操作步骤 登录 统一身份认证 服务控制台。 在左侧导航窗格中，选择“安全设置”，单击“访问控制”页签。 访问控制仅对账号下的 IAM 用户生效，对账号本身不生效。 在“访问控制”界面中，选择“控制台访问”页签，设置允许访问的IP地址或网段。 “允许访问的IP地址区间”：限制用户只能从设定范围内的IP地址登录。 “允许访问的IP地址或网段”：限制用户只能从设定的IP地址或网段登录。 例如：10.10.10.10/32 “允许访问的IP地址区间”和“允许访问的IP地址或网段”同时设置时只要满足其中一种即可允许访问。 单击“应用”。

问题排查 可能原因：管理员授予IAM用户所在用户组的权限不正确。 解决方法：管理员确认并修改授予IAM用户所在用户组的权限，方法请参考：修改用户组权限，权限详情请参考：系统权限。 可能原因：管理员授予的权限已拒绝相关操作的授权项。 解决方法：管理员查看已授予IAM用户的系统权限详情，确认已授予的权限是否有拒绝操作的语句，方法请参考策略语法。如系统权限无法满足您的场景需要，管理员可以创建自定义策略，允许该操作对应的授权项，方法请参考：创建自定义策略。 可能原因：管理员给用户组授予权限后，忘记将IAM用户添加至用户组中。 解决方法：管理员将IAM用户添加至用户组中，方法请参见：用户组添加用户。 可能原因：对于区域级服务，管理员没有在对应的区域进行授权。 解决方法：管理员在对IAM所在用户组授权时，选择对应的区域。如果管理员授予用户默认区域项目的权限，用户只能访问该默认项目中的资源，不拥有该默认项目下IAM子项目的权限，建议您授予IAM用户最小区域权限，方法请参见：给用户组授权。 可能原因：对于区域级服务，IAM用户登录控制台后，没有切换到授权区域。 解决方法：IAM用户访问区域级服务时，请切换至授权区域，方法请参见：切换区域。 可能原因：管理员授予的OBS权限由于系统设计的原因，授权后需等待15-30分钟才可生效。 解决方法：请IAM用户和管理员等待15-30分钟后重试。 可能原因：您所属账号已欠费，无法使用该资源。 解决方法：请管理员在“费用中心”确认账单并充值，方法请参见：账户充值。 可能原因：浏览器缓存导致权限信息未更新。 解决方法：请清理浏览器缓存后重试。 可能原因：该服务可能提供独立权限控制，如软件开发生产线 CodeArts、 对象存储服务 OBS。 解决方法：请查看对应服务帮助文档，并授予用户对应权限。如CodeArts各角色的权限是怎样的、OBS权限控制概述。 可能原因：管理员同时在IAM和企业管理给用户授权，基于企业项目管理权限可能不生效。IAM鉴权优先于企业管理，如IAM用户同时拥有所有资源的E CS ReadOnlyAccess、企业项目A的ECS ReadOnlyAccess权限，用户可以查看所有ECS资源。 解决方法：请管理员根据情况在IAM控制台修改用户权限。

配置用户私有属性 以业务用户登录 FusionInsight Manager。 设置Independent属性后，管理员不能初始化私有用户（业务用户设置了Independent属性后，即为私有用户）的密码；如果忘记此用户密码，密码将无法找回。 admin用户无法设置Independent属性。 移动鼠标到界面右上角的用户名。 在弹出的菜单栏中单击“设置Independent”或“取消Independent”。 私有属性功能开关已开启，业务用户当前已设置私有属性时，菜单栏显示“取消Independent”。 私有属性功能开关已开启，业务用户当前已取消私有属性时，菜单栏显示“设置Independent”。 私有属性功能开关已关闭，业务用户当前已设置私有属性时，菜单栏显示“取消Independent”。 私有属性功能开关已关闭，业务用户当前已取消私有属性时，菜单栏不显示。 根据界面提示，输入密码，单击“确定”完成身份验证。 身份验证通过后，在确认对话框中单击“确定”。

