检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设置外部链接可见权限 根据需求,设置外部链接的可见权限。 设置外部链接可见权限 参考登录零代码工作台中操作,登录AstroZero零代码工作台。 在全部应用中,单击应用后的“...”,选择“编辑”,进入编辑应用页面。 将鼠标放在已创建的外部链接上,单击,选择“设置可见权限”。 设置外部链接可见权限,单击“确认”。
Profile,其余权限读取权限集中的权限设置。业务用户Profile权限实现逻辑如下: 业务用户“权限集”下没有配置任何Profile权限时,默认使用“Portal User Profile”权限。 业务用户“权限集”下指派了一个Profile权限,以“权限集”中配置为准,不再使用“Portal
开启AstroZero日志跟踪 AstroZero提供日志跟踪功能,用户在AstroZero中进行操作时,可开启日志跟踪来下载和后台交互产生的日志。 开启日志监控 账号登录AstroZero服务控制台,单击“进入首页”,进入应用开发页面。 在页面左上方单击,选择“环境管理 > 环境配置”,进入环境配置。
在页面最右侧菜单栏中,单击“应用安全”。 单击自定义角色后的,设置角色的名称、描述和角色权限,单击“保存”。 图1 自定义权限 激活该应用权限的用户。 单击已创建的自定义角色,在右侧页面选择“角色成员”页签。 在用户列表中,选中待激活的用户。 图2 添加用户 如果没有待添加的用户,可单击“添加”,进行添加。
在应用中,单击下方“配置”,进入应用配置。 图1 应用配置入口 在应用配置页面,单击“业务权限凭证”页签,进入业务权限凭证。 图2 业务权限凭证 单击“导入”,在弹窗中勾选“cs”、“ds”、“ms”、“Login”,然后单击“导入”。 图3 导入业务权限凭证 在页面下方,单击“服务”,进入公共接口页面。 图4 创建公共接口入口
如何赋予他人管理权限? 在日常工作中,经常需要和同事配合管理同一个应用,例如收集员工健康信息等。 赋予他人管理权限 参考登录零代码工作台中操作,登录AstroZero零代码工作台。 在全部应用中,单击应用后的“...”,选择“编辑”,进入编辑应用页面。 单击页面最右侧的“应用安全”,进入角色权限管理页面。
设置表单可见权限 在权限设置中,为当前页面分配可见权限。 设置表单可见权限 参考登录零代码工作台中操作,登录AstroZero零代码工作台。 在全部应用中,单击应用后的“...”,选择“编辑”,进入编辑应用页面。 在页面左侧,选中待设置的表单,单击,进入表单编辑页面。 在表单编辑页面,单击页面右侧的“权限设置”。
在“组织用户”页面,选择导航栏中的“角色权限”。 单击所有角色后的,输入角色名称,完成角色的创建。 图2 新建角色 设置角色所具备的权限。 在管理权限中,单击,选择角色所具备的管理权限。 图3 设置角色管理权限 在应用权限配置中,设置应用可见性和是否为默认应用。 图4 设置角色应用配置权限 父主题: 配置用户角色权限
一个完整的应用,少不了多角色用户的协作,每个角色对数据具有不同的管理权限。AstroZero零代码应用中,用户的权限角色分为系统角色和自定义角色两种。 系统角色 开发者:可以编辑和删除应用,管理应用下的所有功能权限和数据。 图1 开发者 数据管理员:不可编辑和删除应用,可管理应用内全部数据。
是否登录时自动创建用户 用户首次登录时,如果系统中不存在此用户,是否自动创建用户。 用户权限 当使用OneAccess用户登录时,如果用户不存在,且开启了自动创建用户,此权限将作为创建用户的默认权限。 是否校验state 是否需要检验state参数。 AstroZero在响应请求后,
系统最高的权限,拥有此权限可定制系统所有可定制的地方,默认拥有其他权限。 查看所有用户 查看用户列表和用户详情的权限。 查看角色 查看角色列表和角色详情的权限。 查看权限管理 查看权限配置列表和权限配置详情的权限。 查看扩展权限集 查看扩展权限集列表和扩展权限集详情的权限。 查看组
节点设置:是否开启暂存,默认为关闭。 开启并使用暂存后,会将表单数据保存在当前节点(当前仅支持20个暂存历史),供后续直接调用,暂存不会使流程发生流转。 开启暂存功能后,在发起流程页面,单击“暂存”,可暂存表单中数据。 图2 暂存表单数据 字段权限:设置表单中字段的权限,如可见、可编辑和摘要。
用户首次登录时,如果系统中不存在此用户,是否自动创建用户。 用户权限 当使用第三方用户登录时,如果用户不存在,且开启了自动创建用户,此权限将作为创建用户的默认权限。 是否校验state 是否需要检验state参数。建议开启校验state,以防止CSRF攻击。 AstroZero在响应
为AstroZero开发的应用创建角色权限 通过设置角色权限,来管理业务用户的权限。可以给一个业务用户分配多个角色权限,其权限为多个角色权限的合集。 业务配置中心的角色权限概念,对应“环境配置 > 配置 > 用户安全 > 权限”中的权限,不同点是业务配置中心只提供业务用户会用到的权限项,对权限项进行了简化。
在角色的“未选”中,选中对应的权限后,单击,赋予业务用户相关权限。 图3 给业务用户授权 如果用户已存在,可单击用户名,在用户详情页的“角色信息”中,单击“编辑”,为用户授权。 图4 为已有用户添加到角色中 单击“保存”,完成角色成员的添加。 父主题: 配置用户角色权限
设置标题 单击最右侧的“填报设置”,进行表单填报特性。 图3 设置填报特性 应用导航:开启后,该填报页可通过应用首页的导航菜单打开。 开启/停止填报:开启后,可设置该填报页的数据收集时间,以便于定时开启/停止数据填报,也可以限制数据填报模式。 开始时间:设置填报页允许开始提交数据的时间,如果不设置默认即时生效。
在左侧导航栏中,单击“用户管理 > 用户”,查看分配给该用户的权限。 在左侧导航栏中,选择“用户安全> 权限配置”。 单击4.b中分配给用户的权限,在“基本信息 > 权限管理 > 工作流权限”中,单击任一,选中“查看定时任务”权限,单击右上角,保存修改。 图3 勾选所需的权限 父主题: 调测能力
如何解决AstroZero服务委托权限过大的问题? 问题描述 AstroZero服务存在用户委托平台授权过大问题,为提升账号的安全性,需要您在业务低峰期间,使用华为云租户账号登录后配置最小化权限,并验证应用侧相关业务是否正常运行。如果未对权限进行整改,平台会一直出现图1中提示。 图1 委托权限待整改通知
> 应用管理 > 应用导航”中,会过滤掉Addon应用,是正常的。 BO不会显示在应用导航中。 当前用户的Profile权限的“应用程序设置”页签中,没有开启此应用的可见性。 图1 应用可见性未勾选 父主题: 应用发布与部署
在“添加IAM用户”页面,选中需要添加的用户,单击“下一步”。 在设置权限中,权限选择“Developer Profile”,为IAM用户添加开发者权限。 Developer Profile:开发者权限,赋予该权限的用户为应用开发者,可以在AstroZero开发应用,如新增一个对象、为对象增加一个字段、新增一个流程等。