1 of 10

MANAGEMENT

Thông tin

Hướng dẫn ngắn này nhằm hỗ trợ người dùng HI GIO trong việc sử dụng công cụ quản lý và các tính năng của chúng. Dù bạn đang tìm cách tối ưu hóa quy trình công việc dự án, theo dõi các chỉ số hiệu suất, hay quản lý quyền truy cập và quyền hạn người dùng, các giải pháp của chúng tôi được thiết kế để đáp ứng nhu cầu đa dạng của tổ chức bạn.

Tổng quan

Chào mừng đến với HI GIO Portal, trung tâm để truy cập và quản lý tất cả các dịch vụ của HI GIO Cloud. Cổng thông tin này cho phép bạn dễ dàng giám sát tài nguyên, quản lý cài đặt tài khoản và truy cập các dịch vụ hỗ trợ thiết yếu. Dù là triển khai ứng dụng, phân tích các chỉ số hiệu suất, hay cấu hình các cài đặt bảo mật, HI GIO Portal giúp bạn kiểm soát hoàn toàn môi trường đám mây của mình. Hãy bắt đầu và khám phá toàn bộ khả năng của trải nghiệm HI GIO của bạn!

Hướng Dẫn

1. IAM Portal

1. IAM Portal

Tổng quan

Hướng dẫn này được thiết kế để giúp bạn sử dụng Identity and Access Management (IAM) Portal, một thành phần quan trọng của HI GIO Cloud, giúp bạn quản lý danh tính người dùng, quyền hạn và các kiểm soát truy cập một cách hiệu quả.

IAM Portal cung cấp giao diện thân thiện với người dùng dành cho cả quản trị viên và người dùng, cho phép bạn tạo và quản lý tài khoản người dùng, phân quyền vai trò và thực thi các chính sách bảo mật để bảo vệ tài nguyên đám mây của mình. Dù là thiết lập người dùng mới, cấu hình quyền truy cập hay giám sát các nhật ký hoạt động, hướng dẫn này cung cấp các bước chi tiết và các thực tiễn tốt nhất để đảm bảo một trải nghiệm an toàn và hiệu quả.

Khám phá các tính năng của IAM HI GIO Portal và trao quyền cho tổ chức của bạn với khả năng quản lý danh tính và kiểm soát truy cập mạnh mẽ!

Hướng dẫn

Cảnh Báo Giám Sát HI GIO - Kênh Thông Báo qua Telegram

Kích hoạt tài khoản HI GIO - IAM

Tổng quan

Bạn sẽ nhận được email kích hoạt sau khi yêu cầu tài khoản HI GIO. Bạn cần kích hoạt tài khoản này khi đăng nhập lần đầu tiên.

Quy trình

Bước 1: Kiểm tra email kích hoạt, với tiêu đề: no-reply-iam từ no-reply-iam@higiocloud.vn

Bước 2: Làm theo liên kết trong email. Nhấn vào “Link to account update.”

Bước 3: Nhấn vào “Click here to proceed.”

Bước 4: Nhấn “Submit” để hoàn tất.

Bước 5: Nhấn “Back to Application” để đăng nhập vào HI GIO.

Bước 6: Nhập tên người dùng/mật khẩu để đăng nhập vào HI GIO Cloud.

HI GIO’s URL:

Organization name: (Được đội ngũ HI GIO cung cấp qua email, hoặc bạn có thể lấy từ email kích hoạt).

Password: là mật khẩu bạn đã thay đổi trong các bước kích hoạt.

HI GIO Portal – Tenant User Guide

Bước 1: Đăng nhập vào cổng HI GIO IAM với tên miền

Nhập tên Organization và nhấn NEXT.

Cài Đặt Thời Gian Hết Hạn Mật Khẩu

Tổng quan

Password Lifetime là thời gian mà mật khẩu được xác nhận là hợp lệ. Thời gian này sẽ được gia hạn mỗi khi mật khẩu được đặt lại.

