检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户忘记密码了怎么办？ 部署在公有云上的数字化制造云平台：用户的账号分为管理式华为账号（管理员手动添加进入组织）和个人华为账号（被邀请进入组织）。 管理式华为账号忘记密码，可以通过以下方式重置密码： 联系管理员重置密码。管理员重置密码的操作请参见用户管理（公有云）中的“重置密码”。 在数字化制
华为账号管理 创建IAM账户并授权 创建IAM账户自定义策略 创建MBM Space操作用户
获取账号ID 操作步骤 在调用接口的时候，部分请求中需要填入账号名（domain name）和账号ID（domain_id）。获取步骤如下： 注册并登录管理控制台。 鼠标移动至用户名，在下拉列表中单击“我的凭证”。 在“API凭证”页面的查看“账号名”和“账号ID”。 图1 获取账号ID
与其他服务的关系 SIM Space与周边服务的依赖关系如图1所示。具体的交互功能请参考表1。 图1 SIM Space与其他服务的关系 表1 SIM Space与其他服务的关系 分类 服务名称 SIM Space与其他服务的关系 主要交互功能 公共/运维服务 统一身份认证（Identity
与其他服务的关系 数字化制造云平台（MBM Space）与周边服务的依赖关系如图1所示。 图1 MBM Space与其他服务的关系 表1 MBM Space其他云服务的关系 服务名称 MBM Space与其他服务的关系 主要交互功能 组织成员账号（OrgID） 通过OrgID服务，实现对MBM
与其他服务的关系 硬件开发工具链平台云服务与周边服务的依赖关系如图1所示。 图1 硬件开发工具链平台云服务与其他服务的关系 表1 CraftArts IPDCenter与其他服务的关系 服务名称 CraftArts IPDCenter服务与其他服务的关系 主要交互功能 云容器引擎（Cloud
IPDCenter资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 如果账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用CraftArts IPDCenter的其它功能。本章节为您介绍对用户授权的方法，操作流程如图1所示。 图1
Space访问网址、账号名和密码。 部署位置为公有云时，系统预置绑定站点的组织的创建者为系统超级管理员和默认租户的租户管理员。 步骤1：超级管理员新增用户 以超级管理员角色登录MBM Space。 打开浏览器，输入MBM Space的访问网址，进入MBM Space登录页面。 输入账号名和密码，单击“登录”。
公有云场景下，数字化制造云平台（MBM Space）使用的是OrgID用户进行登录。系统预置绑定站点的组织的创建者为系统超级管理员和默认租户的租户管理员。当您需要将服务给企业不同部门用户（员工）使用时，可以通过添加组织成员并授予MBM Space的操作权限实现。 本章节用于指导在公有云场景下，如何授权登录MBM
创建IAM账户自定义策略 如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制，自定义策略是对系统策略的扩展和补充。 目前支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解JSON语法，按可视化视图导航栏选择云服
手工输入的密码长度必须超过8位，需要包含数字和英文字母，且不能出现三个连续相同的字符。 成员首次登录时需修改密码。 部门 成员所属部门。 更多信息（可选） 成员工号 成员的工号。 职位 成员所担任的职位。 用户组 选择成员所属的用户组。 失效时间 设置成员账号的失效时间，到失
选择组织域名。 手机号 成员的手机号码。非必填项，当邮箱地址未填写时手机号必须填写。 邮箱地址 成员的邮箱地址。非必填项，当手机号未填写时邮箱地址必须填写。 设置密码 管理员为成员设置的账号密码，支持选择“自动生成密码”或“手工输入密码”。 手工输入的密码长度必须超过8位，需要包
如现有的虚拟私有云/子网不符合您的要求，可以在虚拟私有云控制台进行创建，具体操作请参见创建虚拟私有云和子网。 同一虚拟私有云内资源默认内网互通。 - 安全组 表示一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器提供访问策略。系统会为您提供一个默认安全组，默认安全组的规则是在出方向上的数据报文
如现有的虚拟私有云/子网不符合您的要求，可以在虚拟私有云控制台进行创建，具体操作请参见创建虚拟私有云和子网。 同一虚拟私有云内资源默认内网互通。 - 安全组 表示一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器提供访问策略。系统会为您提供一个默认安全组，默认安全组的规则是在出方向上的数据报文
设置密码 管理员为成员设置的账号密码，支持选择“自动生成密码”或“手工输入密码”。 手工输入的密码长度必须超过8位，需要包含数字和英文字母，且不能出现三个连续相同的字符。 说明： 成员首次登录需修改密码。 部门 成员所属部门。 成员工号 成员的工号。 职位 成员所担任的职位。 用户组 选
管理员为成员设置的账号密码，支持选择“自动生成密码”或“手工输入密码”。 手工输入的密码长度必须超过8位，需要包含数字和英文字母，且不能出现三个连续相同的字符。 成员首次登录需修改密码。 部门 成员所属部门。 成员工号 成员的工号。 职位 成员所担任的职位。 用户组 选择成员所属的用户组。选择后在用户组列表下会展示该成员信息。
管理员为成员设置的账号密码，支持选择“自动生成密码”或“手工输入密码”。 手工输入的密码长度必须超过8位，需要包含数字和英文字母，且不能出现三个连续相同的字符。 成员首次登录需修改密码。 部门 成员所属部门。 成员工号 成员的工号。 职位 成员所担任的职位。 用户组 选择成员所属的用户组。选择后在用户组列表下会展示该成员信息。
调用该接口所需的权限，否则，API请求将调用失败。每个接口所需要的权限，与各个接口所对应的授权项相对应，只有发起请求的用户被授予授权项所对应的策略，该用户才能成功调用该接口。例如，用户要调用接口来查询云服务器列表，那么这个IAM用户被授予的策略中必须包含允许“ecs:server
CraftArts IPDCenter的管理中心添加组织用户，给普通用户开通CraftArts IPDCenter的使用权限。具体操作请参见添加成员。 普通用户：联系管理员获取登录CraftArts IPDCenter的账号密码，使用获取的账号登录CraftArts IPDCen
IPDCenter端执行如下两个操作： 开放集成应用访问地址的弹性IP的防火墙规则； 需要在用户管理服务的“ssf.secureHttpFilter.trustdomain”配置项中，追加集成应用访问地址的弹性IP。 相关操作请联系CraftArts IPDCenter的支持人员处理。 开发技能要求 熟悉
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
