。 新闻：单位、行业及系统发布的新闻内容，可搜索或按分类查看历史新闻。 公告：单位及系统发布的公告内容，可搜索或按分类查看历史公告。 日程：日历功能，显示用户参与的会议、通知、提醒及日程。 父主题： 普通用户指南（web）

发起1对1聊天 用户在导航栏输入人员姓名，搜索人员，如图1所示。 图1 搜索 单击搜索结果中的人员，进入聊天会话。 图2 会话详情 在输入框内输入消息，相关消息说明如表1所示，完成后单击“发送”。 表1 消息发送说明 操作 说明 在输入框发送消息 支持文本消息、图片、表情、文件、视频的发送，最大支持500M。 发送表情 单击，选择表情后单击“发送”。 发送必达消息 单击，在弹出必达消息界面中输入信息，输入完成后单击“火速发送”。 说明： 必达消息最多支持1000字。 必达消息对方三分钟后未读，将自动转换成短信发送。 发送本地文件 单击，选择任意格式的本地文件的上传。

发起群聊 在用户消息功能模块下，单击顶部搜索框的“+”，如图1所示。 图1 消息模块搜索框 在弹出的“发起聊天”对话框中，选择需要选中的人员或组织。 人员数量大于等于3人时才会创建群聊。 选择完成后，单击“确定”，输入群聊名称，选择群类型，单击“保存”，即创建群聊成功。 在输入框内输入消息，相关消息说明如表1所示，完成后单击“发送”。 表1 消息发送说明 操作 说明 在输入框发送消息 支持文本消息、图片、表情、文件、视频的发送，最大支持500M。 @相关人 单击，可以选择@相关人。 发送表情 单击，选择表情后单击“发送”。 发送必达消息 单击，在弹出必达消息界面中输入信息，输入完成后单击“火速发送”。 说明： 必达消息最多支持1000字。 必达消息对方三分钟后未读，将自动转换成短信发送。 发送本地文件 单击，选择任意格式的本地文件的上传。

设置群聊 在用户消息功能模块下，选择对应群聊。 在群聊对话框的右上角，单击。 在右侧弹出的界面中，可进行如表2所示操作。 表2 操作说明 操作 说明 修改群名 仅群主可以修改群名。 单击群名旁边的，修改完成后单击“确定”。 修改群主 仅群主可以修改群主。 单击群主旁边的，在下拉框中选择新群主，选择完成后单击“确定”。 修改群类型 仅群主可以修改群类型。 单击群类型旁边的，在弹出的对话框中选择群类型，选择完成后单击“确定”。 设置消息免打扰 ：启用消息免打扰功能。 ：关闭消息免打扰功能 设置群置顶 ：启用群置顶功能。 ：关闭群置顶功能 添加群成员 单击群成员区域的，在弹出的对话框中选择需要添加的成员，选择完成后单击“确定”。 移除群成员 单击群成员区域的，在弹出的对话框中选择需要移除的成员，选择完成后单击“确定”。 搜索群成员 单击群成员区域的，在搜索框中群成员名称进行搜索。

新建日程 在我的应用页面，单击“日程”。 在日程详情页，单击右上角“新建”，如图1所示。 图1 日程详情页 在弹出的下拉列表中，可选择新建会议、提醒、通知、日程，如图2所示。 图2 新建-下拉列表 在弹出的新建对话框中，配置对应的内容，单击“确定”。其中内容最多支持1000个字，内容附件中单个文件最大为20M；一次只能选择一个文件；附件可删除，最多上传9个附件，如图3、图4、图5、图6所示。 图3 新建-会议 图4 新建-提醒 图5 新建-通知 图6 新建-日程 您新建的内容将新增在日程列表中。

订购应用 当在应用中心没有找到合适的应用，您可以进入应用市场进行浏览，将您需要的应用告知租户管理员，租户管理员进行订阅并授权给您。 在顶部导航栏，单击“应用”，进入应用模块。 在全部应用页面中单击最右侧“应用市场”，进入应用市场，如图1所示。 图1 应用市场 在应用市场中浏览，查看您所需要的应用。您可将应用的链接或名称通过聊天告知管理员。聊天参见发起1对1聊天。 管理员在应用市场进行订购，参见添加应用。 订阅完成后，管理员将应用授权给您，即可使用应用。应用授权参见设置应用可见范围。

