检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为IAM用户添加iDEE角色权限 租户管理员可以根据用户的职责和需求,为他们分配不同的角色,从而可以精细控制他们对iDEE的访问权限,简化用户管理。例如,您希望用户A只能拥有iDEE业务面下的工作台只读权限,您可以在创建iDEE角色之后,将用户A添加到该iDEE角色,以实现对iD
文件包含了本次查询结果的所有事件,且最多导出5000条信息。 单击按钮,可以获取到事件操作记录的最新信息。 在需要查看的事件左侧,单击展开该记录的详细信息。 在需要查看的记录右侧,单击“查看事件”,会弹出一个窗口显示该操作事件结构的详细信息。 关于事件结构的关键字段详解,请参见《
要调整角色的权限。后续可根据不同用户的职能和权限划分角色,从而细化对系统资源和敏感数据的访问控制,简化iDEE权限管理。 例如,租户管理员希望租户下的某些用户只拥有模型的只读权限,则可以进行如下操作: 参考新建iDEE角色,创建一个自定义角色,并仅赋予“查看模型”的权限。 参考为
Engine Service,iDEE)预置的系统默认角色分为如下两种角色。 租户管理员:在admin用户组内的IAM用户默认为租户管理员。 租户管理员可在“管理 > 权限管理”中新建角色,为不同的角色设置不同的权限点,并将角色赋予不同的IAM用户,以实现对iDEE业务面的工作台、
如何查看模型文件属性 模型文件属性是指在模型文件中定义的各种参数信息,这些参数信息用于描述模型的各种特征、用途、输入/输出要求等。当在线可视化页面的左侧结构树中有选中的某个节点时,单击右上方的“查看属性”,即可弹出“属性”窗口。“属性”窗口中显示的是选中节点的详细属性信息,包括:单位、基本、验证和自定义属性。
修改iDEE业务面上的模型信息 当iDEE业务面上的模型信息发生变动需要修改时,您需要及时修改模型信息,以保障模型信息的准确性。 前提条件 已获取具有相应角色权限的账号和密码。 编辑模型信息 登录iDEE控制台。 在“几何数据转换服务”所在行,单击“访问服务网址”,进入iDEE业务面。
为什么会出现用户权限不足的错误提示? 现象描述 当用户切换至某个自定义角色,但该自定义角色未授予对应具体角色权限时,出现以下报错: 处理方案 请联系拥有租户管理员权限或者具有“权限管理”权限的角色用户登录iDEE控制台,完成相应的角色权限授权。 为已有的自定义角色重新添加权限,具体操作请参见修改iDEE自定义角色。
修改iDEE自定义角色 当企业业务发生变化需要调整某个自定义角色的信息或权限时,您可以根据实际业务需求修改iDEE自定义角色。 约束与限制 仅支持编辑自定义角色,不支持编辑iDEE预置的“租户管理员”和“工程师”默认角色。 前提条件 已获取具有相应角色权限的账号和密码。 编辑角色 登录iDEE控制台。
在左侧导航栏中,单击“工作台”,进入“工作台”页面。 选择待操作的模型文件,单击“在线查看”,进入该模型文件的在线可视化页面。 在左侧结构树中,选择对应节点名称,单击右上方的“查看PMI”。 在弹出的“PMI”窗口中,查看选中节点的PMI相关数据。 父主题: 使用iDEE对模型进行在线可视化
默认情况下,同一个华为账号下的所有系统管理员IAM用户(在admin用户组内的IAM用户)均默认为“租户管理员”角色,非系统管理员IAM用户(不在admin用户组内的其他IAM用户)均默认为“工程师”角色。如果您想对iDEE业务面的权限进行细粒度控制,您可以根据实际业务需求创建新的角色,并根据需
务面内各种功能模块进行操作的具体信息,例如某用户对某个功能模块进行了创建/删除操作。使用具有访问“日志管理”权限的账号登录后,可以在“管理 > 日志管理”页面查看和分析相关操作日志。 为防止其他具有访问“日志管理”权限的用户进行非法操作,建议切换为“租户管理员”角色进行日志管理。
限最小化的安全管控要求。 策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。例如:针对iDEE服务,租户(Domain)能够控制用户仅能对应用进行指定的管理操作。
删除iDEE自定义角色 随着企业自身的发展和变化,企业可能会调整战略方向,需要对业务结构和人员配置进行重新规划,从而导致某些角色不再适用或需要调整。当您确定这些角色不再需要时,可以删除角色,减少潜在的安全风险。 约束与限制 仅支持删除自定义角色,不支持删除iDEE预置的“租户管理员”和“工程师”默认角色。
运维运营安全,以及更广义的安全合规遵从。 租户:负责云服务内部的安全,安全地使用云。 华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类各项云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统,虚拟防火墙、API网
、服务列表信息等多个维度展示服务的主要信息。 几何数据转换服务:展示当前华为账号当前区域下,几何数据转换服务的开通状态、计费模式、创建时间、到期时间等信息,以及相关操作。 图1 几何数据转换服务 SDK管理:展示当前华为账号当前区域下,SDK服务的状态、数量、到期时间等信息,以及相关操作。
流水账单”中,“消费时间”即按需产品的实际使用时间。 查看指定iDEE服务的账单 在控制台顶部菜单栏中,选择“资源 > 我的资源”,进入我的资源页面。 在搜索条件中选择按名称搜索,并输入已知的iDEE服务名称,单击搜索资源信息。 将鼠标移动至资源的名称,单击,复制资源ID。 根据上报账单的资源ID在费用中心查看资源账单。
与其他服务的关系 工业数据转换引擎云服务(Industrial Data Exchange Engine Service,iDEE)与周边服务的依赖关系如图1 iDEE服务与其他服务的关系所示,具体的交互功能请参考表1 iDEE与其他服务的关系。 图1 iDEE服务与其他服务的关系 表1
关于计费模式的详细介绍,请参见计费模式概述。 计费项 iDEE的计费项由几何数据转换服务、几何数据转换SDK、几何数据可视化SDK和几何操作SDK组成。 如需了解每种计费项的计费因子、计费公式等信息,请参见计费项。 续费 包年/包月的iDEE服务在到期后会影响iDEE的正常运行。如
在iDEE业务面中,同一个华为账号下的所有系统管理员IAM用户均默认为租户管理员,非系统管理员IAM用户均默认为iDEE工程师。如果iDEE预置的角色不能满足您对iDEE精细化授权的要求,您可以自定义角色,然后将IAM用户加入角色,使得角色中的IAM用户获得相应的权限。 新建iDEE角色:
支持设置如下显示模式,可以帮助用户更好地控制和调整模型的外观和结构,以满足不同的设计需求。 线框模式:只显示模型的轮廓和锚点,不显示模型的填充色。可以帮助用户清晰地看到图形的结构和框架,便于进行细节调整和优化。 阴影模式:显示模型的表面细节和材质效果。在这种模式下,模型会根据材质设置显示不同的颜色和光照效果,模拟真实世界的视觉体验。