操作须知 请确保云服务器带宽资源充足，避免由于多用户同时操作负载过高导致云服务器卡顿或登录异常。 所在安全组入方向已开放云服务器登录使用的端口，默认使用3389端口。 云服务器已经绑定弹性公网IP。 配置多用户登录后，不同的用户登录云服务器操作互相之间无影响。 Windows Server 2012版本操作系统安装桌面会话主机和远程桌面授权时操作步骤与Windows Server 2008版本不同，如果您使用的是Windows Server 2012操作系统请参考Windows云服务器如何配置多用户登录？（Windows 2012）。 完成本节操作的配置后可以实现多个用户同时远程登录或同一用户多个远程登录。但是远程桌面授权仅支持120天，过期后将因缺失远程桌面授权服务器许可证而导致多用户登录无法使用。如需激活远程桌面授权请参考申请多用户会话授权的license并激活云服务器。 远程桌面授权仅支持120天，过期后远程连接服务器时会提示“没有远程桌面授权服务器可以提供许可证”，请参考远程连接Windows云服务器云主机报错：没有远程桌面授权服务器可以提供许可证，删除远程桌面服务。 配置多用户登录后，可能会出现多用户登录Windows主机时无法打开浏览器的问题，解决方法请参考多用户登录Windows主机时无法打开浏览器。

配置新用户并加入远程桌面用户组 如果配置“多个用户同时登录的多用户登录”，那么在创建完新用户后需要将其加入远程桌面用户组。本小节操作介绍创建新用户并添加用户到远程桌面用户组的操作步骤。 在运行中输入lusrmgr.msc，打开本地用户和组，进行新用户创建。 图15 lusrmgr.msc 单击“用户”，在空白处右键选择新用户。 图16 选择新用户 填写新用户信息，单击“创建”。 图17 填写新用户信息 单击“组”，双击打开Remote Desktop Users组，单击“添加”。 图18 Remote Desktop Users组 进入选择用户界面，单击“高级”。 图19 选择用户界面 在新的选择用户界面，单击“立即查找”，在下方搜索结果中选中需要远程登录的用户，并单击“确定”，完成添加，即可远程登录。 图20 选择用户 单击“确定”，添加用户到Remote Desktop Users组。 图21 确认成员信息