Chức năng này cho phép người dùng (Provider/Tenant) thiết lập thời gian sử dụng mật khẩu của người dùng trong tenant, và tất cả các thành viên trong tenant sẽ có cùng thời gian sử dụng mật khẩu.
Thời gian sử dụng có thể là Unlimited (Không giới hạn) và Limited (Giới hạn):

o Unlimited: Mật khẩu sẽ không hết hạn.

o Limited: Mật khẩu sẽ hết hạn dựa trên giá trị của cài đặt.

Mỗi khi mật khẩu được cập nhật, thời gian sử dụng mật khẩu sẽ bắt đầu lại.
Emails sẽ được gửi tới tenant users nếu mật khẩu của họ:

Nếu mật khẩu sắp hết hạn trong 30 ngày tới: Email sẽ được gửi để nhắc nhở người dùng thay đổi mật khẩu
Nếu mật khẩu sắp hết hạn trong 7 ngày tới: Email sẽ được gửi để nhắc nhở người dùng thay đổi mật khẩu.
Nếu mật khẩu sắp hết hạn trong ngày mai: Email sẽ được gửi để nhắc nhở người dùng thay đổi mật khẩu.
Nếu mật khẩu đã hết hạn vào ngày hôm qua: Email sẽ được gửi để thông báo rằng người dùng không thể đăng nhập vào hệ thống nữa và cần liên hệ với quản trị viên để đặt lại mật khẩu.

Ngoài ra, sẽ có email gửi đến quản trị viên/ chủ sở hữu của tenant để thông báo danh sách các thành viên có mật khẩu sẽ hết hạn vào ngày hôm sau.

Bước 1: Đăng nhập vào trang Tenant bằng role có quyền thay đổi thời gian hết hạn mật khẩu.

Bước 2: Truy cập vào trang cài đặt Tenant: Chọn General > tab Setting.

Bước 3: Nhấn nút Edit.

Bước 4: Chọn Limited hoặc Unlimited từ hộp chọn:

Bước 5: Nếu chọn Limited, người dùng phải nhập thời gian theo số ngày.

Cài đặt Passkey

Overview

HIGIO hỗ trợ người dùng sử dụng Passkey để xác minh khi đăng nhập vào IAM Portal.

Passkey 2 MFA đơn giản hóa đăng nhập an toàn vào IAM Portal. Người dùng xác thực bằng cách sử dụng sinh trắc học hoặc mã PIN của thiết bị, với thông tin đăng nhập được lưu trữ an toàn trên thiết bị của họ. Điều này tăng cường cả bảo mật và thuận tiện.

Sau khi được cài đặt, Passkey sẽ là phương thức xác thực mặc định khi đăng nhập

Quy trình

Bước 1: Đăng nhập vào HIGIO IAM portal từ https://iam.higiocloud.vn

• Nhập Organization Name sau đó chọn NEXT

• Nhập username/password sau đó SIGN IN

• Đăng nhập thành công.

Bước 2. Cài đặt Passkey

• Chọn User Profile -> Passkeys -> ADD NEW

• Trang Passkey Registration sẽ được mở ra, chọn REGISTER. Bạn có thể xác minh bằng mã PIN, FaceID hoặc Fingerprint sau đó chọn OK.

• Thành công tạo Passkey

Bước 3. Đăng nhập với passkey.

Truy cập vào IAM portal , điền thông tin Organization Name và Login.

Sau khi nhập UserName/Password của bạn, bạn sẽ được yêu cầu nhập Passkey. Chọn phương thức xác minh của bạn và sau đó bấm OK.

• Đăng nhập thành công.

NOTE: Sau khi cài đặt, xác thực Passkey được yêu cầu theo mặc định nhưng bạn cũng có thể sử dụng tùy chọn TOTP để xác thực.

• Chọn VERIFY WITH TOTP

Bước 4. Xóa Passkey.