修订记录 发布日期 修订记录 2023-10-30 第七次正式发布。 圆桌子产品优化如下章节： 初学入门（新手用户）中创建主题操作步骤。 2023-09-30 第六次正式发布。 根据圆桌子产品界面变动优化如下章节： 圆桌初学入门（新手用户） 圆桌进阶能力（轻应用开发者） 2023-08-29 第五次正式发布。 新增： 圆桌子产品模块。 2023-05-13 第四次正式发布。 优化如下章节： 步骤二：配置企业通讯录 步骤三：配置企业应用 配置业务管理员 2022-12-08 第三次正式发布。 优化如下章节： 步骤三：配置企业应用 应用管理 2022-11-22 第二次正式发布。 按照初级入门和进阶实战分类。 新增如下章节： 步骤一：登录管理后台 优化如下章节： 自定义配置企业门户流程 2022-11-03 第一次正式发布。

操作步骤 用户获取“用户访问域名”，域名在管理员添加用户时，会通过短信或邮件的形式告知用户，添加用户详情请参考添加企业成员。或您可以直接登录开天企业工作台用户工作台。 登录方式有两种，一种是输入用户名和密码，另一种是输入手机和验证码，如图1所示，然后单击“登录”，进入用户门户首页。 图1 企业用户登录 通过管理员手动添加企业成员的方式创建的账号，首次登录或者未设置密码时，只可通过手机验证码的方式登录，登录后请根据弹窗提示前往设置密码，如图2所示。设置密码后，下次才可使用账号密码登录。 图2 设置密码 单击需要访问的应用，进入应用系统。 若您想了解更多功能，可参考《用户指南》。

创建主题 主题是针对跨职能协作的圆桌群组。在主题内，不同职能的成员可通过发送事件，完成信息的传递、作业的记录、成果的展示与沉淀。 在左侧栏“主题列表”处单击，弹出“创建主题”弹窗。 设置主题基本信息，单击“创建”。 图13 创建主题 表1 设置基本信息 参数 描述 主题名称 必填项，名称限制20个字符以内且不可重复。 主题头像 可更换默认主题头像，单击“更换头像”，从本地上传自定义主题头像。 主题描述 可描述当前主题的主要用途。 主题成员 选择主题内成员。在“已选”列右上角单击“清空选择”，可一键清空所有已选成员。 主题权限 提供公开和私密两种权限。 公开：圆桌所有用户都可以搜索到主题，并可以查看主题内的公开事件（推荐公共社区使用）。公开主题下，需选择是否非成员可以发送事件。 私密：仅主题成员可以访问主题，并可以查看主题内公开事件。 主题创建成功后，即可在主题内创建事件，进行业务协作。

智能推荐 数据秘书会智能推荐与当前用户相关的任务、轻应用构建平台构建的通知/审批类事件模板发布的事件。 在圆桌“主页”页面，左上方展示的是“数字秘书”卡片，在“数字秘书”中，您可以对相关事项进行处理。 图7 数字秘书智能推荐 任务：跟当前用户相关的任务，且已逾期时间在30天内和进行中的任务会智能推送到数字秘书。在数字秘书中选择任务可以进行任务处理。 通知/审批类自建/订阅模板：自建模板和订阅模板中模板类型是通知/审批类型，且接收人包含当前用户会智能推送到数字秘书。

注册圆桌并加入企业 圆桌向用户提供自注册功能，使用圆桌前先注册并加入企业。 前提条件：企业已开通圆桌服务。 在圆桌登录页面下方单击“注册账号”。 输入手机号、密码、手机验证码，单击“注册”。密码要求如下： 至少8个字符长度。 密码不能与账号相同。 至少包含小写字母/大写字母/数字/特殊字符其中两种，特殊字符不包含\和空格。 图2 注册账号 单击“加入已有企业”。 选择加入企业方式，并输入对应信息。目前提供“通过租户ID加入”和“通过邀请码加入”两种方式，在页面下方切换加入方式。 租户ID：企业开通圆桌服务的租户ID。 邀请码：企业管理员在“管理后台”平台生成的邀请码。 图3 选择加入企业方式 输入个人信息，勾选“我已同意并阅读隐私声明”。 单击“立即加入”。 提示“申请提交成功，待审核”，单击“确定”，企业管理员审批通过后，即可登录并使用圆桌。 如果加入方式选择的是“通过邀请码加入”，且企业管理员没有启用审批功能，则不会出现7，直接进入圆桌。

