特惠专区

ECS 限时秒杀，多重好礼等你拿

免费体验中心

免费领取90+产品体验

华为云企业邮箱 优惠

即开即用，不限账号数
[快速入门]企业上云思路
云监控服务 CES-资源

汇聚精品内容，云集技术大咖 增值服务 增值服务 支持计划 7*24小时全产品技术支持 专业服务 提供上云、用云、管云全生命周期服务 培训服务 提供企业上云全栈培训认证服务
资源治理中心 RGC

通过RGC服务自动在华为云上部署Landing Zone环境，加速企业上云 优势 1小时内部署完成 覆盖组织架构，日志汇聚，身份管理多个领域 预防并检测组织内成员不合规行为 预防并检测组织内成员不合规行为 企业上云对云上合规治理要求较高，每个企业均会有云上治理红线需要组织内所有成
云硬盘EVS - 资源与学习

汇聚精品内容，云集技术大咖 增值服务 增值服务 支持计划 7*24小时全产品技术支持 专业服务 提供上云、用云、管云全生命周期服务 培训服务 提供企业上云全栈培训认证服务
测试计划 CodeArts TestPlan-资源页

地区和终端节点 系统权限 增值服务 增值服务 支持计划 7*24小时全产品技术支持 专业服务 提供上云、用云、管云全生命周期服务 培训服务 提供企业上云全栈培训认证服务
企业路由器ER-华为云-资源学习

地区和终端节点 系统权限 增值服务 增值服务 支持计划 7*24小时全产品技术支持 专业服务 提供上云、用云、管云全生命周期服务 培训服务 提供企业上云全栈培训认证服务
应用运维管理 AOM - 资源

华为云服务等级协议 地区和终端节点 增值服务 增值服务 支持计划 7*24小时全产品技术支持 专业服务 提供上云、用云、管云全生命周期服务 培训服务 提供企业上云全栈培训认证服务
云连接资源_CC_网络服务_产品_华为云

地区和终端节点 系统权限 增值服务 增值服务 支持计划 7*24小时全产品技术支持 专业服务 提供上云、用云、管云全生命周期服务 培训服务 提供企业上云全栈培训认证服务
安全云脑 SecMaster 资源与学习

地区和终端节点 系统权限 增值服务 增值服务 支持计划 7*24小时全产品技术支持 专业服务 提供上云、用云、管云全生命周期服务 培训服务 提供企业上云全栈培训认证服务
代码托管 CodeArts Repo-资源页

地区和终端节点 系统权限 增值服务 增值服务 支持计划 7*24小时全产品技术支持 专业服务 提供上云、用云、管云全生命周期服务 培训服务 提供企业上云全栈培训认证服务
[相关产品]企业上云思路
企业上云服务

为用户提供一站式的云入驻服务。产品亮点企业已有传统服务器（租用或托管），想迁移至云平台。新企业想直接使用云平台服务。产品说明1、上云咨询:（ 上云咨询有效期7天，逾期订单失效。）    帮助企业了解云服务、云平台及云平台上的产品特性。分析上云对您的业务所带来的优势和不足，如何使您的业务安全稳定的运行。2、上云迁移 
企业上云与运维服务

云评估、上云迁移、运维管理、安全管理等相关上云服务，不碰数据、不碰业务，做“企业信赖”的上云服务商标准化服务流程,不碰数据、不碰业务，让企业上云更简单,安全、省心,售后无忧
企业上云升级服务包

现线索、客户到订单的完整业绩闭环管理。3、商城管理。多场景私域电商系统，可以DIY的会员制商城，助力企业裂变引流，高效经营。 规格说明：企业上云升级服务包（按年）：提供招聘管理、文档管理、远程视频监控、印章管理、资产管理、证照管理、工资管理、培训管理、媒体管理、客户管理、商城管理
网络安全等级保护2.0建设咨询整改服务

政策标准，设计安全保障体系方案，综合提升信息系统的安全保障能力和防护水平，确保信息系统的安全稳定运行。具体设计将遵循以下思路开展。 1、构建安全基因的设计思路 合规要求与业务风险分析相结合，信息安全风险分析是识别信息系统面临安全威胁和系统脆弱性的方法，通过风险分析方法可以全面掌握
时励 - 云运维服务