操作（Action） 操作（Action）即为SCP中支持的授权项。 “访问级别”列描述如何对操作进行分类（list、read和write等）。此分类可帮助您了解在SCP中相应操作对应的访问级别。 “资源类型”列指每个操作是否支持资源级权限。 资源类型支持通配符号*表示所有。如果此列没有值（-），则必须在SCP语句的Resource元素中指定所有资源类型（“*”）。 如果该列包含资源类型，则必须在具有该操作的语句中指定该资源的URN。 资源类型列中必需资源在表中用星号（*）标识，表示使用此操作必须指定该资源类型。 关于BSS定义的资源类型的详细信息请参见资源类型（Resource）。 “条件键”列包括了可以在SCP语句的Condition元素中支持指定的键值。 如果该授权项资源类型列存在值，则表示条件键仅对列举的资源类型生效。 如果该授权项资源类型列没有值（-），则表示条件键对整个授权项生效。 如果此列条件键没有值（-），表示此操作不支持指定条件键。 关于BSS定义的条件键的详细信息请参见表1。 您可以在SCP语句的Action元素中指定以下BSS的相关操作。 表1 BSS 支持的授权项 授权项 描述 访问级别 资源类型（*为必须） 条件键 billing:contract:viewDiscount 授予查看商务折扣的权限 read - - billing:balance:view 授予查看收支明细，付款历史记录，消费配额，调账记录，欠费查询的权限 list - - billing:coupon:view 授予查看优惠券、储值卡、激活代金券的权限 read - - billing:order:view 授予查看订单信息、查看按需套餐包的权限 list - - billing:order:pay 授予支付订单的权限 write - - billing:subscription:renew 授予续费、设置自动续费、设置到期策略、按需转包年/包月的权限 write billing:subscription:unsubscribe 授予查看可退订资源，退订资源，取消发货，硬件退换货的权限 write - - billing:resourcePackages:view 授予查看资源包，剩余量汇总，使用明细查询/导出的权限 list - - billing:billDetail:view 授予查看账单明细的权限 read - - billing:bill:view 授予查看账单、本月消费、近7天扣费资源，消费走势的权限 list - - costCenter:costAnalysis:listCosts 授予查看成本分析的权限 read - - Billing::activeEPFinance 授予开通企业项目功能的权限 write - - businessUnitCenter:businessUnit:view 授予查看组织与账号的权限 read - - businessUnitCenter:businessUnitFinance:view 授予查看企业组织财务信息的权限 read - - businessUnitCenter:businessUnit:update 授予修改企业组织与子账号的权限 write - - businessUnitCenter:businessUnitFinance:update 授予修改企业组织财务信息的权限 write - - Billing::updateEPFundQuota 授予开通企业项目功能的权限 write - - Billing::viewEPFundQuota 授予查询企业项目资金配额的权限 read - - Billing::activeEPFundQuota 授予开通/关闭企业项目资金配额功能的权限 write - - BSS的API通常对应着一个或多个授权项。表2展示了API与授权项的关系，以及该API需要依赖的授权项。 表2 API与授权项的关系（当前API均无需要依赖的授权项） 场景 子场景 接口名称 接口URL 授权项 授权项描述 管理产品 查询商品价格 查询按需产品价格 POST /v2/bills/ratings/on-demand-resources billing:contract:viewDiscount 查看折扣、价格信息。 查询包年/包月产品价格 POST /v2/bills/ratings/period-resources/subscribe-rate billing:contract:viewDiscount 查看折扣、价格信息 查询包年/包月资源的续订金额 POST /v2/bills/ratings/period-resources/renew-rate billing:contract:viewDiscount 查看折扣、价格信息。 管理产品 查询商品价格 查询待退订包年/包月资源的退订金额 POST /v2/bills/ratings/period-resources/unsubscribe-rate billing:contract:viewDiscount 查看折扣、价格信息。 管理账户 管理账户 查询账户余额 GET /v2/accounts/customer-accounts/balances billing:balance:view 查看账户信息。 查询储值卡列表 GET /v2/promotions/benefits/stored-value-cards billing:coupon:view 查看优惠券、现金券、代金券。 查询收支明细 GET /v2/accounts/customer-accounts/account-change-records billing:balance:view 查看账户信息。 管理交易 管理优惠券 查询优惠券列表 GET /v2/promotions/benefits/coupons billing:coupon:view 查看优惠券、现金券、代金券。 管理包年/包月订单 查询订单列表 GET /v2/orders/customer-orders billing:order:view 查看订单信息。 查询订单详情 GET /v2/orders/customer-orders/details/{order_id} billing:order:view 查看订单信息。 支付包年/包月产品订单 POST /v2/orders/customer-orders/pay billing:order:pay 订单支付。 查询订单可用优惠券 GET /v2/orders/customer-orders/order-coupons billing:order:view 查看订单信息。 查询订单可用折扣 GET /v2/orders/customer-orders/order-discounts billing:contract:viewDiscount 查看折扣、价格信息。 支付包年/包月产品订单 POST /v3/orders/customer-orders/pay billing:order:pay 订单支付。 查询退款订单的金额详情 GET /v2/orders/customer-orders/refund-orders billing:order:view 查看订单信息。 管理包年/包月资源 查询客户包年/包月资源列表 POST /v2/orders/suscriptions/resources/query billing:subscription:view billing:order:view（待下线） 查看订单信息。 续订包年/包月资源 POST /v2/orders/subscriptions/resources/renew billing:subscription:renew 下单、取消订单、修改收货地址。 退订包年/包月资源 POST /v2/orders/subscriptions/resources/unsubscribe billing:subscription:unsubscribe 下单、取消订单、修改收货地址。 云服务粒度退订鉴权常见问题. 设置包年/包月资源自动续费 POST /v2/orders/subscriptions/resources/autorenew/** billing:subscription:renew 下单、取消订单、修改收货地址。 取消包年/包月资源自动续费 DELETE /v2/orders/subscriptions/resources/autorenew/{resource_id} billing:subscription:renew 下单、取消订单、修改收货地址。 设置或取消包年/包月资源到期转按需 POST /v2/orders/subscriptions/resources/to-on-demand billing:subscription:renew 下单、取消订单、修改收货地址。 管理资源包 查询资源包列表 POST /v3/payments/free-resources/query billing:resourcePackages:view 查看账单、月度成本、用量明细、成本管理、收支以及总览页面的费用走势。 查询资源包使用明细 GET /v2/bills/customer-bills/free-resources-usage-records billing:resourcePackages:view billing:billDetail:view（待下线） 查看消费明细、资源消费、账单分析、付款历史记录。 查询资源包使用量 POST /v2/payments/free-resources/usages/details/query billing:resourcePackages:view 查看账单、月度成本、用量明细、成本管理、收支以及总览页面的费用走势。 管理账单 管理账单 查询资源详单 POST /v2/bills/customer-bills/res-records/query billing:billDetail:view 查看消费明细、资源消费、账单分析、付款历史记录。 查询汇总账单 GET /v2/bills/customer-bills/monthly-sum billing:bill:view 查看账单、月度成本、用量明细、成本管理、收支以及总览页面的费用走势。 查询资源消费记录 GET /v2/bills/customer-bills/res-fee-records billing:billDetail:view billing:bill:view（待下线） 查看账单、月度成本、用量明细、成本管理、收支以及总览页面的费用走势。 查询流水账单 GET /v2/bills/customer-bills/fee-records billing:billDetail:view billing:bill:view（待下线） 查看账单、月度成本、用量明细、成本管理、收支以及总览页面的费用走势。 查询95计费资源用量 查询95计费资源用量明细 GET /v2/bills/customer-bills/resources/usage/details billing:billDetail:view 查看消费明细、资源消费、账单分析、付款历史记录。 查询95计费资源用量汇总 GET /v2/bills/customer-bills/resources/usage/summary billing:resourcePackages:view 查看账单、月度成本、用量明细、成本管理、收支以及总览页面的费用走势。 管理账单 管理账单 查询资源消费记录（for 爱奇艺） GET /v2/bills/customer-bills/res-fee-details billing:bill:view 查看账单、月度成本、用量明细、成本管理、收支以及总览页面的费用走势。 查询整机资源详单 GET /v2/bills/customer-bills/res-merge-records billing:billDetail:view 查看消费明细、资源消费、账单分析、付款历史记录。 查询客户资源按天消费汇总 POST /v1.0/{domain_id}/customer/account-mgr/bill/resource-daily billing:bill:view 查看账单、月度成本、用量明细、成本管理、收支以及总览页面的费用走势。 管理成本 管理成本 查询月度成本 GET /v2/costs/cost-analysed-bills/monthly-breakdown costCenter:costDetail:listCostDetails costCenter:costAnalysis:listCosts（待下线） 查看成本分析。 查询成本数据 POST /v4/costs/cost-analysed-bills/query costCenter:costAnalysis:listCosts 查看成本分析。 管理成本 管理成本 查询成本数据分析结果 POST /v3/costs/cost-analysed-bills/query costCenter:costAnalysis:listCosts 查看成本分析。 查询成本数据分析结果 POST /v2/costs/cost-analysed-bills/query costCenter:costAnalysis:listCosts 查看成本分析。 管理企业 管理企业项目 开通客户企业项目权限 POST /v2/enterprises/enterprise-projects/authority Billing::activeEPFinance 开通企业项目功能。 管理企业多账号 查询企业子账号列表 GET /v2/enterprises/multi-accounts/sub-customers businessUnitCenter:businessUnit:view 企业中心组织与账号查看权限。 查询企业组织结构 GET /v2/enterprises/multi-accounts/enterprise-organizations businessUnitCenter:businessUnit:view 企业中心组织与账号查看权限。 查询企业主的可拨款余额 GET /v2/enterprises/multi-accounts/transfer-amount businessUnitCenter:businessUnitFinance:view 查看企业组织财务信息。 查询企业子账号可回收余额 GET /v2/enterprises/multi-accounts/retrieve-amount businessUnitCenter:businessUnitFinance:view 查看企业组织财务信息。 创建企业子账号 POST /v2/enterprises/multi-accounts/sub-customers businessUnitCenter:businessUnit:view 修改企业组织与子账号 企业主账号向企业子账号拨款 POST /v2/enterprises/multi-accounts/transfer-amount businessUnitCenter:businessUnitFinance:update 修改企业组织财务信息。 企业主账号从企业子账号回收余额 POST /v2/enterprises/multi-accounts/retrieve-amount businessUnitCenter:businessUnitFinance:update 修改企业组织财务信息。 查询企业主账号可拨款优惠券列表 GET /v2/enterprises/multi-accounts/transfer-coupons businessUnitCenter:businessUnitFinance:view 查看企业组织财务信息 查询企业子账号可回收优惠券列表 GET /v2/enterprises/multi-accounts/retrieve-coupons businessUnitCenter:businessUnitFinance:view 查看企业组织财务信息 企业主账号向企业子账号拨款优惠券 POST v2/enterprises/multi-accounts/transfer-coupon businessUnitCenter:businessUnitFinance:update 修改企业组织财务信息 企业主账号从企业子账号回收优惠券 POST /v2/enterprises/multi-accounts/retrieve-coupon businessUnitCenter:businessUnitFinance:update 修改企业组织财务信息 管理企业 管理企业多账号 修改企业项目资金配额 PUT /v1.0/{domain_id}/customer/enterprise-project/fund-quotas Billing::updateEPFundQuota 修改企业项目资金配额财务。 查询企业项目资金配额 POST /v1.0/{domain_id}/customer/enterprise-project/fund-quotas/batch-query Billing::viewEPFundQuota 查询企业项目资金配额。 关闭企业项目资金配额 DELETE /v1.0/{domain_id}/customer/enterprise-project/fund-quotas Billing::activeEPFundQuota 修改企业项目资金配额。 开通企业项目资金配额 POST /v1.0/{domain_id}/customer/enterprise-project/fund-quotas Billing::activeEPFundQuota 修改企业项目资金配额。

