管理saas类资产-j9九游会登录

为便于商家统一管理软件资产，云商店构建了资产中心平台，商家可以在资产中心进行新增资产、修改资产、删除资产等操作。

在资产中心添加的saas资产将用于后续saas商用软件发布，商家发布saas资产前请确认完成 saas接口的开发与调试、saas网站（包括业务前台，管理后台portal等）不存在高危漏洞（如xss、sql注入、csrf、xxe注入、os注入、跨目录访问、文件上传漏洞、敏感信息泄露、url重定向泄露、tls配置缺陷、网页木马等）。

新增saas资产操作步骤

进入页面。
单击左侧导航栏的“商品管理>我的资产”，单击页面右上角的“新增资产”。
在选择资产类型窗口中，资产类别选择“saas资产”，根据提示选择其他信息，单击“确定”。
根据页面提示填写“资产信息”，资产名称建议与saas软件名称保持一致或者相符。
添加saas应用域名/网站。
- 如上架商品的saas应用域名已添加过安全扫描，请勾选即可；
- 如上架的saas应用域名未添加过安全扫描，请参考如下步骤；
1. 单击“添加应用域名/网站”。
2. 填写扫描基本信息，单击“下一步”。
3. 按验证步骤完成域名所有权认证，勾选“我已阅读并同意《华为云漏洞扫描服务声明》，单击“完成认证”。
  - 扫描的saas域名需要与实际请求访问的域名需要一致。
  - 下载的认证文件请不要改动文件的内容，并把整个文件放到域名网站的根目录中。
  - 安全扫描支持扫描的漏洞请参见：安全扫描支持扫描哪些漏洞？
  - 安全扫描的扫描ip请参见：安全扫描的扫描ip有哪些？
4. 填写网站设置信息，登录方式二选一，支持账密或cookie的登录方式，确认无误后单击“确认”。
5. saas应用域名添加成功后，请勾选即可。
6. 勾选商家自检项，单击“完成检测”。
添加技术对接信息，如无法选择接口地址，请先参考指南进行接口开发。
- 基础接口地址：通用商品&联营商品必须对接。
- 账号同步接口地址：联营商品必须对接，通用商品可以选否。
- 扩展参数(可选)：扩展参数为客户下单时手动输入，请按需选择需要额外传递的参数。
- 开通信息(可选)：请选择商品开通时，saas接口需要接收的客户敏感信息（手机号&邮箱号&华为云iam子账号信息）。
  
  自2025.10.25日起，新增saas资产不再支持接口传递华为云iam子账号信息，存量的saas资产不受影响。
添加应用信息，该应用信息在集成联营统一账号登录均会使用，具体操作步骤如下：
1. 单击添加应用信息。
2. 添加应用信息后，单击“提交”。
  - 支持多实例绑定：同一个商品的多个订单可以绑定同一个联营企业，请选择“是”。
  - 回调地址类型：① 共享域名：不同客户/租户使用相同域名登录；② 独立域名：不同客户/租户使用不同域名登录
  - 公钥参数是商家根据云商店规范要求自行生成的公钥私钥对，用于数据加密传输，此处将公钥上传用于加密同步信息私钥由商家服务器自行保管，规范采用：rsa加密(密钥长度>=3072bit，填充方式oaep），可参考网站：
  - 支持使用平台：选择集成联营kit后，分发到其它平台端使用（如有需求，请联系云商店运营添加白名单），系统默认不展示。
    ① welink开放平台
    
    ② 工业软件云（工业软件saas服务中心）
单击“提交审核”，提交完成后可查看资产审核状态。

查看资产审核状态

提交成功后，商家可在“商品管理>我的资产>申请列表”中，查看审核状态。

当资产状态为“已通过”，说明此资产可用于发布saas商品，商家可进入发布saas类商品。
当资产状态为“扫描中”，系统将按照对资产进行扫描，如有任何疑问可提交工单咨询客服。
当资产状态为“已驳回”，请单击“详情”进入资产详情页面，下拉至“saas应用域名/网站”，下载查看“安全扫描报告”。
- 如安全问题已完成整改，单击“修改”，再次提交saas资产审核。
- 如安全扫描存在误报，单击“申诉”，进入申诉页面。
  1. 请在下载的“安全扫描报告”表格中的f、g、h列填写误报结论并保存。
  2. 单击“申诉举证材料”上传填写后的文件，在右下方单击“提交”，资产状态将变更为“审核中”，提交之后工作人员会在3个工作日内审核。

修改资产操作步骤

在“>我的资产”页面，搜索需要修改的资产，单击操作列的“修改”，进入“修改资产”页面。
在“修改资产”页面中，选择您需要变更的信息后，单击“提交审核”。

saas资产扫描结果只有30天有效期，如扫描通过的时间超过有效期，则需要手动触发“重新扫描”。

删除资产操作步骤

未关联商品的saas资产及草稿箱中的资产可以被删除。

在资产中心页面，单击需要删除的资产操作列“删除”按钮，确认删除即可。

点击放大

应用信息管理

申请统一登录测试账号
1. 在“>我的资产”页面，搜索需要修改的资产，单击操作列的“应用管理”，进入“资产详细”页面。
2. 单击“申请测试账号”按钮。
3. 通过测试账号的信息，进行单点登录开发和验证，登录接口详情参考；
4. 登录成功，则测试账号登录流程完成。
进行存量客户订单的参数修改。
1. 在“>我的资产”页面，搜索需要修改的资产，单击操作列的“应用管理”，进入“资产详细”页面。
2. 单击“登录设置”按钮。
3. 单击订单修改设置或批量订单设置，弹出最新的生产接口地址、应用登录地址、公钥，确认无误后单击提交即可。