，做“企业信赖”的上云服务商（重要提示：本商品报价仅为示意，直接购买无效，请联系您的华为客户经理或经销商购买）服务内容：安全、省心 ，让企业上云，用云更简单 标准化服务流程 售后无忧
图谱智能分析平台配套人工服务

模框架，令业务人员不用思考复杂的模型构建思路、数据处理思路，直接使用或者组合使用。本产品为掌上通原厂配套实施服务。图谱智能分析平台核心理念是通过将图学习的能力进行抽象，形成通用的建模框架，令业务人员不用思考复杂的模型构建思路、数据处理思路，通过直接使用或者组合使用模型框架，即可享
上云方案

为企业上云提供安全架构设计，安全方案设计，安全网络规划，代码安全管理，主机、中间件、WEB安全加固及防护方案。网络——操作系统——中间件——WEB防护，为您的线上系统提供全方位安全规划。安全架构设计；服务器操作系统安全；运行环境安全；应用程序安全，WEB安全防护；DDOS防护，C
商标设计LOGO设计

  【LOGO设计-特惠版】服务内容：1、1名资深设计师和1名项目经理全程1V1对接服务；2、3个工作日提交2款logo设计初稿及创意设计思路说明；3、选择初稿中的一款方案进行优化定稿，提供标志设计规范：标准彩色标志、 标志释义 、标志墨稿 、标志反白稿；4、提供标志延展应用：2
神州数码制造执行系统

合工业4.0可扩展性，可与企业设备进行深度集成企业上云的优势：一、降低费用投入为您节省了大量的硬件采购、服务器、宽带等相关费用二、灵活搭配选用企业可灵活选配模块，无须在前期购买大量模块，降低投资风险三、享受政策红利国家大力推广企业上云上平台，并推出多项高补贴政策四、移动生产办公云
[相似文章]企业上云思路
负载均衡排查思路

2、通过私网IP可以访问负载均衡，但是公网IP无法访问负载均衡。 3、后端服务器健康检查异常。 建议您按照从后端到前端的顺序进行排查，从而帮助您快速找到问题的原因。 排查思路 步骤一：排查是否可直接访问后端服务器 可以通过客户端直接访问后端服务器的IP地址来快速定界是ELB配置问题，还是后端服务器本身业务配置问
企业上云安全白皮书

移动端下载白皮书请点击展开详情 企业上云安全白皮书 华为云基于多年在企业上云实践中的经验，吸收业界的优秀经验，总结提炼了上云安全建设步骤，用于指导和帮助您在上云迁移全过程中规划、设计、实施、运营云安全，并构建自身的云上安全体系。 马上下载 更多白皮书资源下载 企业上云安全白皮书 目录 1导读
OBS对象存储费用_对象存储收费_对象存储计费模式

间，进而产生存储费用。如果桶内没有对象，请检查桶内是否还存在已删除对象或碎片。 【查看更多详情】 已购买资源包，为什么仍然扣费？ 以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低频率原因排查，从而帮助您快速找到问题根因。 如果处理完某个可能原因仍未解决问题，请继续排查其他可能原因。
OBS数据恢复费用_OBS按需计费_OBS费用

自动续费。续费相关操作，请参见续费管理。 OBS数据恢复费用常见问题 OBS数据恢复费用常见问题 已购买资源包，为什么仍然扣费？ 以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低频率原因排查，从而帮助您快速找到问题根因。 如果处理完某个可能原因仍未解决问题，请继续排查其他可能原因。
GaussDB案例指南_高斯数据库函数_高斯数据库案例指南_华为云

aussDB数据库的调优思路、SQL调优指南和调优实际案例。 云数据库GaussDB，是华为自主创新研发的分布式关系型数据库，安全开放，核心代码拥有100%知识产权，单机主备开源，打造openGauss开放生态，今天带你了解GaussDB数据库的调优思路、SQL调优指南和调优实际案例。
华为云资料 2021年 4月刊

