- 帐号A为采购/财务人员管理的主帐号，希望管理该公司其他帐号（例如：B）的财务和合同。请参考如下指引设置：1. 帐号B登录后，点击“统一身份认证”，在左侧菜单点击“委托”，在右上方点击“创建委托”，填写委托名称“财务合同管理”，委托的帐号“B”，点击配置权限，输入BSS Finance，搜索；勾选下方出现的BSS Finance权限，点击确定。2. 帐号A登录后，点击右上角“切换角色”，输入帐... 帐号A为采购/财务人员管理的主帐号，希望管理该公司其他帐号（例如：B）的财务和合同。请参考如下指引设置：1. 帐号B登录后，点击“统一身份认证”，在左侧菜单点击“委托”，在右上方点击“创建委托”，填写委托名称“财务合同管理”，委托的帐号“B”，点击配置权限，输入BSS Finance，搜索；勾选下方出现的BSS Finance权限，点击确定。2. 帐号A登录后，点击右上角“切换角色”，输入帐...
- 通过配置权限，能够灵活控制OBS资源的使用。上节课为大家介绍了多种多样的权限控制方式，这节课今天咱们就挑几个典型的应用场景一起模拟下，大家要认真听讲~ 通过配置权限，能够灵活控制OBS资源的使用。上节课为大家介绍了多种多样的权限控制方式，这节课今天咱们就挑几个典型的应用场景一起模拟下，大家要认真听讲~
- 在开发局域网远程桌面监控软件时，用户登录和权限管理功能是至关重要的一环。本文将介绍如何使用Swift语言实现这些功能，并提供一些代码示例。用户登录功能用户登录功能是软件的基础，通过用户名和密码验证用户身份。在Swift中，可以使用以下代码实现简单的用户登录功能：func authenticate(username: String, password: String) -> Bool { ... 在开发局域网远程桌面监控软件时，用户登录和权限管理功能是至关重要的一环。本文将介绍如何使用Swift语言实现这些功能，并提供一些代码示例。用户登录功能用户登录功能是软件的基础，通过用户名和密码验证用户身份。在Swift中，可以使用以下代码实现简单的用户登录功能：func authenticate(username: String, password: String) -> Bool { ...
- 在企业信息化的时代，对员工的微信使用进行监管成为一项重要的任务。为了更有效地管理员工的微信活动，开发一个基于Python Django框架的权限管理系统是一个理想的选择。在本文中，我们将关注该系统的文件传输模块，为你提供一些实际的代码示例，以便更好地理解其实现过程。1. 安装和配置Django框架首先，确保已经安装了Django框架。可以使用以下命令安装：pip install django... 在企业信息化的时代，对员工的微信使用进行监管成为一项重要的任务。为了更有效地管理员工的微信活动，开发一个基于Python Django框架的权限管理系统是一个理想的选择。在本文中，我们将关注该系统的文件传输模块，为你提供一些实际的代码示例，以便更好地理解其实现过程。1. 安装和配置Django框架首先，确保已经安装了Django框架。可以使用以下命令安装：pip install django...
- 在当今数字化时代，企业面临着越来越多的数据安全挑战。为了保护敏感信息和重要资料，许多企业采取了各种措施，其中之一是通过WorkWin上网行为管理软件禁止使用优盘并设置优盘白名单。今天就让我们来探讨为何企业有必要采取这一措施，以及如何借助WorkWin的功能来强化数据安全，并通过外泄重要资料的实例来强调这一重要性。 为什么企业要禁止使用优盘？数据安全威胁： 优盘是便携式存储设备，极易丢失... 在当今数字化时代，企业面临着越来越多的数据安全挑战。为了保护敏感信息和重要资料，许多企业采取了各种措施，其中之一是通过WorkWin上网行为管理软件禁止使用优盘并设置优盘白名单。今天就让我们来探讨为何企业有必要采取这一措施，以及如何借助WorkWin的功能来强化数据安全，并通过外泄重要资料的实例来强调这一重要性。 为什么企业要禁止使用优盘？数据安全威胁： 优盘是便携式存储设备，极易丢失...
