检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
基于客户服务器直接访问iDME公网服务 应用场景 当用户拥有能支持公网访问的自有服务器，且业务应用服务部署在自有服务器上时，无需其他资源辅助，可直接访问iDME公网服务。 本节中的方案主要介绍用户从能支持公网访问的自有服务器如何经过业务应用服务，直接访问iDME公网服务。本方案具有以下优势：
64位操作系统的ECS为例。 登录Linux弹性云服务器。 将已获取的SDK包和License文件上传至弹性云服务器，具体操作请参见上传文件到云服务器方式概览。 执行如下命令，将SDK包解压缩到部署服务器的工作目录。 tar -xvf {SDK包的名称} -C {部署服务器的工作目录}
如何对工业数字模型驱动引擎进行访问权限控制？ 工业数字模型驱动引擎（Industrial Digital Model Engine，简称iDME）中的权限管理主要有以下几个方面： 控制台权限 设计服务权限 运行服务权限 具体权限管理信息，请参见权限管理。 父主题： 一般性相关问题
用户应用权限，可以对某一个应用或全部应用授权。 应用开发人员：拥有应用设计态的开发权限。进入应用设计态，应用责任人可以定义用户和该角色的关系。 应用只读成员：拥有应用设计态的只读权限。进入应用设计态，应用责任人可以定义用户和该角色的关系。 表1 首页 二级菜单 功能 应用责任人 应用开发人员
查看公钥 cat public.key 如何在本地通用服务器中部署流程运行服务依赖的Node.js环境？ 通过流程引擎的流程编排服务生成的流程元模板需要通过Node.js编译后，才能在流程运行服务中启动。如果您的本地通用服务器未部署Node.js，可以参考如下操作进行部署。 准备事项
如果您已在资源规划（流程引擎流程SDK）中规划了单点登录的相关资源/云服务，并在部署时配置了单点登录信息，可以选择此方式进行验证。 在浏览器中访问如下地址，查看服务是否启动成功。 流程编排服务 http://{承载流程编排服务的服务器域名或IP地址}:{流程编排服务的端口号}/{流程编排服务文根}/index.
的运行服务，请切换到公有云。 找到待操作的运行服务，通过服务名称链接进入详情页后，在“运行服务详情 > 连接信息”处单击“访问控制”后的“设置”。 只有资源状态处在“运行中”或“变更中”时才可进行此项配置，资源对应状态说明详见服务状态说明。 在“访问控制”弹窗中，进行访问控制配置。
ense文件配置的机器保持一致，否则会部署失败。 购买“通用服务器（SDK）”基础版数据建模引擎，并将xDM-F SDK部署至本地通用服务器之后，系统会自动与现有存量用户进行匹配。如果现有存量用户大于已购买“通用服务器（SDK）”的用户数，现有存量用户不影响使用，新增用户仅支持查看，不支持操作。
将xDM-F SDK部署至本地通用服务器 方案概述 部署数据建模引擎运行SDK 部署流程引擎流程SDK 常见问题
操作用户。 如需访问应用设计态，请获取访问控制台的权限后配置应用设计态权限，具体操作请参见用户管理。 如需访问应用运行态，请获取访问控制台的权限后，根据部署的运行服务类型不同选择对应的账号类型登录。 如需访问数字主线引擎，请获取访问控制台的权限后进行用户权限管理。 父主题： 一般性相关问题
、设计服务和不同运行服务的权限控制，帮助用户便捷灵活的对租户下的IAM用户/用户组和OrgID组织成员设置不同的操作权限。 iDME的权限管理包括“控制台权限”、“设计服务”、“数据建模引擎”和“数字主线引擎”等能力，能够从控制台、设计服务和不同的运行服务层面对用户/用户组和组织成员进行细粒度授权，具体解释如下：
资源规划（流程引擎流程SDK） 资源配置说明（流程引擎流程SDK） 方式1：在本地通用服务器中部署流程引擎流程SDK 方式2：在已有项目中部署流程引擎流程SDK 父主题： 将xDM-F SDK部署至本地通用服务器
资源规划（数据建模引擎运行SDK） 资源配置说明（数据建模引擎运行SDK） 方式1：在本地通用服务器中部署数据建模引擎运行SDK 方式2：在已有项目中部署数据建模引擎运行SDK 父主题： 将xDM-F SDK部署至本地通用服务器
将流程引擎流程SDK部署至本地通用服务器，您需要规划其他云平台或本地资源的数量、名称以及主要参数等信息，资源规划详情如表1所示。 表1 流程引擎流程SDK资源规划详情 资源/云服务 是否必须 推荐规格 说明 物理机 虚拟机 弹性云服务器（ECS） 是 4U8G*2 用于部署流程引擎流程SDK。
他模块的数据操作权限，但不包含“全局用户授权”的可见可操作权限。 开发人员（Func_DEVELOPER）：由企业级管理员或租户级管理员授权，享有授权应用租户下除“xDM-F数据同步”、“租户管理”和“用户权限管理”外的其他模块的数据操作权限，但不包含“全局用户授权”和“活动日志”的可见可操作权限。
将数据建模引擎运行SDK部署至本地通用服务器，您需要规划其他云平台或本地资源的数量、名称以及主要参数等信息，资源规划详情如表1所示。 表1 数据建模引擎运行SDK资源规划详情 资源/云服务 是否必须 推荐规格 说明 物理机 虚拟机 弹性云服务器（ECS） 是 4U8G*2 用于部署数据建模引擎运行SDK。
控制台权限 默认情况下，新创建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于策略对云服务进行操作。 工业数字模型驱动引擎（Industrial Digital Model Engin
要临时为参与者设置数据权限等场景。 更多关于实例授权的操作请参见管理数据实例授权。 权限规则 权限规则是您自定义的属性访问控制规则，用于控制参与者对具有“权限管理”功能的数据模型的属性级操作，可以实现对应用数据更细粒化的访问控制和安全防护。 单条自定义的权限规则由如下信息构成：
权限管理 权限管理概述 团队 团队角色 群组 全局角色 操作类型 授权 用户权限查询 策略集 父主题： 运行态使用指南
如果您已在资源规划（流程引擎流程SDK）中规划了单点登录的相关资源/云服务，并在部署时配置了单点登录信息，可以选择此方式进行验证。 在浏览器中访问如下地址，查看服务是否启动成功。 流程编排服务 http://{承载流程编排服务的服务器域名或IP地址}:{流程编排服务的端口号}/{流程编排服务文根}/index.
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