手动添加组织机构 在用户中心的左侧导航栏选择组织机构，进入组织机构模块。 （可选操作）添加一个父级组织机构。在组织机构页面，单击组织机构列表上方的新增，打开新建对话框。 图3 新建 参考下表来定义父级组织机构的属性信息，然后单击确定完成该机构的新建。 表1 父级组织机构的属性信息 名称 描述 上级机构 选择新增机构的上级机构，为必填项。 机构城市 从下拉列表中选择机构所在的城市。 机构名称 新增机构的名称，为必填项，且不能与其他机构重名。 机构编码 机构编码，组织机构的唯一标识，不能与其他机构的编码重复。 机构类型 从下拉列表中选择机构类型。 机构电话 填写机构的联系电话。 机构地址 填写机构的地址。 负责人 机构的负责人，在编辑框中输入关键字后，编辑框下方通过关联搜索推荐用户列表，从列表中选择用户即可。允许为机构设置多个负责人。 备注 在编辑框中填写组织机构的其他信息。 （可选操作）添加一个子部门。在组织机构页面，单击机构对应的添加子部门，打开新建对话框。在对话框中定义子机构的属性信息后，单击确定完成子机构的新建。新建的组织机构默认为启用状态。 在用户中心左侧导航栏单击用户管理，进入用户管理页面。 在用户管理页面，单击LDAP同步打开LDAP连接信息页面。 图4 LDAP连接信息 配置LDAP连接信息

