检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户权限管理 租户用户授权 全局用户授权 角色管理
iDME支持通过权限管理（包括控制台权限、设计服务权限、数据建模引擎权限、数字主线引擎权限）实现访问控制，通过对控制台、设计服务以及运行服务的权限控制，帮助用户便捷灵活的对租户下的IAM用户、OrgID用户设定不同的操作权限，详情请参见权限管理。 表1 表1 iDME访问控制 权限控制 简要说明
访问流程引擎”。 您也可通过服务名称链接进入详情页后，展开“运行服务详情”，在“运行服务信息”的“流程引擎”处，单击“立即访问”。 输入部署应用绑定组织时，所选择的运行服务管理员的账号和密码，单击“登录”。 图1 登录页面 父主题： 流程引擎使用指南
但是群组可以与子群组进行绑定，具有层级关系。当父群组拥有某个权限时，不仅群组下的用户可以获得权限，子群组也会间接拥有该权限。本文指导您如何创建群组。 前提条件 已登录应用运行态。 操作步骤 在左侧导航栏中，选择“权限管理 > 群组”，进入群组页面。 单击“创建”。 图1 创建群组
独立的IAM用户，您可以跳过本章节，不影响您使用iDME的其他功能。 默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精
如果您已在流程引擎流程SDK资源规划中规划了单点登录的相关资源/云服务，并在部署时配置了单点登录信息，可以选择此方式进行验证。 在浏览器中访问如下地址，查看服务是否启动成功。 流程编排服务 http://{承载流程编排服务的服务器域名或IP地址}:{流程编排服务的端口号}/{流程编排服务文根}/index.
策略集：策略集是存放权限策略的容器，创建授权时需要指定策略集。请选择您设置的策略集。如果您没有可选择的策略集，请参见创建策略集进行创建。 权限规则：单击“创建规则”，选择需要设置权限规则的属性，并为其设置运算符、值和显示值。更多权限规则的介绍请参见权限规则。如果您没有可选属性
面的，为用户添加多条租户的合理角色。 填写完成后单击“确认”。 修改用户权限 登录LinkX-F系统首页。 选择“用户权限管理 > 全局用户授权”，进入全局用户授权页面。 在用户“操作”列单击或通过“用户名称”链接进入详情页后单击“编辑”。 修改用户信息后，单击“确定”保存。 收回用户权限
图2 设置时序多任务事件 设置用户任务的常规信息 登录流程引擎。 在左侧导航栏中，选择“流程编排服务 > 流程元模板”，进入“流程元模板”页面。 在流程元模板所在行，单击，进入流程元模板的编辑模式。 在“流程编辑”页面，选中待设置的用户任务，即可在右侧工具信息设置面板的“常规”页签中配置如下信息。
点服务（例如云服务、用户私有服务），使VPC中的云资源无需弹性IP就能够访问终端节点服务，提高了访问效率，为您提供更加灵活、安全的组网方式。 VPC终端节点由“终端节点服务”和“终端节点”两种资源实例组成。 终端节点服务（VPCEP Service），指将云服务或用户私有服务配置
"errors":[]} 方式三：访问可视化页面 如果您已在数据建模引擎运行SDK资源规划中规划了单点登录的相关资源/云服务，并在部署时配置了单点登录信息，可以选择此方式进行验证。 在浏览器中访问如下地址，查看服务是否启动成功。 http://{部署服务器的IP地址}:{部署服务器的端口号}/rd
服务开发 操作场景 完成服务定义各阶段生成API后，进入服务开发阶段，您可根据实际编写脚本、运行脚本，快速调测服务。 图1 服务开发流程图 前提条件 已获取开发人员及以上权限用户的账号和密码。 操作步骤 登录LinkX-F系统首页。 选择“数据服务 > 聚合服务编排”，进入“聚合服务编排”页面。
选择“工业数字主线云服务 IDT”。 持续时间 保持默认。 修改委托的权限 用户在发起访问请求时，系统根据用户被授予的访问策略中的action进行鉴权判断。想要了解更多策略相关内容，请参考策略。 需注意，修改云服务委托权限后可能会影响该云服务部分功能的使用，请谨慎操作。 登录IAM控制台。
索引定义管理 操作场景 本文指导您在应用运行态为搜索服务管理索引。 前提条件 已登录应用运行态。 添加索引 在左侧导航栏中，单击“搜索服务管理 > 搜索服务定义”，进入搜索服务管理页面。 找到需要添加索引的搜索服务，单击。 您也可以进入搜索服务详情页面后，单击“编辑”。 在展开的页签中，
群组 创建群组 设置成员信息 删除群组 编辑群组 另存群组 查询群组 查看群组 导出群组 导入群组 父主题： 权限管理
理。本文指导您在应用运行态创建团队。 前提条件 已登录应用运行态。 已创建团队角色。 已创建群组并设置成员信息。 已创建XDMUser数据实体的实例，具体操作请参见创建数据实例。 步骤1：填写基本信息 在左侧导航栏中，选择“权限管理 > 团队”，进入团队页面。 单击“创建”。 图1
iDME常见错误提示及解决方法 本章节主要介绍iDME控制台常见错误提示信息及对应的解决方法。 表1 常见错误提示及解决方法 错误提示信息 报错场景 原因及解决方法 配额不足 购买服务（如基础版数据建模引擎、节点、增量包、用户、MCU）或创建应用时失败 原因：剩余配额不足。 解决方法：可通过申请扩大配额来解决，详细请参见配额管理。
全局角色 创建全局角色 设置成员信息 删除全局角色 编辑全局角色 查询全局角色 查看全局角色 导出全局角色 导入全局角色 父主题： 权限管理
编辑群组 操作场景 本文指导您如何编辑群组。 前提条件 已登录应用运行态。 操作步骤 在左侧导航栏中，选择“权限管理 > 群组”，进入群组页面。 找到需要设置成员的群组，单击。 您也可以进入群组详情页面，单击“编辑”。 在展开的页面，根据实际业务需求修改群组，单击“保存”。 基本
编辑全局角色 操作场景 本文指导您如何编辑全局角色。 前提条件 已登录应用运行态。 操作步骤 在左侧导航栏中，选择“权限管理 > 全局角色”，进入全局角色页面。 找到需要设置成员的全局角色，单击。 您也可以进入全局角色详情页面，单击“编辑”。 修改全局角色的基本信息，单击“保存”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