Đăng nhập vào IAM Portal, mở User Profile tab và chọn DELETE ở phần Passkeys tab.

Giám sát Máy Ảo HI GIO

Tổng quan

Chức năng này cung cấp cho người dùng/nhà cung cấp dịch vụ của tenant một cái nhìn trực quan về trạng thái của từng máy ảo (VM) dựa trên các chỉ số sau:

o CPU Usage.

o Memory Usage.

o Disk used Space.

o Disk Average number of bytes read.

o Disk Average number of bytes written.

o Network utilization on interfaces.

Hướng dẫn này sẽ giúp bạn:

Cách kích hoạt Monitor Zones.
Cách xem các monitor item trên tổ chức của bạn.

Bước 1: Kích hoạt Monitor Zones

Trang này liệt kê tất cả các vùng (region) quản lý của tài khoản bạn và cho phép bạn kích hoạt giám sát cho chúng.

Đăng nhập vào IAM portal. Chọn Monitor > Manage

Chọn Zone > Chuyển thành Active

Cảnh Báo Giám Sát HI GIO - Kênh Thông Báo qua Email

Tổng quan

Chức năng này được thiết kế để cho phép người dùng tạo các quy tắc nhận thông báo khi trạng thái của các máy ảo (VM) vượt quá hoặc thấp hơn các ngưỡng cụ thể. Các tài nguyên có thể được giám sát và thông báo bao gồm:

- CPU Usage.

- Memory Usage.

- Free Disk Space.

Quy trình

Những người nhận sẽ nhận thông báo khi cảnh báo được kích hoạt.

Đăng nhập vào HI GIO cloud > Monitor.
Chọn Manage, và chọn NEW bên dưới phần Alert Contact Destination.

Một cửa sổ mới cho Alert Contact Destination sẽ mở ra. Điền thông tin liên hệ vào cửa sổ này > SAVE.

** Vui lòng thêm no-reply-iam@higiocloud.vn vào email whitelist.

Một quy tắc cảnh báo là cấu hình xác định các điều kiện khi nào một cảnh báo sẽ được kích hoạt.

Đăng nhập vào HI GIO cloud > Monitor.
Chọn Manage, và chọn NEW dưới phần Alert Rules.

Khi đạt đến ngưỡng được xác định trong quy tắc cảnh báo, bạn sẽ nhận được thông báo qua email - Firing Instance\Resolved Instances.

Cảnh Báo Giám Sát HI GIO - Kênh Thông Báo qua Telegram

Tổng quan

Chức năng này cho phép người dùng tạo các quy tắc nhận thông báo qua kênh Telegram khi trạng thái của các VM vượt quá hoặc giảm xuống dưới các ngưỡng cụ thể.

Quy trình

Hãy xem đường dẫn này để tìm hiểu cách lấy và

Bước 1: Đăng nhập vào HI GIO cloud > Monitor.

Bước 2: Chọn Manage, và chọn NEW dưới phần Alert Contact Destination.

Cửa sổ Alert Contact Destination mới sẽ mở ra.
Chọn Integration là Telegram.
Điền thông tin liên lạc vào cửa sổ này > SAVE.
Thông tin BOT API Token sẽ bị ẩn trong biểu mẫu chỉnh sửa.

Giải thích các trường:

Name: Tên của điểm đến cảnh báo.

Integration: Kênh mà người dùng có thể nhận thông báo. Trong phiên bản này, có 3 kênh có sẵn: Email và Telegram.

BOT API Token: Token để truy cập BOT API.

Chat ID: ID của Group Chat trên Telegram.

Tùy Chọn Webhook Settings:

+ Disable Web Page Preview: Nếu tùy chọn này được chọn, phần xem trước trang web sẽ bị ẩn trong nội dung thông báo.

+ Disable resolve message: Thông báo "resolved" sẽ không được gửi nếu tùy chọn này được chọn.

Sau khi hoàn thành, Alert Contact Destination sẽ hiển thị như sau:

Bước 1: Đăng nhập vào HI GIO cloud > Monitor.

