检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
登录待部署iDME的云服务器，具体操作请参见Linux弹性云服务器登录方式概述。 步骤2：挂载文件系统 执行如下命令，在云服务器上挂载SFS Turbo文件系统。 mount -t nfs -o vers=3,nolock 云服务器弹性公网IP地址:/ /mnt/sfs_turbo 执行如下命令，赋予执行权限。
Failed 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 413 Request Entity Too Large 由于请求的实体过大，服务器无法处理，因此拒绝请求。为防止客户端的连续请求，服务器可能会关闭连接。如果只是服务器暂时无法处理，则会包含一个Retry-After的响应信息。
等操作。 进入应用设计态后，基于iDME RBAC（Role-Based Access Control，基于角色的访问控制）能力的授权，通过权限设置给不同职责的IAM用户授予合理的角色来实现精细的权限管理。应用设计态内置了三类角色：应用责任人、应用开发人员和应用只读成员，这三类角色之间的关系和简要说明如下：
在“全部应用”页签，单击待修改的应用操作列的“配置”。 图6 配置应用 单击“授权管理”页签，进入授权管理界面。 单击“授权设置”，首次更改应用授权设置。 在“授权设置”界面中选择被授权成员信息并勾选“我已阅读并同意勾选步骤”，单击“下一步”。 图7 授权设置 选择可用成员范围，将“全员可用”更改为“自定义人员范围”。
流程元模板”，进入“流程元模板”页面。 在流程元模板所在行，单击，进入流程元模板的编辑模式。 在“流程编辑”页面，选中待设置的用户任务，单击工具信息设置面板的“监听器”页签。 图1 监听器 勾选“超时处理：超时自动转审”，设置如下信息。 图2 超时处理：超时自动转审 转审人：如果当前流程超过预设时间未处理，系统会自动转给此转审人审批。
顺畅地完成xDM-F模型和实例数据同步。 推荐业务流程一 图1 xDM-F数据同步推荐业务流程一 授权应用责任人为企业级管理员。 在全局用户授权页面，使用企业级管理员将应用责任人授权为企业级管理员。 在iDME控制台完成相关操作。 在iDME控制台，已完成应用的功能设计和开发，并
只读人员 租户用户授权 查看 √ √ √ √ 租户用户授权 授权 √ √ × × 租户用户授权 修改 √ √ × × 租户用户授权 删除 √ √ × × 全局用户授权 查看 √ × × × 全局用户授权 授权 √ × × × 全局用户授权 修改 √ × × × 全局用户授权 删除 √ ×
应用运行态SDK的运行由License进行授权控制，购买SDK服务成功后，建议您及时申请License。 License授权有效期：License授权自申请License之日起即激活，授权有效期为下单SDK服务时的购买时长。 License授权宽限期：为确保您的应用运行态SDK正常使用以及License授权到期前后
登录华为云后，请确认已完成实名认证，详细可参考实名认证。 授权委托问题导致无法购买 故障现象：购买商品时，提示“用户需要创建委托”。 处理步骤：登录IAM控制台，手动配置云服务授权，具体操作请参见如何配置云服务授权？。 数量限制导致无法购买 故障现象：购买iDME 设计服务或数字主线引擎时，提示数量限制无法购买。
orgid.top，如图1所示。 图1 设置组织域名 已有域名，单击“使用自有域名”，输入自有域名，例如example.com，如图2所示。 图2 使用自有域名 域名设置后，管理员为组织创建成员时，成员的管理式华为账号默认带有域名后缀，如设置的组织域名为abc.orgid.top，创建的成员账号为xxx@abc
合全文检索的搜索服务管理能力，支持自定义设置索引字段，提供底层的搜索接口，具有较高的搜索性能和匹配性，且每个搜索服务相互隔离。 操作流程 图1 定义搜索服务流程 使用说明 默认情况下，所有用户均具有使用搜索服务定义的权限。如果您希望只有授权的团队成员或部门成员才能访问和使用搜索服务定义功能，您可以通过“权限管理
退订SDK服务 如果在计费周期内不再使用SDK服务，您可选择在iDME控制台或费用中心执行退订操作。SDK服务退订后，已发放的授权文件将失效，请谨慎操作！ 本文仅指导您如何在iDME控制台退订SDK服务。如需了解更多退订内容，详细请参考包年/包月资源退订。 前提条件 已获取管理员账号和密码。
根据授权维度的不同，xDM-F的授权分为静态授权和动态授权。 表2 授权类型 类型 说明 静态授权 即实体授权，是对搜索服务定义/具有“权限管理”功能的数据模型的权限处理，基于数据模型维度所设置的权限，将影响至此数据模型所有的数据实例。 更多关于实体授权的操作请参见授权。 动态授权
配置内网访问 当运行服务与弹性云服务器（Elastic Cloud Server，简称ECS）处于同一区域时，为数据建模引擎绑定虚拟私有云并部署应用后，便可通过API接口在用户ECS上访问应用运行态。 如果您在配置内网访问时弹出“授权说明”的窗口，请仔细阅读授权说明，单击“确定”。 登录iDME控制台。
作权限，但不包含“全局用户授权”的可见可操作权限。 开发人员（Func_DEVELOPER）：由企业级管理员或租户级管理员授权，享有授权应用租户下除“xDM-F数据同步”、“租户管理”和“用户权限管理”外的其他模块的数据操作权限，但不包含“全局用户授权”和“活动日志”的可见可操作权限。
进入工业数字模型驱动引擎场景引导页。 选择单击“数据建模引擎”使用场景中的“立即购买”，进入数据建模引擎购买页。 如果您购买基础版数据建模引擎时弹出“授权说明”的窗口，请仔细阅读授权说明，单击“确定”。 选择“数据建模引擎基础版”，根据页面提示，配置信息。 在进行资源配置时，如果您不确定所需配置的资源规格
态。 基于OrgID能力的授权，通过OrgID的组织管理让企业部门、企业成员或企业用户拥有操作部署在基础版数据建模引擎的应用运行态的权限。 数据建模引擎权限（IAM授权和OrgID授权） 数字主线引擎权限 基于iDME RBAC能力的授权，通过权限设置可以让不同的IAM用户或用户组拥有操作数字主线引擎数据的权限。
注册华为账号并完成实名认证后，需要开通工业数字模型驱动引擎（Industrial Digital Model Engine，简称iDME）并授权才可使用iDME。 如果您是首次使用iDME，可在控制台免费开通iDME设计服务，具体操作请参见开通iDME设计服务（免费）。 如果您需要
gID组织成员设置不同的操作权限。 iDME的权限管理包括“控制台权限”、“设计服务”、“数据建模引擎”和“数字主线引擎”等能力，能够从控制台、设计服务和不同的运行服务层面对用户/用户组和组织成员进行细粒度授权，具体解释如下： 控制台权限：是基于IAM系统策略的授权，可以通过用户
准备工作 资源环境要求 已开通iDME设计服务。 已购买数据建模引擎。 权限要求 使用iDME时，需要对用户进行授权。建议您通过IAM用户使用iDME服务。IAM用户可以帮助您安全的控制华为云资源的访问。 具体操作请参见创建iDME操作用户和用户管理。 技能要求 了解iDME的基本概念、使用场景、使用方式等。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