操作步骤 管理员可通过华为云控制台进入开天企业工作台管理后台或者从用户工作台直接跳转至开天企业工作台管理后台。 从华为云控制台进入开天企业工作台管理后台。 登录开天企业工作台控制台。 在服务控制台的总览界面，单击界面右上方的“登录管理后台”或“工作台链接”区域的管理后台链接，进入开天企业工作台管理后台，如图1所示。 图1 进入企业工作台管理后台 从用户工作台直接跳转至开天企业工作台管理后台。 拥有管理员角色的用户登录开天企业工作台用户工作台。 进入主页后，单击右上角“”切换至管理员角色进入开天企业工作台管理后台。

圆桌权限 如果您需要对圆桌的企业中员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用圆桌提供的角色权限管理，对企业内员工进行精细的权限管理。如果您在华为注册的账号已经分配访问权限，不需要给员工创建独立的访问凭证和权限，您可以跳过本章节，不影响您使用圆桌服务的其它功能。 您可以使用 统一身份认证 服务（Identity and Access Management，简称IAM）或者使用圆桌账号登录圆桌。 系统预置角色：圆桌预置了常用角色权限，管理员给用户添加预置角色后，用户拥有角色对应的权限。系统预置角色不能修改。 租户管理员：开通圆桌服务时，系统自动创建租户管理员，租户管理员拥有当前租户内的所有权限。可以进行租户的开通、退租等，以及全局配置的管理。 模板市场管理员：系统预置的管理租户内部模板市场的管理员角色，对模板上架、下架等进行处理。 普通用户：注册圆桌并加入企业，即可成为普通用户。普通用户可以访问圆桌门户前台、执行业务、订阅并使用模板，访问轻应用构建平台，构建圆桌轻应用模板。 自定义角色：如果圆桌预置的角色无法满足您的需求，你也可以自定义角色权限，通过创建角色并绑定菜单，给角色添加成员，该成员即可拥有该角色对应的权限。具体操作可参见《用户指南》中的“圆桌自定义策略”章节。 表2 系统预置角色权限 操作描述 租户管理员 模板市场管理员 普通用户 访问圆桌门户 √ √ √ 使用模板 √ √ √ 订阅模板 √ √ √ 访问轻应用构建平台 √ √ √ 模板市场管理 √ √ x 租户内用户权限管理 √ x x 租户内数据权限管理 √ x x

企业工作台权限 如果您需要对企业工作台企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。如果您在华为云注册的账号已经分配访问权限，不需要给员工创建独立的访问凭证和权限，您可以跳过本章节，不影响您使用开天企业工作台服务的其它功能。 您可以使用统一身份认证服务（Identity and Access Management，简称IAM）在账号中给员工创建独立的IAM用户，授权控制员工对华为云资源的访问范围，员工即可使用IAM用户名和密码登录华为云，并按照权限使用账号中的资源。 IAM是华为云提供权限管理的基础服务，无需付费即可使用。关于IAM的详细介绍，请参见IAM产品介绍。 默认情况下，新创建的IAM用户没有任何权限，管理员需要在IAM控制台为其授予权限。授权后，用户就可以对云服务进行所有操作。开天企业工作台的所有系统权限如表1所示 表1 开天企业工作台系统权限 权限名称 描述 依赖关系 admin 开天企业工作台管理员权限，拥有该权限的用户可以对云服务进行所有操作。 无

身份认证与访问控制 身份认证 开天企业工作台提供了2种身份认证登录方式，未授权的用户不能访问： 企业租户管理员可以使用华为云用户名与密码登录华为云，通过华为云开天企业工作台SSO登录管理后台。 企业员工可以使用员工的账号和密码登录开天企业工作台，如果是管理员，可以再跳转到管理后台。 访问控制 企业租户管理员可以设置员工的访问权限，可以设置业务管理员角色，来管理开天企业工作台。 企业员工只能在企业租户管理员设置的权限下使用开天企业工作台。 父主题： 安全

开天企业工作台总览 开天企业工作台聚焦于企业办公应用，其包含了企业工作台和圆桌两个子产品。 企业工作台（MacroVerse SmartStage for Enterprises，MSSE）是一款企业数字化工作台，包含了工作台门户、统一用户、统一组织、统一登录、统一应用授权、应用预装和应用管理等功能。工作台门户可以为不同行业提供定制的门户模板，支持企业自定义门户布局。 圆桌（RoundTable）是一个智能化云办公平台，致力于打造企业数字化的业务即IT融合平台，降低企业流程应用开发门槛，提升企业员工办公效率。包含了业务流构建平台、个人工作台、模板市场等功能。