Bước 2: Chọn Manage, và chọn NEW dưới phần Alert Rules.

Cửa sổ Alert Rule mới sẽ mở ra.

Bất cứ khi nào ngưỡng được định nghĩa trong quy tắc cảnh báo được đạt tới, bạn sẽ nhận được thông báo Telegram cho biết các Firing Instances hoặc Resolved Instances.

Ví dụ Telegram – Firing Instance

Ví dụ Telegram – Resolved Instance

2. Tạo Catalog

Tổng quan

Catalog là một nơi lưu trữ các vApp template, VM template, và các tệp media trong một tổ chức (organization).

HI GIO cung cấp một public catalog chứa các kích thước máy ảo (VM) tiêu chuẩn và hệ điều hành.

Public catalog là một lựa chọn tốt để bắt đầu khi triển khai VMs vào HI GIO. Tuy nhiên, bạn cũng có thể muốn tạo các catalog riêng chứa các hình ảnh ứng dụng cụ thể, giúp triển khai VMs nhanh chóng theo nhu cầu.

Quy trình

Bước 1: Trên thanh menu, chọn Libraries.

Bước 2: Trong bảng điều hướng bên trái, dưới Content Libraries, chọn Catalogs >> NEW.

Bước 3: Trong hộp thoại Create Catalog, nhập Tên cho catalog và thêm Mô tả (tùy chọn).

Bước 4: Để chỉ định chính sách lưu trữ cụ thể cho catalog, chọn Pre-provision on specific storage policy, sau đó chọn Storage Policy.

Bước 5: Khi hoàn tất, nhấn OK.

Bước 6: Để làm cho catalog hiển thị với những người khác trong tổ chức, nhấn vào biểu tượng ba chấm dọc và chọn Share.

Bước 7: Trong hộp thoại Share Catalog, tại Share with, chọn:

All Users and Groups để chia sẻ catalog với tất cả mọi người trong tổ chức.
Specific Users and Groups để chia sẻ catalog với người dùng hoặc nhóm cụ thể, với quyền: Read Only, Read/Write, hoặc Full Control.

Bước 8: Nhấn Save để hoàn tất.

Bạn có thể tải lên tệp media mới hoặc phiên bản mới của tệp media hiện có vào catalog. Người dùng truy cập catalog có thể mở các tệp media này với máy ảo của họ.

Yêu cầu: Thao tác này yêu cầu quyền Catalog Author role được định nghĩa sẵn hoặc một tập quyền tương đương.

Bước 1: Trên thanh điều hướng trên cùng, nhấn Libraries, và trong bảng điều hướng bên trái, chọn Media & Other >> Add.

Bước 2: Trong hộp thoại Upload Media:

Chọn Catalog mà bạn muốn tải tệp media lên.

HI GIO hỗ trợ các định dạng Open Virtualization Format (OVF) và Open Virtualization Appliance (OVA). Nếu bạn tải lên tệp OVF bao gồm các thuộc tính OVF để tùy chỉnh máy ảo, những thuộc tính này sẽ được giữ nguyên trong vApp template.

Bước 1: Trên thanh điều hướng trên cùng, nhấn Libraries, và trong bảng điều hướng bên trái, chọn vApp Templates >> New.

Bước 2: Nhập địa chỉ URL của tệp OVF hoặc nhấn biểu tượng Upload để duyệt đến vị trí trên máy tính và chọn tệp mẫu OVF/OVA.

** Vị trí có thể là local hard drive, network share hoặc ổ CD/DVD. Các phần mở rộng tệp được hỗ trợ bao gồm: .ova, .ovf, .vmdk, .mf, .cert...Nếu bạn chọn tải lên tệp OVF, và tệp đó tham chiếu đến nhiều tệp khác (ví dụ, tệp VMDK), bạn phải duyệt và chọn tất cả các tệp liên quan.