从excel文件中导入组织机构 平台支持从Excel文件中批量导入组织机构数据。 在用户中心的左侧导航栏选择组织机构，进入组织机构模块。 在组织机构页面，单击组织机构列表上方的导入，打开批量导入组织机构对话框。 图1 批量导入组织机构 在对话框中单击下载导入组织机构模板，将模板excel文件下载到本地。 图2 下载导入组织机构模板 按照模板文件的要求在表格中填写待导入的组织机构的信息。组织机构模板中包含组织机构的内置字段和扩展字段，可按照需要导入组织机构扩展字段的内容。 在批量导入组织机构对话框中单击选择导入文件，选择待导入的表格文件，并单击打开。 在批量导入组织机构对话框中单击开始导入，完成组织机构的批量导入操作。 重复导入相同的组织机构时，组织机构的信息将更新。

应用迁移 添加注册中心集群信息。 参考3.f访问Nacos Sync服务。 在左侧导航栏选择“集群配置”，增加一个您自建的Nacos集群，若使用多个命名空间，需要多次添加。 命名空间为您自建待迁移应用所在的命名空间ID，用户密码为默认管理员的用户密码，若未使用鉴权功能修改过，默认为nacos，集群IP为您自己部署Nacos的IP与端口号。 集群名字可以自定义，但是一旦确认，不能被修改，否则基于此集群增加的任务，在Nacos Sync重启后，将不会恢复成功。 同1.b增加一个CSE Nacos的集群，若使用多个命名空间，需要多次添加。 命名空间为您想要迁移至CSE Nacos的命名空间ID，用户密码为默认管理员的用户密码，若未使用鉴权功能修改过，默认为nacos，集群IP为CSE Nacos的内网地址+端口号，其获取方式可参考查看Nacos引擎详细信息，端口号为8848。 添加完成后，可以在集群配置列表中查询到增加的集群。 添加同步任务。 参考3.f访问Nacos Sync服务，增加一个同步任务，从您自建的Nacos集群同步到CSE Nacos集群，同步的粒度是服务，其中“源集群”为您自建的Nacos，“目标集群”为CSE Nacos。添加完成之后，可以在同步服务列表中，查看已添加的同步任务。 目标集群的服务名与分组名，需要与源集群的服务名和分组名一致，否则同步不了，不同的服务需要新建不同的任务。 确认是否完成数据同步，检查数据是否同步成功到CSE Nacos集群，可参考查看服务列表查看CSE Nacos中出现同步任务中的服务，即表示同步成功。 对所有待迁移的应用进行迁移与同步任务，并准备升级客户端应用的Nacos连接配置。