华为云KYON之L2CG 本文介绍KYON独创的L2CG，打通大二层网络，支持企业携带私网IP直接上云，让业务敏捷迁移，大幅降低企业上云的复杂度和成本。同时支持虚拟机粒度迁移，让企业上云过程中无需迁移整个子网。 ModelArts Pro 文字识别套件，三分钟快速定制OCR服务
云服务器免费试用_0元一年的云服务器_私有云服务器

介绍怎样在控制台重置密码 03:49 介绍怎样在控制台重置密码 重置弹性云服务器密码 介绍网站无法访问的排查思路 02:37 网站无法访问怎么办 介绍网站无法访问的排查思路 网站无法访问怎么办 介绍怎样配置多个用户同时登录服务器 07:17 Windows云服务器配置多用户登录 介绍怎样配置多个用户同时登录服务器
企业云服务器_云服务器一年价格_云服务器哪家好用便宜

介绍怎样购买Linux弹性云服务器 网站无法访问怎么办 02:37 介绍网站无法访问的排查思路 网站无法访问怎么办 介绍网站无法访问的排查思路 注册完域名能直接访问吗 02:00 介绍域名无法访问的排查思路 注册完域名能直接访问吗 介绍域名无法访问的排查思路 一分钟鉴别：我需要在华为云备案吗 01:46 介绍华为云网站备案
云服务器有什么作用_云服务器租用价格_免费云服务器使用

介绍网站无法访问的排查思路 02:37 介绍网站无法访问的排查思路 介绍域名无法访问的排查思路 02:00 介绍域名无法访问的排查思路 介绍怎样配置多个用户同时登陆服务器 07:17 介绍怎样配置多个用户同时登陆服务器 介绍网站无法访问的排查思路 02:37 介绍网站无法访问的排查思路 介绍域名无法访问的排查思路

企业上云思路

场景描述

部分企业级用户在公有云上存在多账号，并且通过企业级IDP系统联邦登录至公有云对不同账号进行操作，需要提前通过API自动配置联邦认证。

本章节指导用户如何使用API调用的方式自动配置联邦认证。

前提条件

账号进行注册或导入操作需要拥有Security Administrator权限。

总体思路

进行华为云上多租户的联邦认证，步骤如下：

  1. 注册身份提供商；
  2. 注册映射；
  3. 注册协议；
  4. 导入Metadata文件；
  5. 联邦登录。

涉及的接口如下：

步骤1：注册身份提供商

URI：PUT /v3/OS-FEDERATION/identity_providers/{id}

API文档详情请参见： 创建身份提供商

API Explorer在线调试请参见：注册身份提供商

  • 请求示例 
    PUT https://iam.myhuaweicloud.com/v3/OS-FEDERATION/identity_providers/{id}

    {
     "identity_provider":{
         "description":"Stores ACME identities.",
         "enabled":true
     }
 }
  • 响应示例 
    {
    "identity_provider": {
        "remote_ids": [],
        "enabled": true,
        "id": "ACME",
        "links": {
            "self": "https://iam.myhuaweicloud.com/v3/OS-FEDERATION/identity_providers/ACME",
            "protocols": "https://iam.myhuaweicloud.com/v3/OS-FEDERATION/identity_providers/ACME/protocols"
        },
        "description": "Stores ACME identities."
    }
}

步骤2：注册映射

URI： PUT /v3/OS-FEDERATION/mappings/{id}

API文档详情请参见：注册映射

API Explorer在线调试请参见：注册映射

  • 请求示例 
    PUT https://iam.myhuaweicloud.com/v3/OS-FEDERATION/mappings/{id}
    {
     "mapping":{
         "rules":[
             {
                 "local":[
                     {
                         "user":{
                             "name":"LocalUser"
                         }
                     },
                     {
                         "group":{
                             "name":"LocalGroup"
                         }
                     }
                 ],
                 "remote":[
                     {
                         "type":"UserName"
                     },
                     {
                         "not_any_of":[
                             "Contractor",
                             "Guest"
                         ],
                         "type":"orgPersonType"
                     }
                 ]
             }
         ]
     }
 }
  • 响应示例 
    {
     "mapping":{
         "id":"ACME",
         "links":{
             "self":"https://iam.myhuaweicloud.com/v3/OS-FEDERATION/mappings/ACME"
         },
         "rules":[
             {
                 "local":[
                     {
                         "user":{
                             "name":"LocalUser"
                         }
                     },
                     {
                         "group":{
                             "name":"LocalGroup"
                         }
                     }
                 ],
                 "remote":[
                     {
                         "type":"UserName"
                     },
                     {
                         "not_any_of":[
                             "Contractor",
                             "Guest"
                         ],
                         "type":"orgPersonType"
                     }
                 ]
             }
         ]
     }
 }

