检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
添加简易认证凭据 若API开启了简易认证，可直接使用凭据中配置的AppCode进行简易安全认证，无需使用Key和Secret进行认证。 约束与限制 仅安全认证方式为“APP认证”的API支持简易认证。
修改安全组配置，仅资产迁移场景需要，否则跳过此步。 在“实例信息”页面的“基本信息”页签下，单击安全组的名称。 在安全组配置页面中，根据准备工作中获取的源实例安全组信息和新实例的实际组网需求，修改安全组的规则配置。 ROMA Connect实例的安全组规则要求请参见表2。
用户调用API时，使用集成应用的Key和Secret进行API请求的安全认证。 前提条件 API的安全认证方式为“APP认证”。 API已发布到环境，否则请先发布API。
用户调用API时，使用集成应用的Key和Secret进行API请求的安全认证。 前提条件 API的安全认证方式为“APP认证”。 API已发布到环境，否则请先发布API。
自定义认证包括前端和后端两种类型： 前端自定义认证：指ROMA Connect使用自定义的认证函数，对收到的API请求进行安全认证。 后端自定义认证：指API的后端服务使用自定义的认证函数，对来自ROMA Connect转发的后端服务请求进行安全认证。
自定义认证包括前端和后端两种类型： 前端自定义认证：指ROMA Connect使用自定义的认证函数，对收到的API请求进行安全认证。 后端自定义认证：指API的后端服务使用自定义的认证函数，对来自ROMA Connect转发的后端服务请求进行安全认证。
自定义认证包括前端和后端两种类型： 前端自定义认证：指ROMA Connect使用自定义的认证函数，对收到的API请求进行安全认证。 后端自定义认证：指API的后端服务使用自定义的认证函数，对来自ROMA Connect转发的后端服务请求进行安全认证。
自定义认证包括前端和后端两种类型： 前端自定义认证：指ROMA Connect使用自定义的认证函数，对收到的API请求进行安全认证。 后端自定义认证：指API的后端服务使用自定义的认证函数，对来自ROMA Connect转发的后端服务请求进行安全认证。
QQ邮箱提供了可靠的电子邮件服务，包括邮件收发、管理和安全防护等功能。用户可以通过QQ邮箱发送和接收邮件，通过邮件附件共享文件，进行日程安排和备忘录管理，还可以设置邮件过滤和垃圾邮件过滤等安全保护措施。 前提条件 已获取QQ邮箱授权码，具体操作请参考配置QQ邮箱授权码。
主要包括实例的安全组配置、实例配置参数和数据字典信息。 获取周边系统的对接信息，仅资产迁移场景需要。 系统 数据项 用途 数据源 数据源的访问IP、用户名和密码。 用于ROMA Connect对接数据源。 业务应用 业务应用的网段信息。
创建签名密钥 功能介绍 为了保护API的安全性，建议租户为API的访问提供一套保护机制，即租户开放的API，需要对请求来源进行认证，不符合认证的请求直接拒绝访问。其中，签名密钥就是API安全保护机制的一种。
认证方式 选择访问连接器实例所使用的安全认证方式，为简单起见，此处选择“无”。 无：不对接入请求进行认证。 AppKey：使用AppKey和AppSecret进行接入认证。 AppKey 填写用于连接器接入认证的AppKey，自定义。
支持多层安全防护措施 ROMA Connect提供了多种认证鉴权方式、精细化的流量控制、严格的访问控制等安全防护措施，全方位保护API安全调用。 使用流程 使用ROMA Connect进行服务集成的流程如下图所示。 图1 业务使用流程 已创建实例和集成应用。
解决方案 修改数据源配置，连接与安全配置项选择“专业”模式，在字符串最后加上tinyInt1isBit=false的配置，如：jdbc:mysql://ip:port/database?tinyInt1isBit=false。 父主题： 数据集成任务
创建OPC UA连接点，OPC UA采集模式支持定时采集和订阅，安全策略目前支持None, Basic128Rsa15, Basic256, Basic256Sha256, Aes128_Sha256_RsaOaep, Aes256_Sha256_RsaPss，安全模式支持None
配置API的安全配置信息。 图3 安全配置信息 表3 安全配置信息 参数 配置说明 类型 选择是否允许API上架到云市场，“公开”为表示允许。本配置样例中不涉及上架操作，此处保持默认设置即可。 安全认证 选择API使用的安全认证方式。为简单起见，此处选择使用“无认证”。
制品仓库（CodeArts Artifact），是面向软件开发者提供软件发布的云服务，提供软件仓库、软件发布、发布包下载、发布包元数据管理等功能，通过安全可靠的软件仓库，实现软件包版本管理，提升发布质量和效率，实现产品的持续发布。
如果您需要对您所拥有的ROMA Connect进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证
添加到定时任务中的API必须为“APP认证”或“无认证”的安全认证方式。
角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