- Linux 用户与权限管理：从 useradd 到 sudo，一次讲清服务器上最常见的报错之一就是 Permission denied：文件明明在那，就是打不开、写不进、执行不了。多数时候不是文件坏了，是用户和权限没对上。用户与权限管理就四件事：认清当前用户、管好用户和组、看懂文件权限、用好 sudo。下面按这个顺序讲清。 一、认清当前用户：whoami、id、/etc/passwd先看自... Linux 用户与权限管理：从 useradd 到 sudo，一次讲清服务器上最常见的报错之一就是 Permission denied：文件明明在那，就是打不开、写不进、执行不了。多数时候不是文件坏了，是用户和权限没对上。用户与权限管理就四件事：认清当前用户、管好用户和组、看懂文件权限、用好 sudo。下面按这个顺序讲清。 一、认清当前用户：whoami、id、/etc/passwd先看自...
- Harbor私有镜像仓库入门实战：从部署配置到镜像扫描与权限管理 一、Harbor是什么Harbor 是 CNCF 毕业的云原生私有镜像仓库，比 Docker Registry 多做了企业最关心的几件事：能力说明项目隔离每个项目独立存放镜像、成员与权限RBAC 权限系统管理员、项目管理员、开发、访客、匿名五类角色镜像扫描对接 Trivy，自动检出 CVE 漏洞镜像签名基于 Notary /... Harbor私有镜像仓库入门实战：从部署配置到镜像扫描与权限管理 一、Harbor是什么Harbor 是 CNCF 毕业的云原生私有镜像仓库，比 Docker Registry 多做了企业最关心的几件事：能力说明项目隔离每个项目独立存放镜像、成员与权限RBAC 权限系统管理员、项目管理员、开发、访客、匿名五类角色镜像扫描对接 Trivy，自动检出 CVE 漏洞镜像签名基于 Notary /...
- 多用户是 Linux 与生俱来的设计。一台服务器上可能同时住着开发、运维、自动化脚本，每个身份能看什么、能改什么，都由用户与权限体系说了算。理解这套规则，是安全使用 Linux 的第一步。 用户、组与 UID每个用户都有唯一的数字身份 UID：root 是 0，普通用户从 1000 开始编号；组用 GID 标识。id 命令能立刻看到自己是谁、属于哪些组；/etc/passwd 记录了每个用户... 多用户是 Linux 与生俱来的设计。一台服务器上可能同时住着开发、运维、自动化脚本，每个身份能看什么、能改什么，都由用户与权限体系说了算。理解这套规则，是安全使用 Linux 的第一步。 用户、组与 UID每个用户都有唯一的数字身份 UID：root 是 0，普通用户从 1000 开始编号；组用 GID 标识。id 命令能立刻看到自己是谁、属于哪些组；/etc/passwd 记录了每个用户...
- 面向数据工程的权限管理实践需要兼顾规范与灵活性。本文梳理流程、角色分工与工具支撑，分析典型问题，并总结可复用的改进方法论。 文章从技术背景和发展历程入手，帮助读者理解该技术的产生原因和演进脉络。通过对比不同版本的特性变化，分析技术选型的考量因素，为读者提供全面的技术视野。 结合实际项目中的真实场景，详细讲解技术的核心概念和关键实现。通过代码示例和架构图示，帮助读者快速理解复杂原理，并提供可直... 面向数据工程的权限管理实践需要兼顾规范与灵活性。本文梳理流程、角色分工与工具支撑，分析典型问题，并总结可复用的改进方法论。 文章从技术背景和发展历程入手，帮助读者理解该技术的产生原因和演进脉络。通过对比不同版本的特性变化，分析技术选型的考量因素，为读者提供全面的技术视野。 结合实际项目中的真实场景，详细讲解技术的核心概念和关键实现。通过代码示例和架构图示，帮助读者快速理解复杂原理，并提供可直...
- 翻一下老项目，配置文件里是不是躺着一串主账号的 AK/SK？它等于整个云账号的钥匙——能删数据库、能开几十台机器烧钱、能把域名转走，而且没有任何权限边界。这篇文章讲清主账号、子用户、用户组的关系，并手把手建一个只能管对象存储的子用户，让凭证泄露时的损失可控。翻一下你以前的项目，config.py 或 .env 里是不是躺着一串 AK/SK？或者更糟——它已经跟着代码提交到 Git 了。就算后... 翻一下老项目，配置文件里是不是躺着一串主账号的 AK/SK？它等于整个云账号的钥匙——能删数据库、能开几十台机器烧钱、能把域名转走，而且没有任何权限边界。这篇文章讲清主账号、子用户、用户组的关系，并手把手建一个只能管对象存储的子用户，让凭证泄露时的损失可控。翻一下你以前的项目，config.py 或 .env 里是不是躺着一串 AK/SK？或者更糟——它已经跟着代码提交到 Git 了。就算后...
