检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
基于客户服务器直接访问iDME公网服务 应用场景 当用户拥有能支持公网访问的自有服务器，且业务应用服务部署在自有服务器上时，无需其他资源辅助，可直接访问iDME公网服务。 本节中的方案主要介绍用户从能支持公网访问的自有服务器如何经过业务应用服务，直接访问iDME公网服务。本方案具有以下优势：
NS解析设置中未使用代理时修改域名DNS解析的操作步骤。 接入模式 云模式-CNAME接入。 配置完成后，单击“确定”。 配置访问控制 用户可以通过添加白名单和黑名单的方式控制访问应用运行态的IP。通过白名单能够设置允许特定IP访问，而其它IP不许访问。通过黑名单能够设置禁止特定的IP不能访问，而其它IP允许访问。
如何对工业数字模型驱动引擎进行访问权限控制？ 工业数字模型驱动引擎（Industrial Digital Model Engine，简称iDME）中的权限管理主要有以下几个方面： 控制台权限 设计服务权限 运行服务权限 具体权限管理信息，请参见权限管理。 父主题： 一般性相关问题
基于EIP和SNAT实现跨区域内网访问iDME服务 应用场景 当用户需要跨区域内网访问iDME公网服务时，可以使用NAT网关（添加SNAT规则）、EIP在用户本地侧和iDME服务侧之间建立网络连通且提高访问速度。 本节中的方案主要介绍如何快速实现多个无弹性公网IP的云主机安全访问iDME云服务，使
开启内网访问会产生额外费用吗？ 会产生额外费用。 开启内网访问需绑定虚拟私有云和子网。成功开启内网访问后，iDME会自动为用户购买并创建一个基础型VPC终端节点实例，该实例会产生额外的按需费用，详细的计费说明请参考终端节点计费说明。 您可进入“费用中心 > 流水和明细账单”页面查
中使用。在基础版应用运行态中使用该功能时，需先参考本章节进行配置。 流程引擎访问配置指引 图1 流程引擎访问配置流程图 前提条件 已获取管理员权限的IAM用户的账号和密码。 步骤1：开启流程引擎 使用登录iDME控制台。 在左侧导航栏中，单击“数据建模引擎”，进入数据建模引擎页面。
如何访问流程引擎 本文介绍用户如何登录流程引擎。 登录体验版流程引擎 登录iDME控制台。 在左侧导航栏中，单击“数据建模引擎”，进入数据建模引擎页面。 （可选）如果同时有部署在公有云上和边缘云上的运行服务，请切换到公有云。 在“公有云运行服务”列表中，找到已部署至体验版数据建模
ck 如果返回如下信息，则说明启动成功。 true 方式三：访问可视化页面 如果您已在流程引擎流程SDK资源规划中规划了单点登录的相关资源/云服务，并在部署时配置了单点登录信息，可以选择此方式进行验证。 在浏览器中访问如下地址，查看服务是否启动成功。 流程编排服务 http://
后的填写框中。 选择是否开启安全连接。默认值为“是”，可选“否”。 是：表示会校验服务端证书。此选择能保证您与网站之间建立的连接安全性，请确保服务端证书的有效性，否则可能连接测试失败。 否：表示不校验服务端证书。此选择无法保证您与网站之间建立的连接安全性，请勿上传输敏感信息，可能会被攻击者盗取信息。
IP就能够访问终端节点服务，提高了访问效率，为您提供更加灵活、安全的组网方式。 VPC终端节点由“终端节点服务”和“终端节点”两种资源实例组成。 终端节点服务（VPCEP Service），指将云服务或用户私有服务配置为VPC终端节点支持的服务，可以被终端节点连接和访问。 终端节点（VPCEP
"data":["success"],"errors":[]} 方式三：访问可视化页面 如果您已在数据建模引擎运行SDK资源规划中规划了单点登录的相关资源/云服务，并在部署时配置了单点登录信息，可以选择此方式进行验证。 在浏览器中访问如下地址，查看服务是否启动成功。 http://{部署服务器
表1 表1 iDME访问控制 权限控制 简要说明 详细介绍 控制台权限 基于IAM系统策略的授权，可以通过用户组功能实现IAM用户的授权。用户组是用户的集合，通过控制台权限设置可以让某些用户组操作控制台（如创建/部署/卸载应用、购买iDME商品等），而让某些用户组仅能在控制台查看资源信息。
指定读权限需要的连接串。 数据只读用户名：必填，用于指定只读权限连接到该数据源的用户名。 数据只读密码：必填，用于指定只读权限连接到该数据源的密码。 填写完成后单击“连接测试”，系统会根据所填信息自动进行连接检查。 测试连接成功：系统提示“连接成功”。 测试连接失败：系统提示“测
如需访问应用设计态，请获取访问控制台的权限后配置应用设计态权限，具体操作请参见用户管理。 如需访问应用运行态，请获取访问控制台的权限后，根据部署的运行服务类型不同选择对应的账号类型登录。 如需访问数字主线引擎，请获取访问控制台的权限后进行用户权限管理。 父主题： 一般性相关问题
后的填写框中。 选择是否开启安全连接。默认值为“是”，可选“否”。 是：表示会校验服务端证书。此选择能保证您与网站之间建立的连接安全性，请确保服务端证书的有效性，否则可能连接测试失败。 否：表示不校验服务端证书。此选择无法保证您与网站之间建立的连接安全性，请勿上传输敏感信息，可能会被攻击者盗取信息。
管理流程引擎的域名 流程引擎支持针对域名设置白名单，以放行指定域名或IP地址的访问请求。例如，企业内部办公网络的域名、业务接口调用IP地址或其他已确认正常的IP地址，您可以将这些IP地址添加至流程运行服务中的“应用配置 > 域名管理”予以放行，来自域名白名单的IP地址访问请求不会被拦截。 约束与限制
被分享人：设置被分享人，目前仅支持设置“所有人”。所有人指具有当前应用运行态访问权限的所有用户。 复制文档链接并发送给其他用户，其他用户即可通过此链接查看文档或者与您协同编辑此文档。 其中，参与写作的用户可实时在线查看其他用户在协作文档中的状态和位置，编辑内容实时同步。 如需关闭文档分享，您可以在已创
队成员按照预定的步骤提交流程。在启动流程过程中，还会根据当前登录账号的用户访问权限动态控制提交页面的业务交互。例如，提交流程后，如果当前登录账号的用户是申请人，则显示“关闭流程”，支持用户关闭流程；如果当前登录账号的用户不是申请人，则只能查看流程。 评审页面模板：即审批页面模板，
下拉可选值仅显示当前企业级管理员作为应用责任人时所管理的应用。 运行态访问地址 输入要同步应用的运行态访问地址，支持下拉选择HTTP或HTTPS协议。 运行态访问地址的获取方法：登录应用运行态后，在浏览器地址栏复制对应地址（例如，example.com）。 是否开启安全连接 是否校验服务端证书。默认值为“是”，可选“否”。
流程引擎流程SDK自定义配置 单点登录配置 如果您希望通过单点登录的方式访问流程引擎，可参考如下说明进行配置。流程引擎的SDK部署模式当前支持如下两种单点登录方式，请根据实际的流程引擎流程SDK资源规划进行配置。 IAM服务的单点登录 此方式的单点登录依赖于华为云IAM服务，请确认已规划对应资源。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
