准备工作

获取告警推送凭据

1. 登录企业微信

   访问企业微信官网 。单击“企业登录”（如果还没有企业，可以在企业微信官网中注册一个，不需要进行认证），使用微信或企业微信扫码后进入管理页面。

   图1 企业微信官网
   

2. 获取企业微信ID

   在企业微信中，单击“我的企业”，在企业信息中找到“企业ID”进行复制并记录。

   图2 我的企业
   

3. 创建告警应用

   在企业微信中，单击“应用管理 > 应用”，在“自建”一栏中单击“创建应用”。

   图3 应用管理
   

   填写应用名称并上传应用Logo，在“可见范围”中选择要获得通知的人员名单，之后单击“创建应用”完成创建。

   图4 创建应用
   

4. 获取应用ID&Secret
   1. 在创建的应用中复制并记录 AgentId 的值；
   2. 单击Secret后面的“查看”，会提示您发送到企业微信中查看。在企业微信APP中复制并记录收到的Secret
      图5 应用ID与Secret
      

将企业微信凭证保存在DEW

1. 访问华为云数据加密服务DEW控制台。在“凭据管理”页面单击“创建凭据”。
   图6 凭据管理
   

2. 在创建凭据页面，填写凭据名称及凭据键/值后单击确认。
   图7 创建凭据
   
   

   ① 凭据名称可以自定义，在进行方案部署填写参数时使用，默认使用secretName。

   ② 凭据键固定为：corpId、corpSecret、agentId。

   • corpId：填写获取告警推送凭据中获取到的企业微信ID。
   • corpSecret：填写获取告警推送凭据中获取到的应用secret。
   • agentId：填写获取告警推送凭据中获取到的应用agentId。

微信关注您的企业

回到企业微信管理页面，在“我的企业”中找到“微信插件”功能，会看到“邀请关注”部分有一个二维码。用您的微信扫描这个二维码，关注企业公众号，之后就可以从微信中收到推送信息了。

图8 微信插件

创建rf_amdin_trust委托

1. 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“统一身份认证”菜单。
   图9 控制台管理界面
   
   图10 统一身份认证菜单
   

2. 进入“委托”菜单，搜索“rf_admin_trust”委托。
   图11 委托列表
   
   • 如果委托存在，则不用执行接下来的创建委托的步骤
   • 如果委托不存在时执行接下来的步骤创建委托

3. 单击步骤2界面中的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，选择“普通账号”，委托的账号，输入“op_svc_IAC”，单击“下一步”。
   图12 创建委托
   

4. 在搜索框中输入”Tenant Administrator”权限，并勾选搜索结果。
   图13 选择策略
   

5. 选择“所有资源”，并单击下一步完成配置。
   图14 设置授权范围
   

6. “委托”列表中出现“rf_admin_trust”委托则创建成功。
   图15 委托列表