检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限管理 控制台权限 控制台权限是基于IAM系统策略的授权，可以通过用户组功能实现IAM用户的授权。用户组是用户的集合，通过控制台权限设置可以让某些用户组操作控制台（如创建、更新、删除MBM服务等），而让某些用户组仅能在控制台查询MBM服务运行信息。 默认情况下，新创建的IAM用
面的权限；功能权限控制某个具体功能点（按钮、API）的权限。 父权限（可选）：选择需要设立权限的功能点。 添加子权限 在权限列表中，选择一条权限，单击操作列的“添加子权限”，为该权限添加子权限。 编辑权限 在权限列表中，选择需要编辑的权限，单击操作列的“编辑权限”。 修改权限名称或权限码，修改后单击“确定”。
用户权限 用户管理（边缘云） 用户管理（公有云） 角色管理 用户角色授权 工厂员工管理 父主题： 系统管理
用户设置权限的权限。超级管理员若需要在硬件开发工具链平台云服务进行业务作业，需为自己设置添加用户权限。 用户：服务开通后，管理员将用户添加进组织，用户默认授予普通用户权限。普通用户享有硬件开发工具链平台云服务的读写权限。 父主题： CraftArts IPDCenter产品介绍
查询功能权限 功能介绍 查询用户权限码。 URI GET /basic/mgmt/public/api/v1/sysmgr/privileges 请求参数 表1 路径参数 参数 是否必选 参数类型 描述 tenantId 是 String 租户ID userName 是 String
开发指导 AUI为内部开源使用，外部无法访问，底层逻辑使用Vue组件暴露封装，因此在不使用AUI情况下，通过原生Vue CLI脚手架搭建组件库形式暴露卡片组件，也能够正常使用。 开发过程 准备工作中已经正常安装了Vue CLI脚手架，因此可以快速搭建Vue项目。 初始化Vue项目。
优先考虑使用公共资源。 使用构建工具对代码进行压缩混淆。 持续重构，改善代码质量。 打包时排除vue、axios。 卡片访问的集成应用服务需要开启https协议。 父主题： 外部无AUI依赖开发示例
当预置角色不能满足您的需求时，可通过新建角色来自定义角色权限，具体操作可参见角色管理。 在SimSpace平台中新建的用户默认没有任何权限，需要授予用户登录权限并将用户加入角色后，用户才能登录SimSpace平台，基于被授予的角色权限进行业务操作。给用户授予登录权限的操作请参见授权用户登录权限，将用户加入角色的操作请参见添加用户到角色。
外部无AUI依赖开发示例 开发指导 注意事项 父主题： 卡片配置指南
默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度
管理用户操作权限 在SIM Space平台中创建的用户默认是没有任何操作权限的，需要将用户加入角色，才能给用户授予角色中对应的权限。用户赋予权限后，才可以基于被授予的权限进行业务操作。 前提条件 已成功从角色桌面进入SIM Space平台，且拥有以下权限之一： 系统预置角色：租户管理员。
查询团队权限 功能介绍 根据团队ID和团队名称查询团队权限。 URI GET /basic/mgmt/public/api/v1/sysmgr/teamrole/privilege 请求参数 表1 路径参数 参数 是否必选 参数类型 描述 teamId 是 String 团队ID
查询用户权限 功能介绍 查询用户权限。 URI GET /unidata/public/api/v1/xdm-user/principal/list 表1 Query参数 参数 是否必选 参数类型 描述 user_id 否 String 用户id offset 否 String
用户的访问控制。MBM Space为您预置了超级管理员、租户管理员角色。您可以根据实际需求，自定义角色，并给角色授予菜单栏目权限。 权限 在MBM Space中添加的用户默认是没有任何权限的，需要将其加入角色，才能使得角色中的用户获得对应的权限。用户可以基于被授予的角色权限对系统进行操作。
如何调整用户的功能操作权限？ 系统管理员（拥有“系统管理 > 用户权限 > 用户角色授权”菜单栏目操作权限）可参考以下操作步骤修改用户的角色以调整用户的功能操作权限。更详细的权限控制请参见角色管理。 操作步骤 登录数字化制造基础服务。 在顶部导航栏中，选择“系统管理 > 用户权限 >
gID身份认证。 访问控制 工业仿真云平台服务（SIM Space）权限策略将服务本身的权限，采用RBAC授权策略做了基于角色的细粒度划分，角色和策略明确定义了服务允许或者拒绝的用户操作，关于对工业仿真云平台服务（SIM Space）的访问权限，详细请参考权限管理。 父主题： 安全
管理用户登录权限 在SIM Space平台中创建的用户默认没有登录权限，需要给用户授予登录权限后，用户才能登录到SIM Space平台。 前提条件 已成功从角色桌面进入SIM Space平台，且拥有以下权限之一： 系统预置角色：租户管理员。 自定义角色：拥有“登录授权管理”操作权限。
管理角色及用户权限 租户管理员才能新增角色、授予角色菜单栏目功能权限以及管理角色权限对应的用户。 前提条件 已使用租户管理员角色登录MBM Space。 已新增用户。 步骤1：新增角色 在顶部导航栏中，选择“系统管理 > 用户权限 > 角色管理”。 进入“角色管理”页面。 图1 角色管理
身份认证与访问控制 身份认证 用户访问数字化制造基础服务（MBM Space）的身份认证采取组织成员账号（OrgID）认证机制，用户需要经过认证才可以访问MBM Space，用户通过用户名/密码的方式进行认证来获取OrgID用户的Token。Token是系统颁发给用户的访问令牌，承载用户的身份信息。调用MBM
证和解析Token。OrgID的认证机制请参见OrgID身份认证。 访问控制 硬件开发工具链平台云服务支持通过OrgID进行细粒度授权策略、应用权限进行访问控制。硬件开发工具链平台云服务权限策略将服务本身的权限采用RBAC授权策略做了角色或者细粒度划分，角色和策略明确定义了服务允许或者拒绝的用户操作。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
