检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
支持云审计的关键操作 操作场景 云审计服务（Cloud Trace Service，简称CTS）是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 前提条件 已开通云审计服务。
拟私有云由至少一个子网组成。系统会为您在每个地域提供默认的虚拟私有云和子网。 如现有的虚拟私有云/子网不符合您的要求，可以在虚拟私有云控制台进行创建，具体操作请参见创建虚拟私有云和子网。 同一虚拟私有云内资源默认内网互通。 - 安全组 表示一个逻辑上的分组，为具有相同安全保护需求
满足高效、灵活和可控的要求。为了满足企业自动化、标准化和智能化管理业务流程的需求，硬件开发工具链平台云服务（CraftArts IPDCenter）提供了流程引擎功能。 流程引擎是一种用于管理和执行业务流程的软件工具。您可以通过流程引擎的建模、编排、执行、监控等功能，将业务流程抽
IPDCenter提供卡片市场功能，在卡片市场中，第三方应用可以上传自定义卡片，卡片会调用第三方应用的API，此时API需要检验请求的合法性，通过集成认证SDK，可实现API合法性校验。 工作原理 统一认证SDK是基于JWT实现的一种认证机制，Json web token (JWT)是在网络应用环境间
本示例通过使用数字化制造云平台（MBM Space）的制造数据模型管理功能，带您快速创建一个简易版标准化的工厂模型。 通过创建工厂模型，您可以初步了解MBM Space的基本概念并体验制造数据模型管理的功能。关于制造数据模型管理的介绍请参见产品功能。 场景说明 本示例主要为建立工厂数据模型，该模型可以反映出工厂、车间、线体等信息。
注意事项 当检验失败时返回的异常需要友好，用户能清楚知道错误原因。 校验功能最好在一个filter中实现，避免所有接口都实现一次检验。 父主题： 实现一个认证API
IPDCenter服务的其它功能。 默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度
审计与日志 云审计服务（Cloud Trace Service，CTS）是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录工业仿真云平台服务（SIM
审计与日志 云审计服务（Cloud Trace Service，CTS）是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录数字化制造云平台（MBM
IPDCenter到期后会影响服务的正常使用。如果您想继续使用，需要在指定的时间内续费。 续费相关的功能 包年/包月CraftArts IPDCenter续费相关的功能如表1所示。 表1 续费相关的功能 功能 说明 手动续费 包年/包月CraftArts IPDCenter从购买至到期之前，您可以随时在费用中心为CraftArts
如果在计费周期内不再使用包年/包月服务，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。 详细的退订规则请参见云服务退订规则概览。 如果您已开启“自动续费”功能，为避免继续产生费用，请在自动续费扣款日（默认为到期前7日）之前关闭自动续费。 父主题：
Application Operations Management，简称AOM）资源和操作监控能力，实时监控应用及云资源，采集各项指标、日志及事件等数据分析应用健康状态，提供告警及数据可视化功能，帮助您及时发现故障，全面掌握应用、资源及业务的实时运行状况。 使用了企业主机安全（Host
角色管理 角色管理介绍 在IPDCenter基础服务中，设有全局角色和团队角色。 全局角色是指用于管理IPDCenter基础服务全局功能操作权限的角色，或者拥有某个子模块最高权限的角色，例如系统管理员、安全保密员、安全审计员等，支持用户自定义添加全局角色。系统默认预置4类全局角色，如表1所示。
生命周期数据模板卡片的使用，请参见添加生命周期数据卡片。 表1中专属卡片支持用户自定义，并且可以根据用户实际需要新增其他自定义卡片。表格中关于专属卡片的卡片名称和功能描述可能和界面中实际展示不一致。 父主题： 添加专属卡片
显示，用户可正常添加和使用该应用。 关闭访问控制：应用在关闭访问控制后，该应用将不会在用户侧显示，用户无法添加和使用该应用。 如果在关闭应用的访问控制前，用户已将该应用添加到角色桌面，关闭访问控制后，该应用名称在角色桌面置灰，单击应用也无法访问该应用。 查看和重置认证凭证 应用开
卡片管理 您可以通过卡片管理功能，定制专属卡片至角色桌面。支持上传、使用、更新和删除卡片包。 上传卡片包 在角色桌面首页，选择左上角的，单击“管理中心”。 选择“集成管理 > 卡片管理”，进入“卡片管理”页面。 单击“上传卡片包”。 在“上传卡片包”对话框，配置待上传卡片包信息，参数配置说明如表1所示。
消息中心 消息中心模块，支持用户查看未读消息、历史消息、全量消息，且支持筛选、查询等功能。 查看消息通知 进入IPDCenter基础服务登录页面，输入账号和密码，单击“登录”。 在角色桌面首页，查看右上角图标是否有未读消息。 若有未读消息，则右上角有红色数字提醒；若无未读消息，则右上角没有红色数字提醒。
IPDCenter基础服务采用权限精细化管理，对用户权限的分配和管理进行细致的划分和控制，以确保用户只能访问和操作已被授权的资源和功能。这种管理方式可以提高系统的安全性和效率，防止未经授权的访问和操作，同时也可以减少管理和维护的工作量。 新建权限 添加权限 在角色桌面首页，选择左上角的，单击“管理中心”。
组织管理 您可以通过组织管理功能添加部门、管理团队，构建一个稳定的组织体系。 在部门中添加用户时，您需要提前创建用户。 在团队中添加角色时，您需要提前创建角色。 添加部门 单个添加 在角色桌面首页，选择左上角的，单击“管理中心”。 选择“用户及授权管理 > 组织管理”，进入组织管理页面。
我最多可以创建多少个角色桌面 角色桌面的数量支持自定义设置，您可以根据实际需求创建添加。 图1 角色桌面 默认模板：管理员可以通过“角色桌面管理”功能配置默认模板，普通用户可以直接使用或复制后再次进行编辑。 自定义桌面：系统管理员、集成管理员可以设置自定义桌面数量。 分享给我的：分享者一天只能分享10次，被分享者没有限制。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