步骤3：注册协议

URI：PUT /v3/OS-FEDERATION/identity_providers/{idp_id}/protocols/{protocol_id}

API文档详情请参见：注册协议

API Explorer在线调试请参见：注册协议

  • 请求示例 
    PUT https://iam.myhuaweicloud.com/v3/OS-FEDERATION/identity_providers/{idp_id}/protocols/{protocol_id}
    {
     "protocol":{
         "mapping_id":"ACME"
     }
 }
  • 响应示例 
    {
     "protocol":{
         "id":"saml",
         "links":{
             "identity_provider":"https://iam.myhuaweicloud.com/v3/OS-FEDERATION/identity_providers/ACME",
             "self":"https://iam.myhuaweicloud.com/v3/OS-FEDERATION/identity_providers/ACME/protocols/saml"
         },
         "mapping_id":"ACME"
     }
 }

步骤4：导入metadata文件

URI：POST /v3-ext/OS-FEDERATION/identity_providers/{idp_id}/protocols/{protocol_id}/metadata

API文档详情请参见：导入Metadata文件

API Explorer在线调试请参见：导入Metadata文件

  • 请求示例 
    POST https://iam.myhuaweicloud.com/v3-ext/OS-FEDERATION/identity_providers/{idp_id}/protocols/{protocol_id}/metadata
    {
     "domain_id":"d78cbac186b744899480f25bd022....",
     "metadata":"$metadataContent",
     "xaccount_type":""
 }
  • 响应示例 
    {
     "message":"Import metadata successful"
 }

步骤5：联邦登录

完成云上多租户联邦认证配置。联邦登录详情参考：身份提供商。

查看更多 >>

企业上云思路常见问题

更多常见问题 >>
  • 负载均衡排查思路

    当您使用负载均衡服务时遇到：可以直接访问后端业务，但是无法通过负载均衡访问后端业务；可以通过私网IP可以访问负载均衡，但是公网IP无法访问负载均衡；后端服务器健康检查异常等问题时，可以进行自助问题排查。

  • 协同管理软件的解决思路

    协同管理软件针对中小型企业组织的管理特征和需求，基于组织结构、人员角色、职能权限、流程规则等组织管理要素，建立起企业沟通协作和管理运营的工作平台。统一工作入口与办公平台：为组织构建统一的工作入口，同时能够整合多系统，打通信息孤岛，打造一个全员的、统一的工作空间，所有管理及事务基于此平台开展。

  • GaussDB常见问题

    GaussDB是华为自主创新研发的分布式关系型数据库。具备企业级复杂事务混合负载能力，同时支持分布式事务，同城跨AZ部署，数据0丢失，支持1000+节点的扩展能力，PB级海量存储。

  • 828企业上云节

    华为云828企业上云节，亿元上云补贴，华为云更懂企业。注册瓜分亿元上云补贴，新老用户均可领取；1核2G云服务器82.8元起，云服务器低至1折起；活动期间新购消费满额送豪礼，消费满额送华为P40 Pro

  • SFS的常见问题

    SFS的常见问题解答。

  • 企业上云的动机一般有哪些

    驱动企业上云的动机一般有：关键事件驱动、优化驱动、创新驱动。关键词事件驱动：一般当企业面临以下事件时候容易考虑上云，如：成本压力大、老旧数据中心关闭、关键业务中断事故等。

企业上云思路教程视频

最佳实践视频帮助您快速了解搭建流程 了解更多

更多相关专题
查看更多 收起
更多精彩内容
L实例 短信批量发送 SSL证书是什么 SSL免费证书申请 国外CDN加速 网站建设搭建