检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理零码应用 创建表单分组 编辑应用 分享应用 收藏应用 克隆应用 启停应用 邮箱管理 跨租户克隆应用 跨应用共享 应用安全设置 修改应用名称和图标 编辑应用说明 导出应用 删除应用 移交应用 父主题： 创建零码应用
当前系统基于业务诉求，对开发者开发的脚本无法从机制上保证安全，需开发者自行保证安全。 父主题： 如何设置应用
但是为了保证接口调用安全，调用第三方系统开放的Rest接口，通常需要进行鉴权。当前Rest连接器，集成了如下几种通用的鉴权方式。 OAuth鉴权模式 简单消息头鉴权 JWT鉴权模式 HTTPS双向认证鉴权 父主题： 集成开发
密钥由安全随机数生成，账号不需要自定义密钥，只需要单击“刷新密钥”进行刷新即可，为了安全性建议至少每半年刷新一次密钥。 父主题： AstroZero系统设置与运维监控
在左侧导航栏中，选择“用户安全 > 用户”。 在用户列表中，单击对应的用户名，进入用户详情页面。 单击“扩展权限集信息”中的“编辑”，将权限集指派给用户。 图1 将权限集指派给用户 在“可选权限集”选中对应权限，单击后，单击“保存”。
在页面最右侧菜单栏中，单击“应用安全”。 单击自定义角色后的，设置角色的名称、描述和角色权限，单击“保存”。 图1 自定义权限 激活该应用权限的用户。 单击已创建的自定义角色，在右侧页面选择“角色成员”页签。 在用户列表中，选中待激活的用户。
安全模式 在安全模式访问集群时，将进行通讯加密及安全认证。安全模式下，若地址未指明协议，将默认使用https。 用户名 登录CSS的账号名，开启“安全模式”时，才会显示该参数。 密码 登录CSS账号对应的密码，开启“安全模式”时，才会显示该参数。
单击页面最右侧的“应用安全”，进入角色权限管理页面。 单击自定义角色后的，自定义角色及角色权限。 图1 自定义角色 图2 去勾选操作场景 图3 去勾选异常核酸检测 单击“确定”，返回角色管理页面，单击“保存”。 在“角色成员”页签，单击“添加”。
单击页面最右侧的“应用安全”，并单击对应角色。 图1 单击企业成员 在“角色权限 > 应用权限”中，单击“管理可访问的页面”。 在导航可见权限页签中，去勾选“使用说明”。
此处创建的角色，在“应用安全 > 角色管理 > 系统角色”的“同步业务配置中心内的角色”中，可选择到。 图5 添加系统角色 自定义角色 自定义应用的角色，为用户分发相关页面和权限，控制用户可见内容及操作。 图6 自定义角色 父主题： 配置用户角色权限
数据安全要求高：对于对数据安全性要求较高的业务，包年计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。 适用计费项 AstroZero提供了免费版、标准版、专业版和专享版四种套餐，请根据需要选择按月购买或按年购买。
密钥由安全随机数生成，账号不需要自定义密钥，只需要单击“刷新密钥”进行刷新即可，为了安全性建议至少每半年刷新一次密钥。 发件人 填写发件人的邮箱地址。 SMTP服务地址:端口 开通邮箱SMTP功能时，配置的服务器地址和端口号。
图3 添加业务权限凭证 在主菜单中，选择“配置”，在左侧导航栏中，选择“用户安全 > 权限”。 在权限列表中，单击需要配置业务权限凭证的权限名称，进入权限详情页面。 在“业务权限凭证”页签，单击，勾选对应业务权限凭证后的“可接入”，单击。
在左侧导航栏中，选择“用户安全 > 权限”，单击“新建”。 在新建权限配置页面，选择一个已存在的权限配置进行继承。
SAML2：安全断言标记语言（Secturity Assertion Markup Language 2.0，简称SAML 2.0）是一个由一组协议组成，用来传输安全声明的XML框架。
安全模式：在安全模式访问集群时，将进行通讯加密及安全认证。安全模式下，若地址未指明协议，将默认使用https。 使用证书：仅在使用https协议，且无法通过证书校验时，才需要使用自定义的证书。 该证书将用于构建客户端，以验证服务端的真实性，当前支持x509格式的证书。
SAML2：安全断言标记语言（Secturity Assertion Markup Language 2.0，简称SAML 2.0）是一个由一组协议组成，用来传输安全声明的XML框架。
沙箱是一种安全机制，为运行中的程序提供的隔离环境。通常是作为一些来源不可信、具破坏力或无法判定程序意图的程序提供实验之用。
沙箱是一种安全机制，为运行中的程序提供的隔离环境。通常作为一些来源不可信、具破坏力或无法判定程序意图的程序，提供实验之用。沙箱是一种按照安全策略，限制程序行为的执行环境。在沙箱中，网络访问、对真实系统的访问、对输入设备的读取，通常被禁止或是严格限制的。
如何创建角色及更多应用权限设置，请参考应用安全设置。 单击页面右上方的“保存”，保存统计页面。 父主题： 制作统计报表多维度展示数据
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
