检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在应用中，单击下方“配置”，进入应用配置。 图1 应用配置入口 在应用配置页面，单击“业务权限凭证”页签，进入业务权限凭证。 图2 业务权限凭证 单击“导入”，在弹窗中勾选“cs”、“ds”、“ms”、“Login”，然后单击“导入”。 图3 导入业务权限凭证 在页面下方，单击“服务”，进入公共接口页面。 图4 创建公共接口入口
分发所有应用项权限 在“角色权限 > 应用项权限”中，单击“管理可访问页面”。 在“导航可见权限”中，设置当前应用首页的导航项可见权限。 在“单页面可见权限”中，设置表单、视图和统计等查看、编辑权限，单击“确定”。 在“角色成员”页签，勾选待激活的用户。 图3 选择用户 设置完成后，单
除了默认的权限配置外，用户还可以在默认权限配置的基础上，自定义权限配置，具体操作请参见新建扩展权限集。 图3 用户开发者权限 图4 业务用户权限 图5 游客用户访问权限 表1 权限项说明 权限项 权限项说明 查看系统元数据 用户访问元数据的必要权限，仅用于界面提示作用，无法取消。
一个完整的应用，少不了多角色用户的协作，每个角色对数据具有不同的管理权限。AstroZero零代码应用中，用户的权限角色分为系统角色和自定义角色两种。 系统角色 开发者：可以编辑和删除应用，管理应用下的所有功能权限和数据。 图1 开发者 数据管理员：不可编辑和删除应用，可管理应用内全部数据。
为AstroZero开发的应用创建角色权限 通过设置角色权限，来管理业务用户的权限。可以给一个业务用户分配多个角色权限，其权限为多个角色权限的合集。 业务配置中心的角色权限概念，对应“环境配置 > 配置 > 用户安全 > 权限”中的权限，不同点是业务配置中心只提供业务用户会用到的权限项，对权限项进行了简化。
管理AstroZero中用户及权限 修改AstroZero预置Portal User Profile权限的访问范围 修改AstroZero预置Anonymous User Profile权限的访问权限 创建AstroZero扩展权限集 创建AstroZero业务权限凭证 开启AstroZero根证书认证对方服务端身份
在页面左侧，单击需要修改表单后的“...”，选择“设置可见权限”。 图1 设置可见性 勾选导航项可见的角色，单击“确认”。 如何创建角色及更多应用权限设置，请参考应用安全设置。 在表单编辑页面，在右侧单击“权限设置”，也可设置表单页面可见性，具体操作可参见设置表单可见权限。 父主题： 表单管理
”，选择“编辑”，进入编辑应用页面。 在左侧单击需要修改的流程后的“...”，选择“设置可见权限”。 图1 设置可见性 勾选可见的角色，单击“确认”。 如何创建角色及更多应用权限设置，请参见应用安全设置。 父主题： 使用工作流让数据流程高效流转
是否可匿名访问：勾选后，运行时访问此应用页面，如果请求携带的token超时或不属于当前租户，会自动刷新匿名访问token。 站点属性：单击“新建站点属性”，可添加新的站点属性。 显示名称：设置站点属性的显示名称。 名称：设置站点属性的名称，站点属性在系统中的唯一标识。 值：设置站点属性的值。
在“组织用户”页面，选择导航栏中的“用户管理”。 单击“创建用户”，填写用户的基本信息，并设置语言和时区。 图2 设置基本/用户信息 在角色的“未选”中，选中对应的权限后，单击，赋予业务用户相关权限。 图3 给业务用户授权 如果用户已存在，可单击用户名，在用户详情页的“角色信息”中，单击“编辑”，为用户授权。
如何解决AstroZero服务委托权限过大的问题？ 问题描述 AstroZero服务存在用户委托平台授权过大问题，为提升账号的安全性，需要您在业务低峰期间，使用华为云租户账号登录后配置最小化权限，并验证应用侧相关业务是否正常运行。如果未对权限进行整改，平台会一直出现图1中提示。 图1 委托权限待整改通知
单击自定义角色后的，设置角色的名称、描述和角色权限，单击“保存”。 图1 自定义权限 激活该应用权限的用户。 单击已创建的自定义角色，在右侧页面选择“角色成员”页签。 在用户列表中，选中待激活的用户。 图2 添加用户 如果没有待添加的用户，可单击“添加”，进行添加。 图3 添加指定人员 单击“保存”，完成自定义角色的创建和配置。
邮箱设置完成后，支持进行发送测试。 设置邮箱 参考登录零代码工作台中操作，以账号登录AstroZero零代码工作台。 在全部应用中，单击应用后的“...”，选择“编辑”，进入编辑应用页面。 单击最右侧的“应用设置”，选择“基础设置”。 在邮箱管理中，单击发件人后的“设置”，可进行邮箱配置。
（可选）创建角色权限，若还未规划给业务用户赋予权限，可跳过该步骤。 业务配置中心的角色权限都是基于权限“Portal User Profile”创建而来的。不同的业务用户权限可能有所不同，这时可通过配置扩展权限集给业务用户分配不同的权限。关于扩展权限集的更多介绍，请参见设置扩展权限集。 在
如何赋予他人管理权限？ 在日常工作中，经常需要和同事配合管理同一个应用，例如收集员工健康信息等。 赋予他人管理权限 参考登录零代码工作台中操作，登录AstroZero零代码工作台。 在全部应用中，单击应用后的“...”，选择“编辑”，进入编辑应用页面。 单击页面最右侧的“应用安全”，进入角色权限管理页面。
TP3的协议，要求每个组件都可以通过特定的URL访问。通过CAS协议将华为OneAccess作为服务提供商，使第三方应用的用户账号数据可以访问OneAccess。 例如，设置为“OAuth2”协议时，配置示例如图1所示。 图1 设置认证协议 获取鉴权信息。 在“通用信息 > 接口
用户”，单击“添加WeLink用户”。 勾选需要添加的WeLink用户，单击“下一步”。 在设置权限中，选中Developer Profile，为WeLink用户添加开发者权限。 Developer Profile：开发者权限，赋予该权限的用户为应用开发者，可以在AstroZero开发应用，如新增一个对象、为对象增加一个字段、新增一个流程等。
单击页面最右侧的“应用安全”，选择需要设置的系统角色，这里以设置“开发者”为例。 图1 设置应用安全 在“角色成员”页签中，选择待激活的用户，单击“保存”。 图2 添加用户 设置后，该用户会拥有该应用的编辑权限，可协作开发该应用。单击“导出”，可导出已激活权限的成员。 单击“自定义角色”后
在应用开发页面，提示您的租户没有配置默认邮件服务器地址，详情如下图所示。 图1 界面提示 解决方法 AstroZero开发环境没有为您设置默认的邮件服务器，需要您参考如下操作进行手动设置。设置后，应用中涉及的邮件发送功能即可正常使用。 在AstroZero沙箱环境和运行环境中，不需要您手动设置邮件服务器，平台默认
用户权限 当使用第三方用户登录时，如果用户不存在，且开启了自动创建用户，此权限将作为创建用户的默认权限。 是否校验state 是否需要检验state参数。建议开启校验state，以防止CSRF攻击。 AstroZero在响应请求后，将重定向到第三方服务器，此时第三方服务器根据该
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
