检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
借助API网关，可以简单、快速、低成本、低风险地实现内部系统集成和业务能力开放。API网关帮助您变现服务能力的同时，降低企业研发投入，让您专注于企业核心业务，提升运营效率。
与其他服务的关系 工业数据转换引擎云服务（Industrial Data Exchange Engine Service，iDEE）与周边服务的依赖关系如图1 iDEE服务与其他服务的关系所示，具体的交互功能请参考表1 iDEE与其他服务的关系。 图1 iDEE服务与其他服务的关系
为IAM用户添加iDEE角色权限 租户管理员可以根据用户的职责和需求，为他们分配不同的角色，从而可以精细控制他们对iDEE的访问权限，简化用户管理。例如，您希望用户A只能拥有iDEE业务面下的工作台只读权限，您可以在创建iDEE角色之后，将用户A添加到该iDEE角色，以实现对iD
最新动态（html） 本文介绍了Huawei Cloud EulerOS产品新特性和对应的文档动态，新特性将在各个区域（Region）陆续发布，欢迎体验。
None 操作指导 API网关 APIG 介绍开放API的操作流程 04:34 开放API API网关 APIG 介绍如何创建流控策略 02:11 设置流量控制 API网关 APIG 介绍如何调用API（签名认证） 02:28 调用API（签名认证） API网关 APIG 介绍如何调用
Exchange Engine Service，iDEE）的身份认证采取统一身份认证服务（Identity and Access Management， IAM）认证机制，用户需要经过认证才可以访问iDEE的业务，您可以使用IAM进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制
新建iDEE角色 默认情况下，同一个华为账号下的所有系统管理员IAM用户（在admin用户组内的IAM用户）均默认为“租户管理员”角色，非系统管理员IAM用户（不在admin用户组内的其他IAM用户）均默认为“工程师”角色。如果您想对iDEE业务面的权限进行细粒度控制，您可以根据
Service，iDEE）预置的系统默认角色分为如下两种角色。 租户管理员：在admin用户组内的IAM用户默认为租户管理员。 租户管理员可在“管理 > 权限管理”中新建角色，为不同的角色设置不同的权限点，并将角色赋予不同的IAM用户，以实现对iDEE业务面的工作台、权限管理、日志管理等对象精细化权限管
自定义角色，以及查看当前华为账号下所有IAM用户的操作日志。 具有“工程师”角色的IAM用户只能在工作台查看和管理自己创建的模型和转换数据，不能查看其他IAM用户创建的模型和转换数据。 表3列出了iDEE业务面常见操作与系统默认角色的授权关系，您可以参照该表选择合适的系统权限。其
API网关 APIG SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号授予操作权限，而是规定了成员账号或组织单元包含的成员账号的授权范围。
API网关 APIG APIG专享版实例配置安全认证类型 APIG专享版实例配置访问日志 APIG专享版实例域名均关联SSL证书 父主题： 系统内置预设策略
应该怎么合理地自定义用户角色？ 默认情况下，同一个华为账号下的所有系统管理员IAM用户（在admin用户组内的IAM用户）均默认为“租户管理员”角色，非系统管理员IAM用户（不在admin用户组内的其他IAM用户）均默认为“工程师”角色。如果您想对iDEE业务面的权限进行细粒度控制
确保重要业务不被攻击中断。 工业数据转换引擎云服务通过对接APM来统计服务可用度、API接口可用度和错误率，通过对接API网关（API Gateway，简称APIG）来统计流控成功率，以实现可靠性指标的采集和度量。 父主题： 安全
在iDEE业务面中，同一个华为账号下的所有系统管理员IAM用户均默认为租户管理员，非系统管理员IAM用户均默认为iDEE工程师。如果iDEE预置的角色不能满足您对iDEE精细化授权的要求，您可以自定义角色，然后将IAM用户加入角色，使得角色中的IAM用户获得相应的权限。 新建iDEE角色：如
在页面打开“可用额度预警”参数后面开关，设置预警阈值，单击“确定”，完成设置。 开通后，当可用额度、通用代金券和现金券的总金额低于预警阈值时，系统自动发送短信通知提醒。 IAM账号不独立计费，无法设置余额预警阈值。 父主题： 计费FAQ
SaaS类各项云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施
Service，iDEE）进行精细的权限管理，可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用iDEE资源。
进行登录/退出操作。 前提条件 已获取具有相应角色权限的账号和密码。 登录iDEE业务面的账号至少具有两个iDEE角色。具体操作请参见为IAM用户添加iDEE角色权限。 切换角色 登录iDEE控制台。 在“几何数据转换服务”所在行，单击“访问服务网址”，进入iDEE业务面。 将鼠
约束与限制 仅支持删除自定义角色，不支持删除iDEE预置的“租户管理员”和“工程师”默认角色。 删除iDEE自定义角色后，角色内的所有IAM用户都将失去此角色相应的访问权限，请谨慎操作。 前提条件 已获取具有相应角色权限的账号和密码。 删除角色 登录iDEE控制台。 在“几何数
实现快速选择需要查看的模型组件或特征。 爆炸图 爆炸图，主要用于展示模型的整体结构和内部构造，帮助用户更好地理解模型的各个部分及其之间的关系。在工业数据转换引擎云服务（Industrial Data Exchange Engine Service，iDEE）中，爆炸图是以模型的
自定义iDEE角色并添加成员 新建iDEE角色 为IAM用户添加iDEE角色权限
如何使用爆炸图 爆炸图，主要用于展示模型的整体结构和内部构造，帮助用户更好地理解模型的各个部分及其之间的关系。在工业数据转换引擎云服务（Industrial Data Exchange Engine Service，iDEE）中，爆炸图是以模型的中心作为几何参考中心，将模型中的各
目前仅支持在华东-上海一使用iDEE。 前提条件 公测申请已审批通过。如何申请公测，请参见申请iDEE公测。 订阅SDK服务 使用创建用户并授权使用iDEE中创建的IAM用户进入订阅SDK服务页面。 在“订阅SDK服务”页面，根据页面提示，设置如下信息。 表1 订阅SDK服务配置说明 参数 说明 示例 计费模式
目前仅支持在华东-上海一使用iDEE。 前提条件 公测申请已审批通过。如何申请公测，请参见申请iDEE公测。 开通几何数据转换服务 使用创建用户并授权使用iDEE中创建的IAM用户进入开通几何数据转换服务页面。 在“开通几何数据转换服务”页面，根据页面提示，设置如下信息。 表1 购买iDEE服务配置说明 参数 说明
为已有的自定义角色重新添加权限，具体操作请参见修改iDEE自定义角色。 为用户重新分配自定义角色，具体操作请参见移除iDEE角色下的成员和为IAM用户添加iDEE角色权限。 父主题： 用户权限相关问题
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
