检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
可以跳过本章节,不影响使用进行精细的权限管理。 默认情况下,新建的IAM用户没有任何权限,需要将其加入用户组,并给用户组授予策略或角色,才能使用户组中的用户获得相应的权限,这一过程称为授权。授权后,用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度,分为角色和策略。
权限策略和授权项 权限及授权项说明 流管理权限
企业管理员与系统集成商,拥有的权限有什么不同? 企业管理员能创建、查看、编辑、授权、验收项目。 系统集成商可以查看、请求授权、实施,申请验收项目。 更多详细信息请参见《用户指南》。 父主题: 集成项目管理
MSSI自定义策略 如果系统预置的开天集成工作台权限,不满足您的授权要求,可以创建自定义策略。自定义策略中可以添加的授权项(Action)请参考权限及授权项说明。 目前华为云的云服务平台支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航
给用户组授权之前,请您了解用户组可以添加的开天集成工作台权限,并结合实际需求进行选择,开天集成工作台支持的系统权限,请参见开天集成工作台系统权限。如果您需要对除开天集成工作台之外的其他服务授权,IAM支持服务的所有权限请参见权限策略。 新增用户组并授权 图1 给用户授予开天集成工作台权限流程 创建用户组并授权
法完全达到企业对权限最小化的安全管控要求。 表1 开天集成工作台系统权限列出了开天集成工作台的所有系统权限,包括系统策略和系统角色。 表1 开天集成工作台系统权限 权限名称 描述 类别 依赖关系 MSSI FullAccess 开天集成工作台管理员权限,拥有该权限的用户可以操作并使用所有权限。
流管理权限 表1 流管理的细化权限说明 权限 对应API接口 授权项 依赖的授权项 IAM项目 企业项目 运行流程 POST /v1/{project_id}/flows/{flow_id}/run mssi:flow:start - √ × 开启流程 POST /v1/{pro
是否允许套餐包降级? 专业版允许升配,不允许降配。 如果您先退订再订购,因为退订会删除租户数据,再次订购也无法获取原来的数据。 父主题: 计费管理
权限管理 创建并授权使用MSSI MSSI自定义策略
获取项目ID 在调用接口的时候,部分请求中需要填入项目ID或项目名称,所以需要获取到项目ID和名称。有如下两种获取方式: 从控制台获取项目ID和名称(推荐使用) 调用API获取项目ID 从控制台获取项目ID和名称 从控制台获取项目ID(project_id)和名称(project
对于连接的信息描述说明。 用户 是 快手开放平台注册后获取。 密码 是 快手开放平台注册后获取。 手机扫码登录 手机扫码登录。 输入参数:包含“注册时获取的应用ID”、“注册时申请的权限标识”、“授权成功后的回调地址”必填参数,均需从快手开放平台获取。 输出参数:包含“响应内容”参数。 发布视频
y/{running_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目id,用于资源隔离。获取方法请参考获取项目ID。 flow_id 是 String 流id。 running_id 是 String 流运行记录id。 请求参数
unning-history/{running_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,用于资源隔离。获取方式请参考获取项目ID。 running_id 是 String 流运行记录ID。 请求参数 无 响应参数 状态码:
流编排图形化编排是否可以满足复杂场景? 目前流编排已支持100+的连接器,并在不断丰富中,编排支持嵌套、条件、数组等操作。 父主题: 流管理
获取账号ID 在调用接口的时候,部分请求中需要填入账号名(domain name)和账号ID(domain_id)。获取步骤如下: 注册并登录开天集成工作台控制台。 鼠标移动至用户名,在下拉列表中单击“我的凭证”。 在“API凭证”页面的查看“账号名”和“账号ID”。 图1 获取账号ID
获取API接口 操作步骤 进入华为云商店,在搜索框搜索“全球IP归属地查询-IP地址查询”,选择如图1所示接口。 图1 球IP归属地查询-IP地址查询 选择规格和套餐包,如图1所示。 单击“立即购买”。 按照提示完成API接口的订阅。创建连接器时需要用到的信息如图2、图3所示。 图2
包年/包月和按需计费模式是否支持互相切换? 包年/包月计费模式不支持切换到按需计费模式,按需计费模式支持切换到包年/包月计费模式。按需转包年/包月,会生成新的订单,客户支付订单后,包年/包月资源立即生效。 按需转包年/包月的前提条件和操作步骤如下。 前提条件 已实名认证华为账号。
进入“续费”页面,选择该套餐包的续费时长,判断是否勾选“统一到期日”,将该套餐包到期时间统一到每个月的某一天。确认配置费用后单击“去支付”。 统一到期日详细介绍请参考统一包年/包月资源的到期日。 集成工作台-基础版续费时长,默认为6个月,不能修改。 在费用中心续费 登录管理控制台。 在“控制台”页面,鼠标悬浮在“费
异步执行函数请求ID。 获取函数列表 获取函数列表。 输入参数 获取函数列表执行动作,相关参数说明如表6所示。 表6 获取函数列表输入参数说明 参数 必填 说明 上一次查询到的最后的记录位置 否 上一次查询到的最后的记录位置。 每次查询获取的最大函数记录数量 否 每次查询获取的最大函数记录数量。
基本概念 账号 用户注册时的账号,账号对其所拥有的资源及云服务具有完全的访问权限,可以重置用户密码、分配用户权限等。由于账号是付费主体,为了确保账号安全,建议不要直接使用账号进行日常管理工作,而是创建并使用用户进行日常管理工作。 IAM用户 由账号在IAM中创建的用户,是云服务的