检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户权限相关问题 为什么会出现用户权限不足的错误提示? 应该怎么合理地自定义用户角色?
为什么会出现用户权限不足的错误提示? 现象描述 当用户切换至某个自定义角色,但该自定义角色未授予对应具体角色权限时,出现以下报错: 处理方案 请联系拥有租户管理员权限或者具有“权限管理”权限的角色用户登录iDEE控制台,完成相应的角色权限授权。 为已有的自定义角色重新添加权限,具体操作请参见修改iDEE自定义角色。
在“工作台”删除转换数据。 × √ 查询角色权限 在“管理 > 权限管理”查询角色权限。 √ × 新增角色权限 在“管理 > 权限管理”新增角色权限。 √ × 删除角色权限 在“管理 > 权限管理”删除角色权限。 √ × 修改角色权限 在“管理 > 权限管理”修改角色权限。 √ × 查看操作日志 在“管理
权限管理”中新建角色,为不同的角色设置不同的权限点,并将角色赋予不同的IAM用户,以实现对iDEE业务面的工作台、权限管理、日志管理等对象精细化权限管控。更多详情请参见自定义iDEE角色并添加成员和管理iDEE业务面权限。 工程师:不在admin用户组内的IAM用户默认为工程师。 工程师仅具有工
管理iDEE业务面权限 iDEE业务面权限管理概述 切换iDEE角色 移除iDEE角色下的成员 修改iDEE自定义角色 删除iDEE自定义角色
IAM)认证机制,用户需要经过认证才可以访问iDEE的业务,您可以使用IAM进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全地控制华为云资源的访问。您创建的IAM用户,需要通过验证用户和密码才可以使用iDEE控制台和iDEE平台。具体请参见创建IAM用户并登录。 访问控制 工
为IAM用户添加iDEE角色权限 租户管理员可以根据用户的职责和需求,为他们分配不同的角色,从而可以精细控制他们对iDEE的访问权限,简化用户管理。例如,您希望用户A只能拥有iDEE业务面下的工作台只读权限,您可以在创建iDEE角色之后,将用户A添加到该iDEE角色,以实现对iD
FullAccess”。具体操作请参见创建用户组并授权。 创建用户并加入用户组。 在IAM控制台创建用户,并将其加入至2中创建的用户组。具体操作请参见创建用户并加入用户组。 用户登录控制台并验证权限。 使用3中添加的IAM用户登录控制台,切换至授权区域,验证权限。例如:单击,选择“工业软件 > 工业数据转换引
过给IAM用户授予自定义角色来进行精细的访问控制。自定义角色是对iDEE预置角色的扩展和补充。 为IAM用户添加iDEE角色权限:将IAM用户添加到自定义的iDEE角色中,让特定用户只能拥有部分权限,以实现iDEE权限精细化管理。 初次使用iDEE 开通几何数据转换服务后,系统自
移除iDEE角色下的成员后,该成员将不再拥有之前分配给该角色的所有权限。 前提条件 已获取具有相应角色权限的账号和密码。 移除成员 登录iDEE控制台。 在“几何数据转换服务”所在行,单击“访问服务网址”,进入iDEE业务面。 在左侧导航栏中,选择“管理 > 权限管理”,进入“权限管理”页面。 单击对应角色的角色名称,进入角色详情页面。
应该怎么合理地自定义用户角色? 默认情况下,同一个华为账号下的所有系统管理员IAM用户(在admin用户组内的IAM用户)均默认为“租户管理员”角色,非系统管理员IAM用户(不在admin用户组内的其他IAM用户)均默认为“工程师”角色。如果您想对iDEE业务面的权限进行细粒度控制,
在工业数据转换引擎云服务(Industrial Data Exchange Engine Service,iDEE)中,用户可以通过登录iDEE业务面后切换角色来获得不同的权限,无需繁琐的进行登录/退出操作。 前提条件 已获取具有相应角色权限的账号和密码。 登录iDEE业务面的账号
在“几何数据转换服务”所在行,单击“访问服务网址”,进入iDEE业务面。 在左侧导航栏中,选择“管理 > 权限管理”,进入“权限管理”页面。 选择需要修改的角色,单击“编辑角色”,展开“编辑角色”页面。 图1 角色列表-编辑角色 根据实际业务需求,对角色名称、角色描述和角色权限进行修改,单击“确认”,即可完成。 父主题:
删除iDEE自定义角色后,角色内的所有IAM用户都将失去此角色相应的访问权限,请谨慎操作。 前提条件 已获取具有相应角色权限的账号和密码。 删除角色 登录iDEE控制台。 在“几何数据转换服务”所在行,单击“访问服务网址”,进入iDEE业务面。 在左侧导航栏中,选择“管理 > 权限管理”,进入“权限管理”页面。
登录iDEE业务面 登录iDEE业务面 登录iDEE控制台。 在左侧导航栏中,单击“总览”,进入“服务概览”页面。 在“几何数据转换服务”所在行,单击“访问服务网址”,进入iDEE业务面。 后续操作 当您成功访问iDEE业务面后,您可以根据登录账号所拥有的角色权限,在iDEE业务面进行不同的操作。常见的操作如下:
日志管理”页面查看和分析相关操作日志。 为防止其他具有访问“日志管理”权限的用户进行非法操作,建议切换为“租户管理员”角色进行日志管理。 前提条件 已获取具有相应角色权限的账号和密码。 查看日志列表信息 登录iDEE控制台。 在“几何数据转换服务”所在行,单击“访问服务网址”,进入iDEE业务面。 在左侧导航栏中,选择“管理
服务韧性 工业数据转换引擎云服务提供网络层防DDos能力和对接应用性能管理服务(Application Performance Management,简称APM),保障服务的可靠性。 DDoS高防(Advanced Anti-DDoS)是企业重要业务连续性的有力保障。当您的服务器
据不同用户的职能和权限划分角色,从而细化对系统资源和敏感数据的访问控制,简化iDEE权限管理。 本文以授予IAM用户iDEE业务面下的工作台只读权限为例,介绍如何自定义角色。 新建角色 iDEE租户管理员登录iDEE控制台。 在“几何数据转换服务”所在行,单击“访问服务网址”,进入iDEE业务面。
模型不再使用时,可通过删除功能,将模型彻底删除。删除后的模型不可恢复,请谨慎操作。 前提条件 已获取具有相应角色权限的账号和密码。 删除模型 登录iDEE控制台。 在“几何数据转换服务”所在行,单击“访问服务网址”,进入iDEE业务面。 在左侧导航栏中,单击“工作台”,进入“工作台”页面。 在“工作
工业数据转换引擎云服务(Industrial Data Exchange Engine Service,iDEE)支持将已购买的SDK服务下载至本地,以便于将SDK部署至本地通用服务器或者已有项目中。 前提条件 已购买SDK服务,具体操作请参见订阅SDK。 下载SDK 登录iDEE控制台。