检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
一个完整的应用，少不了多角色用户的协作，每个角色对数据具有不同的管理权限。AstroZero零代码应用中，用户的权限角色分为系统角色和自定义角色两种。 系统角色 开发者：可以编辑和删除应用，管理应用下的所有功能权限和数据。 图1 开发者 数据管理员：不可编辑和删除应用，可管理应用内全部数据。
在应用中，单击下方“配置”，进入应用配置。 图1 应用配置入口 在应用配置页面，单击“业务权限凭证”页签，进入业务权限凭证。 图2 业务权限凭证 单击“导入”，在弹窗中勾选“cs”、“ds”、“ms”、“Login”，然后单击“导入”。 图3 导入业务权限凭证 在页面下方，单击“服务”，进入公共接口页面。 图4 创建公共接口入口
分发所有应用项权限 在“角色权限 > 应用项权限”中，单击“管理可访问页面”。 在“导航可见权限”中，设置当前应用首页的导航项可见权限。 在“单页面可见权限”中，设置表单、视图和统计等查看、编辑权限，单击“确定”。 在“角色成员”页签，勾选待激活的用户。 图3 选择用户 设置完成后，单
在“组织用户”页面，选择导航栏中的“用户管理”。 单击“创建用户”，填写用户的基本信息，并设置语言和时区。 图2 设置基本/用户信息 在角色的“未选”中，选中对应的权限后，单击，赋予业务用户相关权限。 图3 给业务用户授权 如果用户已存在，可单击用户名，在用户详情页的“角色信息”中，单击“编辑”，为用户授权。
系统最高的权限，拥有此权限可定制系统所有可定制的地方，默认拥有其他权限。 查看所有用户 查看用户列表和用户详情的权限。 查看角色 查看角色列表和角色详情的权限。 查看权限管理 查看权限配置列表和权限配置详情的权限。 查看扩展权限集 查看扩展权限集列表和扩展权限集详情的权限。 查看组
为AstroZero开发的应用创建角色权限 通过设置角色权限，来管理业务用户的权限。可以给一个业务用户分配多个角色权限，其权限为多个角色权限的合集。 业务配置中心的角色权限概念，对应“环境配置 > 配置 > 用户安全 > 权限”中的权限，不同点是业务配置中心只提供业务用户会用到的权限项，对权限项进行了简化。
单击自定义角色后的，设置角色的名称、描述和角色权限，单击“保存”。 图1 自定义权限 激活该应用权限的用户。 单击已创建的自定义角色，在右侧页面选择“角色成员”页签。 在用户列表中，选中待激活的用户。 图2 添加用户 如果没有待添加的用户，可单击“添加”，进行添加。 图3 添加指定人员 单击“保存”，完成自定义角色的创建和配置。
管理AstroZero中用户及权限 修改AstroZero预置Portal User Profile权限的访问范围 修改AstroZero预置Anonymous User Profile权限的访问权限 创建AstroZero扩展权限集 创建AstroZero业务权限凭证 开启AstroZero根证书认证对方服务端身份
用户”，单击“添加WeLink用户”。 勾选需要添加的WeLink用户，单击“下一步”。 在设置权限中，选中Developer Profile，为WeLink用户添加开发者权限。 Developer Profile：开发者权限，赋予该权限的用户为应用开发者，可以在AstroZero开发应用，如新增一个对象、为对象增加一个字段、新增一个流程等。
单击页面最右侧的“应用安全”，进入角色权限管理页面。 单击自定义角色后的，自定义角色及角色权限。 图1 自定义角色 图2 去勾选操作场景 图3 去勾选异常核酸检测 单击“确定”，返回角色管理页面，单击“保存”。 在“角色成员”页签，单击“添加”。 图4 单击添加 查找待添加的人员，单击“确定”。 图5 添加指定人员
”，选择“编辑”，进入编辑应用页面。 在左侧单击需要修改的流程后的“...”，选择“设置可见权限”。 图1 设置可见性 勾选可见的角色，单击“确认”。 如何创建角色及更多应用权限设置，请参见应用安全设置。 父主题： 使用工作流让数据流程高效流转
单击页面最右侧的“应用安全”，选择需要设置的系统角色，这里以设置“开发者”为例。 图1 设置应用安全 在“角色成员”页签中，选择待激活的用户，单击“保存”。 图2 添加用户 设置后，该用户会拥有该应用的编辑权限，可协作开发该应用。单击“导出”，可导出已激活权限的成员。 单击“自定义角色”后
在页面左侧，单击需要修改表单后的“...”，选择“设置可见权限”。 图1 设置可见性 勾选导航项可见的角色，单击“确认”。 如何创建角色及更多应用权限设置，请参考应用安全设置。 在表单编辑页面，在右侧单击“权限设置”，也可设置表单页面可见性，具体操作可参见设置表单可见权限。 父主题： 表单管理
在“添加IAM用户”页面，选中需要添加的用户，单击“下一步”。 在设置权限中，权限选择“Developer Profile”，为IAM用户添加开发者权限。 Developer Profile：开发者权限，赋予该权限的用户为应用开发者，可以在AstroZero开发应用，如新增一个对
为WeLink用户添加开发者权限 参考登录管理中心中操作，以账号登录AstroZero管理中心。 在左侧导航栏中，选择“用户管理 > 用户”，单击“添加WeLink用户”。 图1 添加WeLink用户 勾选需要添加的WeLink用户，单击“下一步”。 图2 勾选WeLink用户 在设置权限中，选中Developer
回调地址 成功授权后的回调地址，设置为“https://{astrozerohost}/baas/auth/v1.0/idp/authorize/{认证设置名称}”。 其中，“astrozerohost”为AstroZero的环境域名，认证设置名称为1.e中设置的名称，需带命名空间。 必
打开浏览器，输入对方服务地址，参考图1及图2，查看对方服务的根证书信息。 图1 获取根证书1 图2 获取根证书2 打开浏览器设置页面，依次选择“安全和隐私设置 > 安全 > 管理证书”。 在弹出的“证书”对话框中，选择“受信任的根证书颁发机构”页签。 选择1中查看到的根证书信息，单击“导出”。
是否登录时自动创建用户 用户首次登录时，如果系统中不存在此用户，是否自动创建用户。 用户权限 当使用第三方用户登录时，如果用户不存在，且开启了自动创建用户，此权限将作为创建用户的默认权限。 是否校验state 是否需要检验state参数。建议开启校验state，以防止CSRF攻击。
分组创建后，选中对应的表单，直接拖拽到分组中即可。 图2 拖拽表单到分组 单击分组后的，可执行如下操作。 修改名称：修改已创建分组的名称。 设置可见权限：设置导航项可见权限。 图3 设置可见权限 删除：删除已创建的分组。如果分组不为空，请先将分组中的表单移出再执行删除操作。 父主题： 管理零码应用
只有App和Addon类型的应用，才会显示“应用布局”和“菜单配置”。 在应用布局页面，设置应用布局的样式。 图1 设置应用布局样式 主题颜色：设置应用的主题颜色，系统预置了很多主题供您选择。 图标：设置应用的Logo，如更改Logo图片、设置圆形图标和隐藏文字。将鼠标放在“图标”下的图片上，选择“更改”，可更改应用Logo。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
