登錄流程指引

圖1 登錄流程指引

步驟1：創(chuàng)建組織

本步驟指導(dǎo)您如何在iDME控制臺中使用華為賬號創(chuàng)建組織。如需了解更多相關(guān)組織操作，詳細(xì)請參考組織管理。

1. 登錄iDME控制臺。
2. 在左側(cè)導(dǎo)航欄中，單擊“組織管理”，進(jìn)入組織管理頁面。
3. 在“我的組織”頁簽下，單擊“創(chuàng)建組織”，彈出創(chuàng)建組織窗口。
4. 輸入組織名稱。

   組織名稱由1~60個中文、英文、數(shù)字及合法字符組成。

5. 設(shè)置組織的域名。

   域名是指網(wǎng)址 (如www.example.com) 中“www”之后的內(nèi)容，以及電子郵件地址 （如《用戶名》@example.com）中“@”符號之后的內(nèi)容。

   • 沒有域名，可以輸入組織簡稱，使用2~30位字母、數(shù)字和.-或它們的組合，如abc，后綴名為固定的.orgid.top，如圖2所示。
     圖2 設(shè)置組織域名
     
   • 已有域名，單擊“使用自有域名”，輸入自有域名，例如example.com，如圖3所示。
     圖3 使用自有域名
     

   域名設(shè)置后，管理員為組織創(chuàng)建成員時，成員的管理式華為賬號默認(rèn)帶有域名后綴，如設(shè)置的組織域名為abc.orgid.top，創(chuàng)建的成員賬號為xxx@abc.orgid.top，設(shè)置的組織域名為example.com，添加的成員賬號為xxx@example.com。

6. 閱讀并勾選相關(guān)服務(wù)協(xié)議，然后單擊“創(chuàng)建”。

   組織創(chuàng)建成功，關(guān)閉彈窗。

步驟2：創(chuàng)建成員

本步驟僅指導(dǎo)您如何在OrgID中使用華為賬號為步驟1：創(chuàng)建組織中已創(chuàng)建的組織添加組織成員。如需了解更多相關(guān)操作，詳細(xì)請參考成員管理。

1. 登錄OrgID控制臺。
2. 選擇進(jìn)入已創(chuàng)建組織的管理中心。
3. 選擇左側(cè)導(dǎo)航欄的“成員部門管理 > 成員管理”。
4. 單擊“創(chuàng)建成員”。
5. 填寫成員信息，參數(shù)說明如表1所示。

   表1 創(chuàng)建成員參數(shù)說明

   參數(shù)名稱	參數(shù)說明
   成員姓名	成員的姓名。最多可輸入20個字符。
   成員賬號	管理員為成員設(shè)置的賬號。輸入賬號前半部分，并選擇組織域名。 組織域名來源于步驟1：創(chuàng)建組織中已設(shè)置的組織域名。
   手機(jī)號	成員的手機(jī)號碼。非必填項(xiàng)，當(dāng)郵箱地址未填寫時手機(jī)號必須填寫。
   郵箱地址	成員的郵箱地址。非必填項(xiàng)，當(dāng)手機(jī)號未填寫時郵箱地址必須填寫。
   設(shè)置密碼	管理員為成員設(shè)置的賬號密碼，支持選擇“自動生成密碼”或“手工輸入密碼”。 手工輸入的密碼長度必須超過8位，需要包含數(shù)字和英文字母，且不能出現(xiàn)三個連續(xù)相同的字符。 成員首次登錄需修改密碼。
   部門	成員所屬部門。
   成員工號	成員的工號。
   職位	成員所擔(dān)任的職位。
   用戶組	選擇成員所屬的用戶組。選擇后在用戶組列表下會展示該成員信息。
   失效時間	設(shè)置成員賬號的失效時間，到失效時間，系統(tǒng)將自動禁用賬號。失效時間設(shè)置為空表示長期有效。 如果成員登錄時賬號到期失效，管理員可以為成員賬號續(xù)期，具體請參見賬號續(xù)期。

6. 填寫完成后，單擊“保存”或“保存并繼續(xù)”。

步驟3：部署應(yīng)用時選擇可訪問應(yīng)用的組織

本步驟僅指導(dǎo)您如何在iDME控制臺中，使用華為賬號部署應(yīng)用時選擇可訪問應(yīng)用的組織，成功綁定組織后，自動授予組織中的全部成員該應(yīng)用運(yùn)行態(tài)的訪問操作權(quán)限。請注意，如果使用非華為賬號進(jìn)行應(yīng)用部署操作，需確保 IAM 用戶具備運(yùn)行環(huán)境管理權(quán)限；如果應(yīng)用開啟了權(quán)限控制，則操作用戶必須為該應(yīng)用的應(yīng)用責(zé)任人。

