检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IAM机机认证配置 流程引擎的机机认证默认使用JSON Web Token（JWT）进行校验，如果您已在资源规划（流程引擎流程SDK）中规划了IAM服务，并希望使用IAM机机认证，可参考如下说明进行配置。
当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头中。Token认证，具体操作请参考认证鉴权。
统一身份认证（IAM） 否 如果不选取，流程引擎将无法使用IAM登录和token认证。 - 用于单点登录流程引擎页面。 用于流程引擎接口的token认证鉴权。 组织成员账号（OrgID） 否 如果不选取，流程引擎将无法使用OrgID登录。 - 用于单点登录流程引擎页面。
如何获取jwt-token认证鉴权所使用的加密私钥，请参见如何生成jwt-token？。 private_key security.group.publickey 是 jwt-token认证鉴权所使用的加密公钥。
如何调用API 构造请求 认证鉴权 返回结果
当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头中。Token认证，具体操作请参考认证鉴权。
统一身份认证（IAM） 否 如果不选取，应用运行态将无法使用IAM登录和token认证。 - 用于单点登录应用运行态页面。 用于应用运行态接口的token认证鉴权。 应用运维管理（AOM） 否 如果不选取，应用运行态将不支持“系统日志”功能。 - 用于应用运行态日志上报。
调用链 调用指标统计 状态监控 统一身份认证（Identity and Access Management，IAM） iDME服务对外、对内访问认证鉴权。 支持细粒度鉴权管理。 认证 鉴权 组织成员账号（OrgID） 运行服务访问认证鉴权。
接口的认证鉴权请参见认证鉴权。 响应示例如下，其中projects下的“id”即为项目ID。
401 Unauthorized 在客户端提供认证信息后，返回该状态码，表明服务端指出客户端所提供的认证信息不正确或非法。 402 Payment Required 保留请求。 403 Forbidden 请求被拒绝访问。
true：开启Token认证。开启后，您还需要进行Token配置。 false：关闭Token认证，默认为FALSE。 FALSE RUNTIME_ENV_TYPE 是 设置应用运行态的运行环境，配置为“IES”。
登录华为云后，请确认已完成实名认证，详细可参考实名认证。 授权委托问题导致无法购买 故障现象：购买商品时，提示“用户需要创建委托”。 处理步骤：登录IAM控制台，手动配置云服务授权，具体操作请参见如何配置云服务授权？。
边缘云 用户内网登录 用户内网IP地址 在边缘云场景下，使用SSF提供的用户登录认证和用户管理能力，实现用户本地登录认证。 安全性更高，传输速率更高，网络延迟减少。 用户需要购买智能边缘小站。 公网登录 弹性公网IP地址 不能通过内网IP地址访问应用运行态时，使用公网访问。
Iam-X-Auth-Token Token获取的具体方法可参考认证鉴权。 请求体参数说明：来源于“服务定义”页签中设置的入参。 父主题： 数字主线引擎相关问题
敏感操作保护 iDME用户进行敏感操作时，会对操作用户进行风险提示，或者二次认证通过后进行操作。 敏感操作包含应用部署发布、应用关闭、数据删除等。 父主题： 安全
ssl：是否开启SSL认证。默认为false，不开启SSL认证。如果开启SSL认证，则需要配置trustStore和trustStorePassword参数。 trustStore：SSL证书的安装路径。 trustStorePassword：SSL证书的私钥密码。
表1 应用运行态权限说明 类型 说明 体验版数据建模引擎 基于统一身份认证服务（Identity and Access Management，简称IAM）能力的授权，租户下的IAM用户均可以操作当前租户下部署在体验版数据建模引擎的应用运行态。
格式为：rdm_{应用名称的小写}_app rdm_testapp_app server.ssl.enabled 是 设置是否开启SSL认证。 true：开启SSL认证。 false：关闭SSL认证，默认为false。
Iam-X-Auth-Token Token获取的具体方法可参考认证鉴权。 请求体参数说明：来源于“服务定义”页签中设置的入参。 父主题： 聚合服务编排
有了Token之后，您就可以使用Token认证调用其他API。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