注册中心替换 自建Nacos当中的服务提供实例，需要增加CSE Nacos到自建Nacos的反向同步任务，以保证业务不中断。 观察自建的Nacos集群和CSE 的 Nacos集群，查看两个集群的服务实例是否一致，健康状态是否正常。 修改客户端连接Nacos的配置，将服务中原有的自建Nacos集群访问地址更新成CSE Nacos集群的客户端访问地址，获取方式请参考查看Nacos引擎详细信息。 spring.cloud.nacos.discovery.server-addr=127.0.0.1:8848 # 将该地址改为CSE Nacos的集群地址 依次重新部署自建Nacos的服务实例，此时您的服务只在CSE Nacos 集群中进行了注册，完成了替换。 图示为Nacos Sync同步后的CSE Nacos服务实例。 进行服务端的重启替换时，需新增从CSE Nacos到自建Nacos的服务端任务，保证业务不中断。 Nacos Sync同步任务正常后，在升级provider服务时，新建CSE Nacos到自建Nacos的同步任务，再逐步替换配置、重启，最后下线自建Nacos与Nacos Sync组件。

请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户token 表2 请求Body参数 参数 是否必选 参数类型 描述 users 是 Array of UpdateChildUserNickNameRequestBody objects 修改的用户列表 表3 UpdateChildUserNickNameRequestBody 参数 是否必选 参数类型 描述 nick_name 是 String 用户昵称 user_id 是 String 用户id

响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 agreement_rules Array of AgreementRule objects 系统协议列表。 表3 AgreementRule 参数 参数类型 描述 agreement_name String 参数解释：协议名称。 约束限制：不涉及。 取值范围：不涉及。 默认取值：不涉及。 agreement_display_name String 参数解释：协议展示名称。 约束限制：不涉及。 取值范围：不涉及。 默认取值：不涉及。 agreement_version String 参数解释：协议版本。 约束限制：不涉及。 取值范围：不涉及。 默认取值：不涉及。 agreement_url String 参数解释：协议链接。 约束限制：不涉及。 取值范围：不涉及。 默认取值：不涉及。 状态码： 400 表4 响应Body参数 参数 参数类型 描述 error_code String 参数解释：错误码。 约束限制：该值不可修改。 取值范围：不涉及。 默认取值：不涉及。 error_msg String 参数解释：错误描述。 约束限制：该值不可修改。 取值范围：不涉及。 默认取值：不涉及。 solution_msg String 参数解释：解决方案描述。 约束限制：该值不可修改。 取值范围：不涉及。 默认取值：不涉及。 状态码： 401 表5 响应Body参数 参数 参数类型 描述 error_code String 参数解释：错误码。 约束限制：该值不可修改。 取值范围：不涉及。 默认取值：不涉及。 error_msg String 参数解释：错误描述。 约束限制：该值不可修改。 取值范围：不涉及。 默认取值：不涉及。 solution_msg String 参数解释：解决方案描述。 约束限制：该值不可修改。 取值范围：不涉及。 默认取值：不涉及。 状态码： 404 表6 响应Body参数 参数 参数类型 描述 error_code String 参数解释：错误码。 约束限制：该值不可修改。 取值范围：不涉及。 默认取值：不涉及。 error_msg String 参数解释：错误描述。 约束限制：该值不可修改。 取值范围：不涉及。 默认取值：不涉及。 solution_msg String 参数解释：解决方案描述。 约束限制：该值不可修改。 取值范围：不涉及。 默认取值：不涉及。 状态码： 408 表7 响应Body参数 参数 参数类型 描述 error_code String 参数解释：错误码。 约束限制：该值不可修改。 取值范围：不涉及。 默认取值：不涉及。 error_msg String 参数解释：错误描述。 约束限制：该值不可修改。 取值范围：不涉及。 默认取值：不涉及。 solution_msg String 参数解释：解决方案描述。 约束限制：该值不可修改。 取值范围：不涉及。 默认取值：不涉及。 状态码： 500 表8 响应Body参数 参数 参数类型 描述 error_code String 参数解释：错误码。 约束限制：该值不可修改。 取值范围：不涉及。 默认取值：不涉及。 error_msg String 参数解释：错误描述。 约束限制：该值不可修改。 取值范围：不涉及。 默认取值：不涉及。 solution_msg String 参数解释：解决方案描述。 约束限制：该值不可修改。 取值范围：不涉及。 默认取值：不涉及。

