检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限管理 如果您需要对华为云上购买的EDS资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功
用户仅能访问特定子项目中的资源，使得资源的权限控制更加精确。 图1 项目隔离模型 同样在我的凭证下，您可以查看项目ID。 企业项目 企业项目是项目的升级版，针对企业不同项目间的资源进行分组和管理，具有逻辑隔离能力。企业项目中可以包含多个区域的资源，且项目中的资源可以迁入迁出。 关
不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用EDS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用EDS服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。
安全 身份认证与访问控制 数据保护技术 服务韧性
数据保护技术 EDS通过数据加密保护手段，保护数据空间中的数据安全，如表1所示。 表1 交换数据空间的数据保护手段 数据保护手段 简要说明 传输加密（HTTPS） EDS数据空间之间数据传输接口支持HTTPS传输协议，保障数据传输的安全性。 数据加密 EDS提供数据加密，对在ED
服务韧性 EDS提供了3级可靠性架构，通过双AZ容灾、AZ内集群容灾、数据容灾技术方案，保障服务的持久性与可靠性。 EDS可靠性方案，如表1所示。 表1 交换数据空间可靠性架构 可靠性方案 简要说明 跨AZ容灾 EDS实现2AZ双活，一个AZ异常时不影响云服务持续提供服务。 AZ内集群容灾
身份认证与访问控制 身份认证：EDS与IAM打通，对EDS数据空间，企业租户可以使用华为云用户名与密码登录，实现租户的认证与鉴权，未授权的不能访问。 访问控制：企业中的员工可以使用华为云租户下面的子用户，EDS支持在数据空间中对子用户进行角色管理，并对角色设置数据空间中的数据访问权限。
确认订单信息无误，单击“支付”，跳转至支付界面。 选择支付方式，确认付款，等待订单状态为“已完成”，交换数据空间实例的创建完成。 开通连接器 登录交换数据空间官网。 单击“管理控制台”，进入交换数据空间控制台界面。 单击“我的空间”，在交换数据空间实例中，选择“xx医疗集团”，单击实例卡片上的“连接器”。
交换数据空间应用场景 企业上下游业务协同 场景描述 企业与相关的上下游伙伴企业如供应商、研发和服务伙伴之间的业务协同如研发协同，上下游供应链质量追溯等，需要双方交换相关的数据。对数据交换时的传输，需确保使用上的安全，确保数据交换的安全可控，实现企业安全放心的交换数据。 图1 企业上下游业务协同场景
附录-承诺书 承诺书 ____________________________ 公司承诺： 1、本公司已经取得国家数据交易平台资质，提供的资质证明真实有效。 2、本公司不从事超出任何超出资质范围的活动。 3、严格遵守国家法律，不从事任何危害信息安全和数据安全的活动。 承诺人（盖章）：
什么是交换数据空间 交换数据空间 交换数据空间（Exchange Data Space，简称EDS）面向数据要素流通场景，提供数据交换过程中的安全保护技术能力，如数据使用策略、日志审计、数据市场等。您可以选择相应的安全策略，让数据在提供方和消费方交换过程中，按照对应策略的约束使用
开始使用EDS服务 交换数据空间（Exchange Data Space，简称EDS），面向数据要素流通场景，提供数据交换过程中的安全保护技术能力，如数据使用策略、日志审计、数据市场等。用户可以选择相应的安全策略，让数据在提供方和消费方交换过程中，按照对应策略的约束使用数据，同时
进而保证其他管理工作的有序开展，避免越权操作和非安全操作。 新增用户 创建用户并授权使用EDS，具体请参见权限管理。 登录交换数据空间官网。 单击“管理控制台”，进入交换数据空间控制台界面。 单击“我的空间”，在交换数据空间实例中，选择实例，单击实例卡片上的“连接器”。 选择连
审计日志概述 DMAP数小二提供管理控制台审计日志和业务面审计日志，便于用户进行业务日志查询、问题分析以及掌握产品安全及性能情况。 管理控制台审计日志 DMAP数小二通过云审计服务（Cloud Trace Service，CTS）记录DMAP数小二管理控制台的关键操作事件，比如创
概述 连接器为用户在数据交换过程中提供安全可控的交换平台，为企业用户解决企业内外数据交换提供方便、快捷、安全、可控的解决方案，打破数据孤岛，提高企业数据获取和分享的效率。 菜单栏说明 连接器管理控制台菜单如图1所示，菜单栏说明请参考表1。 图1 连接器菜单 表1 菜单栏说明 菜单
交换数据空间支持把MRS_HIVE作为一种数据源类型，并用于数据上传和下载。在使用MRS_HIVE数据源前，需要先接入数据源。 操作步骤 登录交换数据空间官网。 单击“管理控制台”，进入交换数据空间控制台界面。 单击“我的空间”，在交换数据空间实例中，选择实例，单击实例卡片上的“连接器”。 选择连
与其他云服务的关系 统一身份认证服务 EDS使用统一身份认证服务（Identity and Access Management，简称IAM），实现认证和鉴权功能。 云审计服务 使用云审计服务（Cloud Trace Service，简称CTS），审计用户在管理控制台页面的操作，可
针对该端口范围开放。如全为0，则需要将端口全部放开。如不为0，则根据端口范围的上界和下界确定需要放开的端口。 操作步骤 登录交换数据空间官网。 单击“管理控制台”，进入交换数据空间控制台界面。 单击“我的空间”，在交换数据空间实例中，选择实例，单击实例卡片上的“连接器”。 选择连
登录交换数据空间官网。 单击“管理控制台”，进入交换数据空间控制台界面。 单击“我的空间”，在交换数据空间实例中，选择已加入的实例，单击下方“连接器”。 选择需要转让的连接器，单击连接器卡片右上角的“转让”。 在弹框中选择接收者，单击“确定”。 接收者登录交换数据空间官网，在“我的空间
通过数据offer功能，用户可以上架offer、下架offer或者查看offer的编码、offer名称、状态等详细信息。 上架offer 登录交换数据空间官网。 单击“管理控制台”，进入交换数据空间控制台界面。 单击“我的空间”，在交换数据空间实例中，选择实例，单击实例卡片上的“连接器”。 选择连
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
