检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
授权日志 授权日志从新增用户、编辑用户、编辑或删除用户角色、用户授权-新增角色、用户授权-删除角色、删除用户、删除用户关联的角色等维度来记录授权的操作日志。 查看授权日志 登录交换数据空间官网。 单击“管理控制台”,进入交换数据空间控制台界面。 单击“我的空间”,在交换数据空间实
根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 如果华为账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用EDS服务的其它功能。 本章节为您介绍对用户授权的方法,操作流程如图1所示。 前提条件 给用户组授权之前,请您了解用户组可以添加的EDS权限,并结合实际需
户获得相应的权限,这一过程称为授权。授权后,用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度,分为角色和策略。角色以服务为粒度,是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进行权限拆分,授权更加精细,可以精确到某个操作、
权限和授权项 权限及授权项说明 EDS权限分类
在创建采集任务时,如何配置调度任务并启用执行? 进入DMAP数小二管理控制台界面,选择“数据管家360 > 元数据采集 > 采集任务配置”。 在任务列表中找到需要配置调度任务的采集任务,单击“操作”栏中的“编辑”,设置采集任务的执行周期,如表1所示。 表1 执行周期参数说明 参数
配置应用架构 通过DMAP数小二创建业务平台 通过DMAP数小二创建应用 通过DMAP数小二创建数据资源
EDS权限分类 表1 细化权限说明 权限 对应API接口 授权项 依赖的授权项 IAM项目 企业项目 查询指定空间实例下所有连接器 - eds:connector:list - √ × 申请开通连接器 - eds:connector:apply - √ × 创建实例 - eds:instance:create
配置信息架构 通过DMAP数小二创建数据资产
配置业务架构 通过DMAP数小二创建组织 通过DMAP数小二创建参与者 通过DMAP数小二创建角色 通过DMAP数小二创建流程 通过DMAP数小二创建价值流 通过DMAP数小二创建业务能力
通过DMAP数小二创建功能领域 通过DMAP数小二创建区域领域 通过DMAP数小二创建法人实体 通过DMAP数小二创建业务单元 通过DMAP数小二创建企业 父主题: 配置业务架构
com即为域名。 域名设置后管理员为组织创建成员时,成员的管理式华为账号默认带有域名后缀,如设置的组织域名为abc.orgid.top,创建的成员账号为xxx@abc.orgid.top。OrgID支持使用自有域名,可在域名管理中添加域名并在创建成员时选择账号后缀的域名。 图1 设置组织域名
操作说明 操作 说明 编辑功能领域 在功能领域目录处单击功能领域名称,在界面右侧功能领域名称区域单击“编辑”。 参考表1修改功能领域信息,单击“确定”。 删除功能领域 在功能领域目录处单击功能领域名称,在界面右侧功能领域名称区域单击“删除”。 在弹框中单击“确定”。 父主题: 通过DMAP数小二创建组织
角色”,进入角色页面中。 新增角色。 单击,创建角色,如图1所示。 图1 新增角色 配置角色基本信息后单击“确定”,参数说明如表1所示。 表1 参数说明 参数 说明 名称 角色名称。 RoleID 角色ID。 标记 用户自定义输入,为角色配置标记内容。 描述 角色的描述说明。 为角色关联参与者。在已创建角色的基础上,为角色关联参与者。
新增应用。 单击,创建应用,如图1所示。 图1 新增应用 配置应用基本信息后单击“确定”,参数说明如表1所示。 表1 参数说明 参数 说明 名称 应用名称,如客户评价系统、数据安全治理等。 标记 用户自定义输入,为应用配置标记内容。 描述 应用的描述说明。 简称 应用的简称。 业务重要性等级
参数 说明 名称 主题域名称。 子类型 系统默认为“主题域”,无需修改。 标记 用户自定义输入,为主题域配置标记内容。 描述 主题域的描述说明。 设置完成后,单击“确定”。 添加业务对象。每个主题域下面可添加多个业务对象。 在数据资产管理目录单击4中创建的主题域名称,在界面右侧关联业务对象区域单击“新增”。
新增流程类。 单击,创建流程类,如图1所示。 图1 新增流程组 配置流程基本信息后单击“确定”,参数说明如表1所示。 表1 参数说明 参数 说明 名称 流程类名称。 子类型 系统默认为“流程组”,无需修改。 标记 用户自定义输入,为流程配置标记内容。 描述 流程的描述说明。 目的 描述此流程的想要达到的目标或取得的结果。
新增业务平台。 单击,创建业务平台,如图1所示。 图1 新增业务平台 配置业务平台基本信息后单击“确定”,参数说明如表1所示。 表1 参数说明 参数 说明 名称 业务平台名称。 标记 用户自定义输入,为业务平台配置标记内容。 描述 业务平台的描述说明。 为业务平台关联组织。在已创建业务平台的基础上,为业务平台关联组织。
新增应用。 单击,创建应用,如图1所示。 图1 新增应用 配置应用基本信息后单击“确定”,参数说明如表1所示。 表1 参数说明 参数 说明 名称 应用名称,如客户评价系统、数据安全治理等。 标记 用户自定义输入,为应用配置标记内容。 描述 应用的描述说明。 简称 应用的简称。 业务重要性等级
单击,创建业务能力类,如图1所示。 图1 添加业务能力类 配置业务能力类基本信息后单击“确定”,参数说明如表1所示。 表1 参数说明 参数 说明 名称 业务能力类名称。 子类型 当前选择“业务能力组”。 标记 用户自定义输入,为业务能力配置标记内容。 描述 业务能力类的描述说明。 已创建的
MRS_HIVE的机机类型用户名。 keytab MRS_HIVE配置文件。配置文件获取请参考下方获取MRS Hive配置文件。 krb5 MRS_HIVE配置文件。配置文件获取请参考下方获取MRS Hive配置文件。 获取MRS Hive配置文件: 获取“krb5.conf”和“user.keytab”文件。