检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理AstroZero中用户及权限 修改AstroZero预置Portal User Profile权限的访问范围 修改AstroZero预置Anonymous User Profile权限的访问权限 创建AstroZero扩展权限集 创建AstroZero业务权限凭证 开启AstroZero根证书认证对方服务端身份
统策略的详细介绍，请参见AstroZero系统策略。 图3 实例管理员 系统管理员 由华为账号或实例管理员在AstroZero中添加的，并赋予“System Administrator Profile”权限的、同华为账号下的IAM用户，拥有AstroZero系统的所有操作权限，但
在AstroZero中，通过权限配置（Profile）来控制用户、业务用户等的操作权限。AstroZero当前预置了如下几种Profile标准配置文件： System Administrator Profile：系统管理员，拥有AstroZero全部权限。 Developer Profile：开发者权限，
以在“A”应用中创建普通业务用户权限“csProfile”为例。 参考登录管理中心中操作，登录AstroZero管理中心。 在左侧导航栏中，选择“用户管理 > 权限配置”，单击“新建”。 “现有权限配置”选择“Portal User Profile”，克隆模式选择“普通克隆”，设置要新增的“权限配置名
表中，即PortalUser表。业务用户在登录应用后的访问权限是通过Profile进行控制管理的，可基于平台预置的Portal User Profile进行自定义业务用户权限。 图1 业务用户 父主题： 用户管理功能开发
根据权限执行应用中开发的服务编排、脚本、BPM。 根据权限访问在应用中自定义的公共接口。 在开发环境新增业务用户 使用华为账号，登录华为云网站，在顶部导航栏右侧单击“控制台”，进入华为云控制台。 在左侧导航栏上方，单击，选择服务实例所在的区域项目。 单击，在查找框中搜索“Astro轻应用（原
组装“业务用户管理”页面 “业务用户管理”页面主要是通过页面对象模型与“PortalUser”标准对象绑定，并在前端页面保存新增业务用户时，调用“用户注册”逻辑，完成对该对象进行增删查的操作，实现业务用户管理功能。 结合页面需求，页面需要创建如下模型： 表1 模型分析 模型名称 作用
为IAM用户添加开发者权限 AstroZero系统管理员登录华为云官网。 在“产品”中，选择“开发与运维 > 低代码平台 Astro > Astro轻应用 Astro Zero”。 在AstroZero服务控制台中，单击“进入首页”，进入应用开发页面。 单击左上角的，选择“环境管理 > 环境配置”，进入环境配置页面。
操作步骤 参考登录管理中心中操作，登录AstroZero管理中心。 在左侧导航栏中，选择“系统管理 > 数据处理 > 元数据导出”或“系统管理 > 数据处理 > 数据导出”。 选择“系统管理 > 数据处理 > 元数据导出”，表示导出元数据表，即对象结构。 选择“系统管理 > 数据处理
业务用户的权限主要是在AstroZero预置的Portal User Profile权限基础上，进行自定义业务用户权限配置和拓展实现的。在AstroZero的权限配置功能中，基于某个权限配置新建的Profile，将会继承原Profile的全部权限。在后续有新的业务用户注册时，只需要为新的业务用
Profile”，为IAM用户添加系统管理员权限。 System Administrator Profile是AstroZero系统预置的系统管理员权限，拥有AstroZero全部权限。 图5 选择System Administrator Profile权限 单击“保存”，返回用户列表页面。 在用户列表中
可在“自定义接口”中查看自定义接口的URL和其他信息。 图1 配置组件数据来源 操作步骤 参考登录管理中心中操作，登录AstroZero管理中心。 在左侧导航栏中，选择“系统管理 > 自定义接口”，查看该账号下创建的所有自定义接口。 单击自定义接口列表中的操作名称，可查看接口详情。
查看“API接口地址” 模型Id：ModelArts管理控制台中，已上线服务的服务ID。 已执行前提条件中操作，即已部署上线用于花卉识别的模型。 在ModelArts管理控制台左侧菜单栏中，选择“部署上线 > 在线服务”，进入在线服务管理页面。 单击目标服务名称，进入服务详情页面。 查看服务ID值。
管理原生服务 在服务管理中，可以查看原生服务的基本信息、方法、模型及公共接口，还可以配置公共接口的访问权限。 操作步骤 参考登录管理中心中操作，登录AstroZero管理中心。 在左侧导航栏中，选择“服务中心 > 服务管理”。 在原生服务列表中，单击对应的原生服务。 在服务详情页面，您可以执行如下操作：
发零码应用。 开发流程 在WeLink开发零码应用的流程，如图1所示。 图1 开发流程 前提条件 已注册华为账号并开通华为云，且已完成实名认证，否则请参考注册华为账号并开通华为云中操作注册，并按照实名认证中操作完成实名认证。 已开通AstroZero服务，否则请参考注册租户中操作注册并申请试用。
用户登录脚本是组装“业务用户登录”页面中，自定义登录组件调用的业务逻辑，之前创建的登录页只有前端页面，本节将创建完整的登录业务逻辑。 操作步骤 在“我的应用”中，单击“设备维修管理系统”，进入应用。 在“User”目录中，将鼠标放在“Script”上，单击界面上出现的“+”，在弹出菜单中选择“脚本”。 在弹窗中，选中
管理应用中的自定义接口 操作场景 当前端页面，如高级页面中，需要调用自定义接口时，可在“自定义接口”中查看自定义接口的URL和其他信息。 图1 配置组件数据来源 查看自定义接口 在AstroZero服务控制台，单击“进入首页”，进入应用开发页面。 在页面左上方单击，选择“环境管理
方法和实践 对于设备管理功能，需要先创建一个设备对象Equipment，保存设备品牌、型号、资产编号等信息，如表1所示。 表1 设备对象Equipment信息 字段标签 字段名称 字段描述 数据类型 是否唯一 是否必填 建议长度 equipmentName name（复用平台预置的标准字段）
配置字段级安全，选中“读取”和“编辑”复选框，为所有预置profile配置能编辑和读取本字段的权限，单击“下一步”。 将字段添加到页面布局，选中“添加本字段到该页面布局”，单击“保存”。 按照上述操作，创建表1中其他字段。 图3 自定义对象字段 父主题： 工单管理开发
体一起导出。 导出关联表时，一般不需要导出被关联的对象数据，例如：Profile（包含）-> ProfileAppVisibility（关联）-> Application，在导出权限数据时，只需要导出Profile和ProfileAppVisibility即可，不需要导出Application。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
