检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
域名防护 访问控制选择白名单后，支持开启或关闭域名防护。 域名防护是配合云模式的WAF云服务增强您应用的安全性（如防止DDOS攻击、命令注入、敏感文件访问等高危攻击），暂不支持独享型WAF防护。 防护域名 开启域名防护后必须配置需要防护的自定义域名。 如果没有可防护的自定义域
创建一个空白流程元模板 面对企业产品数据种类繁多（例如，部件可分为标准件、自制件、采购件等，图纸可分为装配图、零件图、工程图、二维图等，技术资料可分为技术通知单、设计规范、说明书等）、格式多样、流程复杂差异大、涉及部门众多且层级复杂等特点，工业数字模型驱动引擎-数据建模引擎（xDM
什么是M-V模型？ Master-Version（M-V）模型是工业数字模型驱动引擎-数据建模引擎（xDM Foundation，简称xDM-F）提供的一种实体模型，具有版本管理功能。创建“父模型”为“VersionObject”数据实体时，系统会自动生成三个对象（版本对象、主对
攻击者可以利用Node.js、NPM编译恶意代码，可能对服务造成攻击。但是此类攻击需要攻击者拿到高权限账号才可以执行，并且流程引擎具有一系列的防护措施，故不将高权限账号公开可消解风险。 父主题： 安全
连接信息”处单击“域名防护”后的“设置”。 只有资源状态处在“运行中”或“变更中”时才可进行此项配置，资源对应状态说明详见服务状态说明。 在“域名防护”弹窗中，进行域名防护配置。 表2 域名防护参数说明 参数 说明 开启/关闭防护 开启或关闭防护开关。 域名防护是配合云模式的WAF
域名防护 访问控制选择白名单后，支持开启或关闭域名防护。 域名防护是配合云模式的WAF云服务增强您应用的安全性（如防止DDOS攻击、命令注入、敏感文件访问等高危攻击），暂不支持独享型WAF防护。 防护域名 开启域名防护后必须配置需要防护的自定义域名。 如果没有可防护的自定义域
Huawei WSF是数据建模引擎运行SDK集成的安全框架，具备参数入参校验、注入防护、Dos攻击防护等能力，默认为启用状态。同时，支持用户自定义配置WSF校验规则，具体操作请参见WSF配置。 如果用户想使用其他安全防护资源进行安全校验，自主关闭WSF安全校验。关闭WSF安全校验后，数据建模
Service，HSS） 通过HSS构筑iDME主机级别安全。 iDME主机安全防护 Web应用防火墙（Web Application Firewall，WAF） 通过WAF构筑iDME Web应用安全。 Web安全防护 Anti-DDoS流量清洗服务（Anti-DDoS traffic cleaning
如何避免数据模型互相引用形成环？ 数据模型互相引用形成环是指用户在应用设计态进行数据模型设计中，对象之间的关联关系形成了一个闭环。例如，在应用设计态中有“部门”、“员工”和“项目”三个数据实体。如果“部门”包含多个“员工”，“员工”又参与多个“项目”，“项目”又归属于多个 “部门
为用户任务设置常规信息 一个流程由触发器和若干个动作节点组成。其中，动作节点是将一系列业务活动抽象为不同类型的流程工具，通过多种类型的流程工具来完成流程中需要进行的数据操作、通知、审批等任务。 设置提交任务 提交任务是流程编辑页面中流程发起的节点，也是一个流程的开始。一个流程中只能存在一个提交任务。
方案概述 基线（BaseLine）是软件、文档、源码、产品或其他产出物的一个稳定版本，是进一步演进的基础。在一个产品开发流程中，会先后经历计划阶段、开发阶段、验证阶段、发布阶段和维护阶段。而进入每个阶段的标志一般称为DCP（Decision Checkpoint，决策评审点）或TR（Technical
构建iDME应用 应用即一个App，是一个实现了某种业务管理的可运行应用程序。创建应用是在iDME中开发项目的第一步，也是端到端构建软件应用的入口。在开发项目工程前，请先创建一个应用，再在应用设计态中创建数据模型，在应用运行态使用数据服务。 操作步骤 创建应用，用于对软件应用的设计和构建。
配置模型实例管理 操作场景 工业数字模型驱动引擎-数据建模引擎（xDM Foundation，简称xDM-F）在XDM应用中预置一个“PropertyModel”数据实体，该数据实体包含type（配置模型类型）、value（配置模型值）和key（配置模型键）三个基本属性，可用于存
当前IAM的租户ID。 如需添加多个租户ID，请用英文逗号隔开。 123456,456789 其他配置 其他配置包括是否开启限流降级、WSF防护等，您可以根据实际业务需求进行配置。 配置参数 是否必选 参数说明 示例 xdmf.init 否 设置是否开启xDM-F数据库表单初始化。
创建应用 操作场景 应用即一个App，是一个实现了某种业务管理的可运行应用程序。创建应用是在iDME中开发项目的第一步，也是端到端构建软件应用的入口。在开发项目工程前，请先创建一个应用，再在应用设计态中创建数据模型，在应用运行态使用数据服务。本文指导您如何在控制台创建应用。 注意事项
隔离的安全程度分为物理隔离和逻辑隔离。其中，逻辑隔离更多面向企业内部的多租需求，在该形态下默认不存在恶意租户，隔离是为了内部团队间的业务保护和对可能的安全攻击进行防护。 您可以使用工业数字模型驱动引擎-数据建模引擎（xDM Foundation，简称xDM-F）在XDM应用中预置的“Tenant”数据实
properties dme.wsf.csrf.check.enable 否 CSRF防护过滤器。 如果不配置或配置为true，则开启CSRF防护过滤器；如果配置为false，则关闭CSRF防护过滤器。 仅当“dme.wsf.enable”为“true”时，此配置参数才有效。 true
联合索引概述 联合索引指的是包含两个属性或者多个属性的索引，又称为组合索引。工业数字模型驱动引擎-数据建模引擎（xDM Foundation，简称xDM-F）提供了三种高效易用的索引类型：普通索引、唯一索引和唯一键索引忽略大小写。您可以在数据模型“功能配置”页签下添加索引时，指定索引类型并添加索引属性。
创建数据源 操作场景 本文指导您在应用设计态创建数据源。 前提条件 已登录应用设计态。 操作步骤 在左侧导航栏中，选择“数据模型管理 > 反向建模”，进入反向建模页面。 单击“新增”。 同一个应用下，反向建模最多只能新增10个数据源。 图1 反向建模 在弹出的窗口中，填写如下信息。
权限规则是您自定义的属性访问控制规则，用于控制参与者对具有“权限管理”功能的数据模型的属性级操作，可以实现对应用数据更细粒化的访问控制和安全防护。 单条自定义的权限规则由如下信息构成： 属性：如果数据模型需要进行属性级的权限管理，必须选择属性。您可以在创建数据模型时配置权限操作，或
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
