检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IAM）认证机制，用户需要经过认证才可以访问iDEE的业务，您可以使用IAM进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制华为云资源的访问。您创建的IAM用户，需要通过验证用户和密码才可以使用iDEE控制台和iDEE平台。具体请参见创建IAM用户并登录。 访问控制 工
Engine Service，iDEE）支持将已购买的SDK服务下载至本地，以便于将SDK部署至本地通用服务器或者已有项目中。 前提条件 已购买SDK服务，具体操作请参见订阅SDK。 下载SDK 登录iDEE控制台。 在左侧导航栏中，单击“帮助中心”，进入“帮助中心”页面。 在对应SDK服务
登录iDEE业务面 登录iDEE业务面 登录iDEE控制台。 在左侧导航栏中，单击“总览”，进入“服务概览”页面。 在“几何数据转换服务”所在行，单击“访问服务网址”，进入iDEE业务面。 后续操作 当您成功访问iDEE业务面后，您可以根据登录账号所拥有的角色权限，在iDEE业务面进行不同的操作。常见的操作如下：
Management，简称APM），保障服务的可靠性。 DDoS高防（Advanced Anti-DDoS）是企业重要业务连续性的有力保障。当您的服务器遭受大流量DDoS攻击时，DDoS高防可以保护用户业务持续可用。DDoS高防通过高防IP代理源站IP对外提供服务，将恶意攻击流量引流到高防IP清洗，确保重要业务不被攻击中断。
移除iDEE角色下的成员 在某些情况下，用户可能需要临时访问某些资源或执行某些操作，当这些需求结束后，为了安全起见，可以删除该用户的临时权限。例如，一个临时项目组成员在项目结束后不再需要访问iDEE业务面的工作台权限，您可以删除其在对应iDEE角色中的成员资格。 约束与限制 只支
在IAM控制台创建用户，并将其加入至2中创建的用户组。具体操作请参见创建用户并加入用户组。 用户登录控制台并验证权限。 使用3中添加的IAM用户登录控制台，切换至授权区域，验证权限。例如：单击，选择“工业软件 > 工业数据转换引擎云服务”，确认能否正常进入iDEE控制台，购买iDEE服务。 父主题：
iDEE服务用户管理、认证。 用户认证 云日志服务（Log Tank Service，LTS） 记录iDEE服务运行日志，方便用户查询进行问题定级定位。 日志收集记录 云审计服务（Cloud Trace Service，CTS） 记录iDEE服务相关的操作事件，方便用户日后的查询、审计和回溯。
敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描和跨站请求伪造等攻击。具体配置策略请参见WAF使用指导。 工业数据转换引擎云服务通过配置Anti-DDoS对互联网访问公网IP的业务流量进行实时监测，及时发现异常DDoS攻击流量。在不影响正常业务的前提下，根据用户配置的防护
供了日志功能，记录了用户对iDEE业务面内各种功能模块进行操作的具体信息，例如某用户对某个功能模块进行了创建/删除操作。使用具有访问“日志管理”权限的账号登录后，可以在“管理 > 日志管理”页面查看和分析相关操作日志。 为防止其他具有访问“日志管理”权限的用户进行非法操作，建议切换为“租户管理员”角色进行日志管理。
为IAM用户添加iDEE角色权限 租户管理员可以根据用户的职责和需求，为他们分配不同的角色，从而可以精细控制他们对iDEE的访问权限，简化用户管理。例如，您希望用户A只能拥有iDEE业务面下的工作台只读权限，您可以在创建iDEE角色之后，将用户A添加到该iDEE角色，以实现对iD
新建iDEE角色：如果预置角色不能满足授权要求，租户管理员可以自定义角色，并通过给IAM用户授予自定义角色来进行精细的访问控制。自定义角色是对iDEE预置角色的扩展和补充。 为IAM用户添加iDEE角色权限：将IAM用户添加到自定义的iDEE角色中，让特定用户只能拥有部分权限，以实现iDEE权限精细化管理。 初次使用iDEE
默认角色。 删除iDEE自定义角色后，角色内的所有IAM用户都将失去此角色相应的访问权限，请谨慎操作。 前提条件 已获取具有相应角色权限的账号和密码。 删除角色 登录iDEE控制台。 在“几何数据转换服务”所在行，单击“访问服务网址”，进入iDEE业务面。 在左侧导航栏中，选择“管理
创建一个IAM用户，并设置该用户在iDEE业务面中的角色，控制他们对iDEE的使用范围。 iDEE控制台权限 默认情况下，新建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。
Service，SaaS），是一种将软件部署在云端服务器上，通过互联网向用户提供应用软件服务的模式。 用户只需通过订阅的方式，按需支付服务费用，无需购买、安装和运维软件及其所需的硬件设施，即可在具有互联网连接和Web浏览器的设备上访问和使用SaaS应用。 TCO 总体拥有成本（Total
Service，iDEE）中，用户可以通过登录iDEE业务面后切换角色来获得不同的权限，无需繁琐的进行登录/退出操作。 前提条件 已获取具有相应角色权限的账号和密码。 登录iDEE业务面的账号至少具有两个iDEE角色。具体操作请参见为IAM用户添加iDEE角色权限。 切换角色 登录iDEE控制台。
warning：表示操作失败。 incident：表示比操作失败更严重的情况，例如引起其他故障等。 企业项目ID：输入企业项目ID。 访问密钥ID：输入访问密钥ID（包含临时访问凭证和永久访问密钥）。 时间范围：可选择查询最近1小时、最近1天、最近1周的操作事件，也可以自定义最近7天内任意时间段的操作事件。
征。通过展开与折叠节点，用户可以查看模型中对应节点的子节点信息；通过勾选或取消勾选节点，用户可以在“在线可视化区”自定义展示模型；通过选中某一节点，实现快速选择需要查看的模型组件或特征。 前提条件 已获取具有相应角色权限的账号和密码。 查看模型结构树 登录iDEE控制台。 在“几
应该怎么合理地自定义用户角色？ 默认情况下，同一个华为账号下的所有系统管理员IAM用户（在admin用户组内的IAM用户）均默认为“租户管理员”角色，非系统管理员IAM用户（不在admin用户组内的其他IAM用户）均默认为“工程师”角色。如果您想对iDEE业务面的权限进行细粒度控
模型不再使用时，可通过删除功能，将模型彻底删除。删除后的模型不可恢复，请谨慎操作。 前提条件 已获取具有相应角色权限的账号和密码。 删除模型 登录iDEE控制台。 在“几何数据转换服务”所在行，单击“访问服务网址”，进入iDEE业务面。 在左侧导航栏中，单击“工作台”，进入“工作台”页面。 在“工作台”页面，找到
仅支持编辑自定义角色，不支持编辑iDEE预置的“租户管理员”和“工程师”默认角色。 前提条件 已获取具有相应角色权限的账号和密码。 编辑角色 登录iDEE控制台。 在“几何数据转换服务”所在行，单击“访问服务网址”，进入iDEE业务面。 在左侧导航栏中，选择“管理 > 权限管理”，进入“权限管理”页面。 选择需要
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
