检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限策略和授权项 权限及授权项说明 流管理权限
的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进行权限拆分,授权更加精细,可以精确到某个操作、资源和条件,能够满足企业对权限最小化的安全管控要求。 如果要允许或是禁止某个接口的操作权限,请使用策略。 账号具备所有接口的调用权限,如果使用账号下的IAM用户
流管理权限 表1 流管理的细化权限说明 权限 对应API接口 授权项 依赖的授权项 IAM项目 企业项目 运行流程 POST /v1/{project_id}/flows/{flow_id}/run mssi:flow:start - √ × 开启流程 POST /v1/{pro
法完全达到企业对权限最小化的安全管控要求。 表1 开天集成工作台系统权限列出了开天集成工作台的所有系统权限,包括系统策略和系统角色。 表1 开天集成工作台系统权限 权限名称 描述 类别 依赖关系 MSSI FullAccess 开天集成工作台管理员权限,拥有该权限的用户可以操作并使用所有权限。
权限管理 创建并授权使用MSSI MSSI自定义策略
开启流 功能介绍 根据流id开启流,开启的流才可以运行。 接口约束 无 URI POST /v1/{project_id}/flows/{flow_id}/enable 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目id,用于资源隔离。获取方法请参考获取项目ID。
给用户组授权之前,请您了解用户组可以添加的开天集成工作台权限,并结合实际需求进行选择,开天集成工作台支持的系统权限,请参见开天集成工作台系统权限。如果您需要对除开天集成工作台之外的其他服务授权,IAM支持服务的所有权限请参见权限策略。 新增用户组并授权 图1 给用户授予开天集成工作台权限流程 创建用户组并授权
可以关闭流或者启用流吗? 可以,每个流都有一个状态开关(开启/待开启),用户可以从正在处理的请求中停止流。 关闭流:单击状态列的“关闭”即可。 启用流:单击操作列的“运行”,在弹出的“基本信息”界面单击“运行”即可。流成功启动后,自动化流在满足触发事件时会自动运行,手动触发流会直接运行。
MSSI自定义策略 如果系统预置的开天集成工作台权限,不满足您的授权要求,可以创建自定义策略。自定义策略中可以添加的授权项(Action)请参考权限及授权项说明。 目前华为云的云服务平台支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航
企业管理员与系统集成商,拥有的权限有什么不同? 企业管理员能创建、查看、编辑、授权、验收项目。 系统集成商可以查看、请求授权、实施,申请验收项目。 更多详细信息请参见《用户指南》。 父主题: 集成项目管理
Code代码连接器怎么使用数组作为函数入参? 此处以JS脚本为例,在表单中填写要输入的数组参数名称,参数类型选择Object并传入数组即可。 Code代码 进行流编排时,在“Code代码”连接器的执行动作中,在“函数名称”右侧,单击,如图1所示。 图1 新增函数 在“创建函数”页
权。 授权项目 项目创建完成后,企业管理员需要对项目进行授权,授权后系统集成商才能实施项目。被授权的服务商将获得除IAM管理权限以外的其他云服务管理员权限。 在集成项目管理界面,选择界面左上方的角色为“企业管理员”。 单击界面上方的“待授权”,如图2所示。 图2 选择待授权 选择待授权的项目,单击“授权”。
构建好的卡片被误删了怎么办? 业务可视化提供“回收站”功能,删掉的卡片会在回收站中保存60天,在此期间内可对误删的卡片进行恢复操作。 如果构建好的卡片被误删,可以在60天内在“回收站”进行恢复。 父主题: 业务可视化
流编排概述 流体现的是一个具体的业务场景,通过一系列不同功能连接器中的触发事件和执行动作编排而成。流有两种类型和两种创建方式: 流类型 自动化流:开启流之后,当触发事件发生,可自动执行后续动作。 手动触发流:需要手动单击“运行”按钮启动流。例如,通过单击运行按钮向邮箱发送天气预报。 流创建方式
基本概念 账号 用户注册时的账号,账号对其所拥有的资源及云服务具有完全的访问权限,可以重置用户密码、分配用户权限等。由于账号是付费主体,为了确保账号安全,建议不要直接使用账号进行日常管理工作,而是创建并使用用户进行日常管理工作。 IAM用户 由账号在IAM中创建的用户,是云服务的
系统集成商操作 请求授权项目 企业管理员创建项目后,系统集成商可以请求授权项目。被授权的服务商将获得除IAM管理权限以外的其他云服务管理员权限。 在集成项目管理界面,选择界面左上方的角色为“系统集成商”。 单击界面上方的“待授权”,如图1所示。 图1 选择待授权 选择待授权的项目,单击“授权”。
企业管理员操作 系统集成商操作 权限管理 创建并授权使用MSSI 常见问题 了解更多常见问题、案例和解决方案 热门案例 流编排能解决什么问题? 流编排图形化编排是否可以满足复杂场景? 流编排只支持华为云产品服务的集成吗? 能否共享创建的流? 可以关闭流或者启用流吗? 支持哪些浏览器?
取值0和1,分别代表要关闭和开启。 数据库类型 是 当前全量SQL支持的数据库类型包括MySQL和TAURUS,慢SQL支持的类型:MySQL、TAURUS、PostgreSQL。 SQL数据保存时长(天) 是 默认为7天,最长可保留30天,到期后数据自动删除。如果要保留30天以上,请到DAS页面进行操作。
某用户于2023/10/15 15:30:00开启了一条流,用了一段时间后,发现当前规格无法满足业务需求,于2023/10/17 10:30:00购买了时长为1个月的套餐规格为40的自动化流专业版,套餐包到期后未继续付费,且有5条流处于开启状态未关闭。那么在10月份和11月份,一共产生了多少费用呢?
连接器对应的数据源参数,值按实际填写。 数据源描述 数据源描述。 集成应用权限信息 集成应用权限信息:- read (读权限) - access (调用权限) - delete (删除权限) - modify (修改权限)。 创建普通任务 创建普通任务(区别于组合任务)。 输入参数 用户