检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
登录待部署iDME的云服务器，具体操作请参见Linux弹性云服务器登录方式概述。 步骤2：挂载文件系统 执行如下命令，在云服务器上挂载SFS Turbo文件系统。 mount -t nfs -o vers=3,nolock 云服务器弹性公网IP地址:/ /mnt/sfs_turbo 执行如下命令，赋予执行权限。
收回用户权限 操作场景 您可依据实际情况选择收回用户在当前租户下的权限，根据登录用户的角色不同可操作范围不同。 企业级管理员：支持收回所有角色类型的用户的权限，但不支持用户更改自己的权限。 租户级管理员：仅支持收回只读人员或开发人员的用户权限。 前提条件 已获取企业级管理员或租户级管理员账号和密码。
用户权限查询 操作场景 本文指导您在应用运行态查询用户权限。 前提条件 已登录应用运行态。 操作步骤 在左侧导航栏中，选择“权限管理 > 用户权限查询”，进入用户权限查询页面。 选择用户，单击“搜索”，查看指定用户被授予的权限。 如果您没有可选择的用户，可参见创建数据实例，创建XDMUser数据实体的实例。
授权用户权限 操作场景 给不同职责的用户授予对应租户下的合理角色，能保证用户拥有必要的权限开展相应的工作，避免越权操作和非安全操作。本文指导您如何给用户授予当前租户下的合理角色。 前提条件 已获取企业级管理员或租户级管理员账号和密码，且对应账号已授权“IAM ReadOnlyAccess”权限。
基于EIP和SNAT实现跨区域内网访问iDME服务 应用场景 当用户需要跨区域内网访问iDME公网服务时，可以使用NAT网关（添加SNAT规则）、EIP在用户本地侧和iDME服务侧之间建立网络连通且提高访问速度。 本节中的方案主要介绍如何快速实现多个无弹性公网IP的云主机安全访问iDME云服务，使
系统权限说明 数字主线引擎（LinkX Foundation，简称LinkX-F）中预置了四种角色，即企业级管理员、租户级管理员、开发人员和只读人员。 关于设置系统权限的详细操作请参见用户权限管理。 企业级管理员（En_ADMINISTRATOR）：拥有系统操作的最高权限，并可对除自身外的其他用户进行数据权限授权。
修改用户权限 操作场景 您可依据实际业务变化灵活调整当前租户下已有用户的角色，根据登录用户的角色不同可操作范围不同。 企业级管理员：支持修改所有角色类型的用户权限，但不支持用户更改自己的权限。 租户级管理员：仅支持修改只读人员或开发人员的用户权限。 前提条件 已获取企业级管理员或租户级管理员账号和密码。
用户权限管理 租户用户授权 全局用户授权 角色管理
如果SDK部署机器为本地通用服务器，则需要准备如下信息： Windows系统：提供机器MAC地址。 Linux系统：提供机器的UUID。 如果SDK部署机器为容器，则提供容器的ESN。 如何一键获取数据建模引擎运行SDK部署机器的信息？ 如果您已在本地通用服务器/容器中部署了数据建模引
或功能授权的需求，您可以在“权限管理 > 授权”页面中自定义授权，实现精细化权限控制以满足业务需求。 前提条件 已登录应用运行态。 已完成群组/团队/团队角色/全局角色等参与者的设置，具体操作请参见权限管理。 授权参与者拥有指定实体的操作权限 “权限管理 > 授权”页面的“数据实
期模板及访问规则、方便业务设计人员跟踪/流转业务对象状态，iDME提供生命周期管理功能。用户可以通过生命周期模板定义及管理实现对象的全过程管理，实现对不同类型业务对象的过程追溯，提升系统扩展性、灵活性，降低开发的人力及时间成本；也可以根据生命周期状态定义对象的动态访问权限，实现权
拥有系统不同的操作权限。 查看系统预置角色 登录LinkX-F系统首页。 选择“用户权限管理 > 角色管理”，进入“角色管理”页面。 页面展示了系统当前预置的全部角色类型，预置角色不支持修改、删除或变更角色权限点等。角色类型说明以及权限矩阵详细说明请参考系统权限说明。 父主题： 用户权限管理
开启内网访问会产生额外费用吗？ 会产生额外费用。 开启内网访问需绑定虚拟私有云和子网。成功开启内网访问后，iDME会自动为用户购买并创建一个基础型VPC终端节点实例，该实例会产生额外的按需费用，详细的计费说明请参考终端节点计费说明。 您可进入“费用中心 > 流水和明细账单” 页面
面，企业级管理员可对所有租户下用户的权限进行管理，为其配置对应租户及角色类型。 前提条件 已获取企业级管理员账号和密码，且对应账号已授权“IAM ReadOnlyAccess”权限。 授权用户权限 登录LinkX-F系统首页。 选择“用户权限管理 > 全局用户授权”，进入全局用户授权页面。
为什么用户管理中会有“用户不存在”的用户？ 问题描述 访问用户管理时，用户清单列表中的用户提示“用户不存在”。 图1 用户不存在 可能原因 管理员已删除该IAM用户。 处理方法 如需恢复该IAM用户的相关角色权限，具体操作步骤如下： 联系管理员，重新创建IAM用户，具体操作请参见创建IAM用户。
租户用户授权 授权用户权限 查看用户信息 修改用户权限 收回用户权限 父主题： 用户权限管理
资源状态说明请参见服务状态说明。 图1 登录数字主线引擎 后续操作 当您成功登录服务后，您可以进行用户权限管理，授权用户对应租户下的合理角色，使其拥有不同租户的数据访问和操作权限；也可进行模型设计、数据入图、数据探索、编排数据服务等操作。详细操作请参考数字主线引擎用户指南。 父主题：
已登录应用运行态。 操作步骤 在左侧导航栏中，选择“权限管理 > 授权”，进入授权页面。 选择待操作的数据实体/关系实体，在该实体页面，选择参与者名称或策略集，单击“搜索”。 在实体列表中显示的列表字段包含：参与者名称、参与者类型、权限类型、权限规则、操作类型、策略集。 父主题： 授权
但是群组可以与子群组进行绑定，具有层级关系。当父群组拥有某个权限时，不仅群组下的用户可以获得权限，子群组也会间接拥有该权限。本文指导您如何创建群组。 前提条件 已登录应用运行态。 操作步骤 在左侧导航栏中，选择“权限管理 > 群组”，进入群组页面。 单击“创建”。 图1 创建群组
置八台本地通用服务器。即，一个xDM-F SDK至多可部署在八台不同的本地通用服务器中，且实际部署的本地通用服务器需与License文件配置的本地通用服务器保持一致，否则会部署失败。 购买“通用SDK”基础版数据建模引擎，并将xDM-F SDK部署至本地通用服务器/容器之后，系统
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