- BeyondTrust Remote Support 被披露存在严重的内部消息来源校验漏洞 CVE-2026-102764，CVSS 4.0 评分为 9.3。攻击者可在未经认证的情况下操作服务器文件，进一步实现远程代码执行。该漏洞在公开前已遭实际利用，攻击者曾植入 WebShell、获取 Root 权限并尝试窃取凭据。官方已发布补丁，企业自建远程支持系统需要紧急排查。 BeyondTrust Remote Support 被披露存在严重的内部消息来源校验漏洞 CVE-2026-102764，CVSS 4.0 评分为 9.3。攻击者可在未经认证的情况下操作服务器文件，进一步实现远程代码执行。该漏洞在公开前已遭实际利用，攻击者曾植入 WebShell、获取 Root 权限并尝试窃取凭据。官方已发布补丁，企业自建远程支持系统需要紧急排查。
- 很多企业一提到设计图纸泄密，就会担心员工随手拷贝、截图外发、离职带走等问题。真正出现泄密事件时，往往追溯困难，损失也已经产生。因此，在选择文档防泄密软件时，不能只考虑“把文件锁住”，更要关注其是否能够适配企业真实的设计环境。例如，AutoCAD、SolidWorks、PDF、内部协同、外发客户、供应商沟通等场景，都是设计文件防泄密中绕不开的问题。下面先梳理文档防泄密软件在设计软件适配上的关键... 很多企业一提到设计图纸泄密，就会担心员工随手拷贝、截图外发、离职带走等问题。真正出现泄密事件时，往往追溯困难，损失也已经产生。因此，在选择文档防泄密软件时，不能只考虑“把文件锁住”，更要关注其是否能够适配企业真实的设计环境。例如，AutoCAD、SolidWorks、PDF、内部协同、外发客户、供应商沟通等场景，都是设计文件防泄密中绕不开的问题。下面先梳理文档防泄密软件在设计软件适配上的关键...
- 华为云 IAM 身份权限管理：让云资源访问更加安全在使用云服务的过程中，不同人员往往需要访问不同的云资源。如果所有人都使用同一个账号，不仅管理不方便，还可能带来安全隐患。华为云统一身份认证服务 IAM 可以帮助用户实现更加精细化的权限管理。一、什么是 IAM？IAM 是华为云提供的身份认证与访问管理服务，可以通过用户、用户组和权限策略，对云资源访问进行统一管理。二、IAM 的主要功能用户管理... 华为云 IAM 身份权限管理：让云资源访问更加安全在使用云服务的过程中，不同人员往往需要访问不同的云资源。如果所有人都使用同一个账号，不仅管理不方便，还可能带来安全隐患。华为云统一身份认证服务 IAM 可以帮助用户实现更加精细化的权限管理。一、什么是 IAM？IAM 是华为云提供的身份认证与访问管理服务，可以通过用户、用户组和权限策略，对云资源访问进行统一管理。二、IAM 的主要功能用户管理...
- 问题现象用 SDK 调 OBS 上传，报 403 AccessDenied。去 IAM 里反复确认账号有权限，仍然不通。排查三步鉴权方式是否对：OBS 直接用 AK/SK 签名鉴权，不走 IAM Token。把 IAM Token 当成访问凭证塞进去，会出现"权限明明有、就是 403"的怪现象。临时凭证要用 STS：需要临时访问时，应使用 STS 下发的临时 AK/SK（含 Security... 问题现象用 SDK 调 OBS 上传，报 403 AccessDenied。去 IAM 里反复确认账号有权限，仍然不通。排查三步鉴权方式是否对：OBS 直接用 AK/SK 签名鉴权，不走 IAM Token。把 IAM Token 当成访问凭证塞进去，会出现"权限明明有、就是 403"的怪现象。临时凭证要用 STS：需要临时访问时，应使用 STS 下发的临时 AK/SK（含 Security...
- 本文以小型研发团队规范使用华为云为主线，详解IAM用户与用户组的创建、系统策略授权与JSON自定义策略编写、Deny兜底高危操作，以及跨账号与云服务委托、MFA与操作保护、AK/SK安全使用与轮换等最佳实践，帮助落地最小权限原则。 本文以小型研发团队规范使用华为云为主线，详解IAM用户与用户组的创建、系统策略授权与JSON自定义策略编写、Deny兜底高危操作，以及跨账号与云服务委托、MFA与操作保护、AK/SK安全使用与轮换等最佳实践，帮助落地最小权限原则。
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；蒋春阳-华为云AI开发者案例开发专家
本期直播内容： AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了：看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签