检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
策略模板 在创建合约配置策略时，如在策略模板中配置默认策略，会优先加载在策略模板中创建的默认模板。 创建合约模板的加载规则： 针对个人数据，个人模板优先于连接器模板优先于系统模板。 针对团队数据，团队模板优先于连接器模板优先于系统模板。 每个用户都可以创建自己的个人模板，个人模板
EDS自定义策略 如果系统预置的EDS权限，不满足您的授权要求，可以创建自定义策略。目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选
合约资产使用控制策略执行 功能介绍 合约资产使用控制策略执行。 URI GET /v1/{project_id}/eds/instances/{instance_id}/connectors/{connector_id}/contracts/{contract_id}/policy/validation
many：限制可用操作的次数，默认不输入，则不限制次数。 订阅offer时，数据消费方可以在数据上架offer时提供的使用控制策略上申请新的策略，覆盖提供方的策略。 输入订阅原因后，单击“确定”。 公开offer直接订阅成功，受控offer等待数据提供方审批。用户可在“工作台”的“我
Space，简称EDS），面向数据要素流通场景，提供数据交换过程中的安全保护技术能力，如数据使用策略、日志审计、数据市场等。用户可以选择相应的安全策略，让数据在提供方和消费方交换过程中，按照对应策略的约束使用数据，同时EDS提供相应的日志审计能力，帮助用户了解数据在交换流转中的操作使用过程。
Space，简称EDS）。交换数据空间是面向数据要素流通场景，提供数据交换过程中的安全保护技术能力，如数据使用策略、日志审计、数据地图等。您可以选择相应的安全策略，让数据在提供方和消费方交换过程中，按照对应策略的约束使用数据，同时EDS提供相应的日志审计能力，帮助您了解数据在交换流转中的操作过程。
Space，简称EDS）面向数据要素流通场景，提供数据交换过程中的安全保护技术能力，如数据使用策略、日志审计、数据市场等。您可以选择相应的安全策略，让数据在提供方和消费方交换过程中，按照对应策略的约束使用数据，同时EDS提供相应的日志审计能力，帮助您了解数据在交换流转中的操作过程。 产品架构
建立统一的信任机制，实现参与方身份与平台环境可信任。 可控：打造可组合的使用控制策略 平台提供“有效期限、查看次数、是否下载”等多种使用控制策略的制定、管理和策略执行能力。在数据使用过程中基于策略做出相应的控制，确保在数据主权可控的基础上合规使用数据。 可证：安全审计追溯 提供
用户收到的数据资源文件存在限制，无法进行下载。 处理方法 归档数据是用户收到的数据，在进行数据交换时，数据提供方对数据消费方使用控制策略未设置“下载”，如果配置“下载”策略，该资源文件可以下载。 父主题： 数据目录
数据”中添加数据，不可添加团队数据。 配置控制策略。 在创建合约配置策略时，如在策略模板中配置默认策略，会优先加载在策略模板中创建的默认模板，否则展示系统默认策略。 配置数据交换策略。 在“控制策略”区域，设置“数据交换策略”，该策略支持数据提供方可提前终止合约，并收回数据，无需消费方同意。
使用数据的角色： 数据提供方：提供数据并可以指定相应的使用控制策略。 数据消费方：消费数据并遵守数据提供方指定的使用控制策略。 offer：邀约。 合约：数据消费方通过点对点或数据市场的交换形式，接收数据后形成一份合约。数据消费方通过合约在策略框架内可以安全可控地使用数据。 数据交换模式： 数
并上架到共享市场形成资产，供多个消费方进行搜索订阅，共享市场上的这份资产称为数据Offer。 使用控制策略 针对待交换的数据在使用过程中的控制规则，对数据的使用进行保护，策略由数据提供方制定。 认证中心 对数据提供方、数据消费方的连接器Connector进行合法性认证校验，发放数字证书。
为DMAP数小二成员配置自定义角色 当前系统角色不能满足需求时，可根据自身业务需求，系统管理员通过自定义角色来为用户分发相关页面和权限，控制用户可见内容及操作。 前提条件 需拥有系统管理员角色，角色权限请参考DMAP数小二用户角色与权限说明。 为成员配置自定义角色 登录交换数据空间官网。
可选：用户还可以在合约列表右上方，选择合约状态，或在搜索框中输入合约名称，单击快速筛选合约。 为合约添加数据 在已有合约的基础上，可以重复多次发送数据，无需新建合约配置数据策略。 登录交换数据空间官网。 单击“管理控制台”，进入交换数据空间控制台界面。 单击“我的空间”，在交换数据空间实例中，选择实例，单击实例卡片上的“连接器”。
在按批次或按合约页签，按照批次名称、批次编码或合约名称、合约编码进行搜索，即可查看合约详情。 终止合约 终止合约只针对在创建合约时，控制策略“合约允许终止”为开启状态的合约。 登录交换数据空间官网。 单击“管理控制台”，进入交换数据空间控制台界面。 单击“我的空间”，在交换数据
如下载的为文件夹级别，则包含文件夹中的资源。 如数据提供方有对下载配置数据使用策略，且对下载次数、下载时间、下载应用、下载IP有要求，系统会限定归档资源的下载。 如数据提供方未对下载配置数据使用策略，则在此处可直接下载。 更多操作 外部接收页面还可以执行如表2所示操作。 表2 更多操作
TerminateDTO object 终止策略。 approval 否 ApprovalDTO object 审批策略。 download 否 DownloadDTO object 下载策略。 use 否 UseDTO object 使用对象策略。 database 否 DatabaseDTO
IAM用户被授予的策略中必须包含允许“eds:connector:list”的授权项，该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
可用应用”附加策略进行进一步限制。 数据处理控制策略 本条策略控制数据消费方处理数据的操作，如在线对数据进行统计，使用“可用次数”和“可用应用”附加策略进行进一步限制。 数据下载控制策略 本条策略控制数据消费方下载数据的操作，使用“可用次数”和“可用应用”附加策略进行进一步限制。
如表1所示，包括了EDS的所有系统权限。 表1 EDS系统权限 策略名称 描述 策略类别 策略内容 EDS FullAccess 交换数据空间服务所有执行权限，拥有该权限的用户可以执行所有操作。 系统策略 EDS FullAccess策略内容 EDS ReadOnlyAccess 交换数据空
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
