检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 资产识别与管理 身份认证与访问控制 数据保护技术 审计与日志 认证证书 使用安全建议
订阅 DataArts Insight收集您IM平台应用（飞书自建应用、钉钉自建应用等）的凭证（app secret）以及用户名单将被加密存储，且为了防止泄露隐私，您企业内所有用户将只能按名称搜索而无法查看完整名单。您需要妥善管理您IM平台应用的凭证。 父主题： 安全
、权限分配、访问控制等功能，可以帮助您安全地控制华为云资源的访问。 通过IAM，您可以在华为云账号中给员工创建IAM用户，并使用策略来控制对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有DataArts Insight的使用权限，但是不希望他们拥有删除DataArts
审计与日志 审计 云审计服务（Cloud Trace Service，CTS）是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 CTS可记录的DataArts Insight
能，可以帮助您安全的控制华为云资源的访问。 关于IAM的详细介绍，参考IAM产品介绍。 权限根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖
根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用DataArts Insight资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将DataArts Insight资源委托给更专业、高效的其他华为账号或者云服
资源导入”，进入资源导入页面。 图1 资源导入 单击“导入资源包”，配置相关参数，参数说明请参见表1。 如果将A环境的自定义组件包导入到B环境中，需要在B环境的开发者平台注册与A环境相同的自定义组件，组件的名称、开发包等必须与A环境中的自定义组件一致。否则在B环境的大屏中无法显示自定义组件。 表1 导入资源包参数说明
支持审计的关键操作 操作场景 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能。通过云审计服务，您可以记录与DataArts Insight相关的操作事件，便于日后的查询、审计和回溯。
Insight服务进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用DataArts Insight服务的其他功能。 默认
Insight支持将项目中的仪表板、大屏嵌入到其他系统中，以便和其他应用系统集成，更便捷实现业务一体化应用。数据分析人员可以轻松地将数据提供给第三方使用，不仅简化了跨平台的数据共享，还提高了业务协同的效率，使得数据分析和业务流程更加直观和便捷。
费的情况下，已有的包年/包月资源仍可正常使用。然而，对于涉及费用的操作，如新购资源、弹性资源池规格变更、续费订单等，用户将无法正常进行。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 避免和处理欠费 欠费后需要及时充值，详细操作请参见账户充值。
支持多种数据源，全链路数据安全可靠 对接包括DWS和ClickHouse在内的多种云数据源，支持本地CSV、在线API等形式的数据接入。 原生集成华为云DataArts数据生产线服务，提供企业级的数据管理和全链路数据安全保护。 多维度数据分析，灵活满足业务需求 通过丰富的可视化组件和交互
99秒。 认证方式 是 API数据源的认证方式，有两种认证方式HIS Token和No Auth。 说明： HIS Token是华为HIS认证，非华为HIS认证用户无法使用。 APP ID 是 接口订阅方的应用ID。当认证方式选择HIS Token时此参数为必填选项。 APP静态Token
知功能后，数据库中会同步删除用户的手机号、邮箱信息。 数据传输安全 用户个人敏感数据将通过TLS 1.2、TLS1.3进行传输中加密，所有华为云DataArts Insight服务的API调用都支持 HTTPS 来对传输中的数据进行加密。 父主题： 安全
等。项目可以将资源进行分组管理，不同项目中的资源互相隔离。 DataArts Insight项目与IAM项目与企业项目的区别 IAM项目：华为云的每个区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以区域默认单位为项目进行授权，
如果系统预置的DataArts Insight权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考权限策略和授权项。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
与统一身份认证服务（IAM）的关系 统一身份认证服务（Identity and Access Management）为DataArts Insight提供了华为云统一入口鉴权功能。 具体操作请参考《创建用户并授权使用DataArts Insight》和《自定义策略》。 与云审计服务（CTS）的关系
Insight提供丰富的可视化组件，除了针对业务展示优化过的常规图表外，还有拓扑关系等异形图表供您自由搭配。 DataArts Insight无缝集成华为云数据仓库服务、支持本地CSV、在线API及企业内部私有云数据；满足您各类大数据实时计算、监控的需求，充分发挥大数据计算的能力。 拖拽即可
问答”，进入智能分析助手问答界面。 单击页面右上角，弹出二维码和链接。 图1 获取二维码和链接 在移动端打开控制台 使用移动端扫描二维码或者在浏览器中输入链接，进入华为云控制台。 在移动端输入账户密码登录控制台。 单击移动端页面左上角的，选择项目和智能分析助手。 在移动端页面底部的输入框输入问题，进行问答，如图2所示。
Insight支持将项目中的仪表板、大屏嵌入到其他系统中，以便和其他应用系统集成，更便捷实现业务一体化应用。数据分析人员可以轻松地将数据提供给第三方使用，不仅简化了跨平台的数据共享，还提高了业务协同的效率，使得数据分析和业务流程更加直观和便捷。 发布区域：以控制台实际上线区域为准。 新增嵌入分析 管理嵌入分析
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
