检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户级Token获取 功能介绍 用户级Token获取。 URI POST /basic/mgmt/public/api/v1/oauth2/token 请求参数 表1 请求Query参数 参数 是否必选 参数类型 描述 grant_type 是 String 授权类型，当前未使用
添加通用外部链接卡片 前提条件 已进入IPDCenter基础服务首页。 您已获取通用外部链接卡片的配置文件。 如未获取，请参考通用外部链接卡片配置进行配置。 使用须知 上传的配置文件仅支持json格式，文件大小不能超过1MB。 仅支持上传一个配置文件，如果上传后再次上传配置文件，会覆盖原有的配置文件。
统一角色桌面框架 角色桌面介绍 角色桌面管理 创建角色桌面 编辑角色桌面 查看角色桌面 删除角色桌面 添加常用卡片 添加专属卡片 父主题： IPDCenter基础服务使用指南
工业仿真云平台 在使用工业仿真云平台服务（SIM Space）前，建议您先了解SIM Space平台的基本概念，以便更好地理解服务提供的各项功能。SIM Space平台主要提供了管理中心、仿真数据管理、仿真任务管理、仿真应用管理的能力，具体功能描述详见如下列表。 表1 管理中心 功能名称
用户管理 认证源管理 组织信息 成员管理 父主题： 统一集成认证
2D&3D模型Viewer 轻量化模型卡片 父主题： IPDCenter基础服务使用指南
成员管理 CraftArts IPDCenter除了可以手动添加用户，也支持邀请拥有华为个人账号的用户加入组织，被邀请加入组织后，个人华为账号将拥有CraftArts IPDCenter的使用权限。 添加成员 在角色桌面首页，选择左上角的，单击“管理中心”。 选择“用户及授权管理
组织信息 超级管理员可对组织信息进行维护和修改。 修改组织信息 当组织信息（如名称、联系人信息等）变更时，超级管理员可以在组织信息页面更新相关信息。 在角色桌面首页，选择左上角的，单击“管理中心”。 选择“用户及授权管理 > 用户管理 > 组织信息”，进入“组织信息”页面。 单击“更新”，修改组织基本信息和联系信息。
获取流程模板列表 功能介绍 获取流程模板列表。 URI GET /services/workflow/navtree/processConfig/findMaxTemplates/{pageSize}/{curPage} 示例接口地址：{域名（有文根需带文根）}/pdmcore/
统一产品全生命周期数据服务 编码发生器 父主题： IPDCenter基础服务使用指南
集成管理 应用集成 卡片管理 密钥管理 父主题： 统一集成认证
组织管理 您可以通过组织管理功能添加部门、管理团队，构建一个稳定的组织体系。 在部门中添加用户时，您需要提前创建用户。 在团队中添加角色时，您需要提前创建角色。 添加部门 单个添加 在角色桌面首页，选择左上角的，单击“管理中心”。 选择“用户及授权管理 > 组织管理”，进入组织管理页面。
权限管理 IPDCenter基础服务采用权限精细化管理，对用户权限的分配和管理进行细致的划分和控制，以确保用户只能访问和操作已被授权的资源和功能。这种管理方式可以提高系统的安全性和效率，防止未经授权的访问和操作，同时也可以减少管理和维护的工作量。 新建权限 添加权限 在角色桌面首页，选择左上角的，单击“管理中心”。
日志管理 前提条件 查询操作日志，需要具有安全审计员权限。 查询日志 在角色桌面首页，选择左上角的，单击“管理中心”。 选择“系统管理 > 日志管理”，进入日志管理页面，查看操作日志。 您可以根据“账号名称”、“操作类型”或“操作时间”筛选查询。 图1 查看日志 父主题： 统一集成认证
下载轻量化文件 功能介绍 下载轻量化文件 文件轻量化完成后，会以目录文件夹的形式存储在系统中，通过查询轻量化任务状态能够获取到轻量化文件的存储目录，即属性lightweight_file_path的值。该目录下会存在大量的轻量化文件，这些文件信息会存储在该目录下的Configurations
快速开始 本章节以一个被调用API为例，进行检验API中token的合法性。 操作步骤 在一个待集成的应用系统中，找到一个API接口，如/testApi。 在工程中增加配置信息，具体配置获取方式见准备工作中收集信息章节。 jwt.service.publickey.url: 公钥获取地址
代码示例 使用Verify方法校验“token”，并且从中获取“issuer”信息。 代码示例如下： @Controller @RequestMapping("/api") public class TestController { @GetMapping("/testApi")
项相对应，只有发起请求的用户被授予授权项所对应的策略，该用户才能成功调用该接口。例如，用户要调用接口来查询云服务器列表，那么这个IAM用户被授予的策略中必须包含允许“ecs:servers:list”的授权项，该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略，如果
角色管理 角色管理介绍 在IPDCenter基础服务中，设有全局角色和团队角色。 全局角色是指用于管理IPDCenter基础服务全局功能操作权限的角色，或者拥有某个子模块最高权限的角色，例如系统管理员、安全保密员、安全审计员等，支持用户自定义添加全局角色。系统默认预置4类全局角色，如表1所示。
获取当前登录的用户信息 功能介绍 获取当前登录的用户信息，此接口为机机接口。 URI GET /basic/mgmt/public/api/v1/oauth2/userinfo 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Authorization 是 String
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