角色管理相关操作 在“角色管理”页面，您还可以进行如表2所示的操作。 表2 角色管理相关操作 操作 描述 编辑角色 在“角色管理”页面，单击待编辑角色记录“操作”列的“编辑”，根据实际情况修改角色对应参数取值。 删除角色 在“角色管理”页面，单击待删除角色记录“操作”列的“删除”，删除角色。 查询角色 在“角色管理”页面，在角色列表上方输入框输入“角色代码”或“角色名称”信息，再单击“查询”，查询角色。

基本概念 数字化制造云平台（MBM Space）提供了自定义角色的功能，支持为不同的角色配置不同的操作权限，让用户权限管理更加灵活、便捷。在进行用户与权限管理前，请先了解一下如下基本概念。 角色 MBM Space基于RBAC（Role-Based Access Control）能力的授权，通过服务的“角色管理”实现不同用户的访问控制。MBM Space为您预置了超级管理员、租户管理员角色。您可以根据实际需求，自定义角色，并给角色授予菜单栏目权限。 权限 在MBM Space中添加的用户默认是没有任何权限的，需要将其加入角色，才能使得角色中的用户获得对应的权限。用户可以基于被授予的角色权限对系统进行操作。 超级管理员 超级管理员拥有“用户管理”和“租户管理”的权限，可以新增用户、新增业务租户以及管理租户的成员。 购买数字化制造云平台的账号即为MBM Space预置的超级管理员，系统支持将其他用户授予超级管理员角色，使其获得对应的权限。 租户管理员 租户管理员拥有“角色管理”的权限，可以新增角色、授予角色菜单栏目功能权限以及管理角色权限对应的用户。 购买数字化制造云平台的账号即为MBM Space预置的租户管理员，系统支持将其他用户授予租户管理员角色，使其获得对应的权限。

步骤三：新建开放接口 开放接口是用户将在应用中开发的脚本、服务编排等包装成自定义REST接口的形式，供其他系统进行调用。本示例将开发的服务编排包装发布REST接口，供业务用户登录页前台开发实施步骤中操作调用。 在“A”应用的设计器中，单击左侧导航栏的“集成”。 单击开放接口后的“+”，进入新建开放接口页面。 设置接口参数，单击“保存”。 图27 新建开放接口 表6 开放接口参数说明 参数 说明 标签 新建API接口的标签，长度不能超过64个字符。 本示例配置为“login”。 操作名称 新建API接口的操作名称，必须以英文字母开头，由英文字母，数字和单下划线组成，不能以单下划线结尾，且长度不能超过40个字符。 本示例配置为“login”。 版本 API接口的版本，格式为“x.y.z”。 本示例设置为“1.3.3”。 URL API接口路径， 固定以 /service/{命名空间}__{应用名}/{版本} 开头， 后面接API的具体路径。此处设置的内容是新建开放接口提供给外部访问的URL。 本示例设置为“/service/命名空间__A/版本/Flow_login”。 类型 选择资源类型，只有服务编排类型的接口能够在服务编排中被调用，其他类型接口只能通过API的形式进行调用。 本示例选择“服务编排”。 资源 根据类型选择需要绑定的资源。 本示例选择步骤二：通过服务编排开发登录页后端逻辑中创建的服务编排，请确保服务编排已启用，否则此处选择不到。 方法 API接口的HTTP方法。 本示例选择“POST”，即请求服务器新增资源或执行特殊操作。