准备工作

安装主机Agent

1. 进入企业主机安全 HSS控制台管理界面，单击左侧导航栏“资产管理-主机管理”。
   图1 企业主机安全HSS控制台管理界面
   

2. 选择"云服务器"，单击“未防护主机”。
   图2 未防护主机界面
   

3. 找到已开通的云服务器，服务器状态处于“运行中”，单击“安装Agent”。服务器验证模式选择“账号密码方式”，输入服务器密码后单击“确认”。
   图3 未防护主机界面
   
   图4 安装Agent界面
   

4. Agent状态为“在线”则为安装成功。若Agent安装失败，可参考文档进行问题排查：主机安装失败如何处理。
   图5 Agent安装成功界面
   

获取HSS配置参数

1. 获取服务器资源ID。点击已购买的云服务器，ID信息即为服务器资源ID。
   图6 服务器资源ID所在位置
   

2. 获取企业项目ID。查看服务器所在企业项目，若default则企业项目ID为0；若非默认项目则单击进入，复制对应ID。
   图7 企业项目ID所在位置
   

创建rf_admin_trust委托（可选）

当您使用首次使用华为时注册的账号，则无需执行该准备工作，如果您使用的是IAM用户账户，请确认您是否在admin用户组中，如果您不在admin组中，则需要为您的账号授予相关权限，并完成以下准备工作。

1. 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“统一身份认证”菜单。
   图8 控制台管理界面
   
   图9 统一身份认证菜单

   

2. 进入“委托”菜单，搜索“rf_admin_trust”委托。
   图10 委托列表
   
   • 如果委托存在，则不用执行接下来的创建委托的步骤
   • 如果委托不存在时执行接下来的步骤创建委托

3. 单击步骤2界面中的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，委托类型选择“云服务”，输入“RFS”，单击“完成”。
   图11 创建委托

   

4. 单击“立即授权”。
   图12 委托授权

   

5. 在搜索框中输入”Tenant Administrator”并勾选搜索结果，单击“下一步”。
   图13 选择策略

   

6. 选择“所有资源”，并单击“确定”完成配置。
   图14 设置最小授权范围

   

7. “委托”列表中出现“rf_admin_trust”委托则创建成功。
   图15 委托列表