1. 登錄iDME控制臺。
2. 在左側(cè)導(dǎo)航欄中，單擊“數(shù)據(jù)建模引擎”，進(jìn)入數(shù)據(jù)建模引擎頁面。
3. （可選）如果同時有部署在公有云上和 邊緣云 上的運(yùn)行服務(wù)，請切換到公有云。
4. 找到需要部署應(yīng)用的基礎(chǔ)版或基礎(chǔ)版-Lite數(shù)據(jù)建模引擎，單擊“部署”。
   

   只有資源狀態(tài)處在“運(yùn)行中”，以及應(yīng)用狀態(tài)處在“應(yīng)用運(yùn)行中”、“部署異?！?/span>或?yàn)榭諘r才可進(jìn)行部署操作，資源和應(yīng)用對應(yīng)狀態(tài)說明詳見服務(wù)狀態(tài)說明。

5. 在彈出的窗口中，設(shè)置如下信息，單擊“確定”。

   表2 規(guī)格配置

   參數(shù)	說明
   應(yīng)用	選擇需要部署的應(yīng)用名稱。
   應(yīng)用版本	選擇應(yīng)用已發(fā)布的版本。默認(rèn)值為已選應(yīng)用的最新版本，請根據(jù)業(yè)務(wù)需求進(jìn)行選擇。 請注意，重新部署應(yīng)用時，只支持選擇已部署應(yīng)用的當(dāng)前版本或更新的版本。
   組織	僅公有云場景下，當(dāng)應(yīng)用部署在基礎(chǔ)版或基礎(chǔ)版-Lite數(shù)據(jù)建模引擎時需要設(shè)置。 選擇組織的所屬類型和需要綁定的組織，用于控制應(yīng)用運(yùn)行態(tài)的訪問權(quán)限。即只有該組織下的成員可登錄此應(yīng)用運(yùn)行態(tài)使用數(shù)據(jù)服務(wù)。 我的組織：當(dāng)前華為賬號下創(chuàng)建的組織。 其他組織：當(dāng)前賬號下接收到的他人分享過來的組織。更多關(guān)于組織分享的操作請參見分享組織。 如果沒有可選擇的組織，單擊“創(chuàng)建組織”進(jìn)行創(chuàng)建，具體操作請參見創(chuàng)建組織。
   運(yùn)行服務(wù)管理員	僅限公有云場景下，運(yùn)行服務(wù)管理員可在體驗(yàn)版或基礎(chǔ)版應(yīng)用運(yùn)行態(tài)中使用流程引擎模塊的相關(guān)功能（了解什么是流程引擎）。 當(dāng)應(yīng)用部署在基礎(chǔ)版數(shù)據(jù)建模引擎上，且已開啟流程引擎配置時，需選擇運(yùn)行服務(wù)管理員，下拉可選值顯示要部署的應(yīng)用所綁定組織中的組織管理員。

   僅公有云場景下，當(dāng)應(yīng)用部署在基礎(chǔ)版數(shù)據(jù)建模引擎上時需要設(shè)置如下表中的安全配置。

   表3 安全配置

   安全配置項(xiàng)	說明
   訪問控制	可以選擇允許所有IP訪問、白名單和黑名單。 允許所有IP訪問：不進(jìn)行訪問控制，允許所有IP訪問，該選擇會導(dǎo)致應(yīng)用的訪問安全性較低。 白名單：僅允許IP地址中的IP訪問。 黑名單：不允許IP地址中的IP訪問。
   IP	需要通過白名單或黑名單進(jìn)行訪問控制的IP地址，支持IPv4地址和IPv6地址。 每行一個IP地址或一個網(wǎng)段，以回車結(jié)束； 每個IP地址或者網(wǎng)段都可以用“|”分隔添加備注，如“192.168.10.10丨 ECS 01”，備注長度范圍是0到255字符，不能包含<>； 每個IP地址中最多可添加300個IP地址或網(wǎng)段。

6. 在彈出的窗口中，根據(jù)屏幕提示輸入指令，單擊“確定”。

步驟4：更改授權(quán)設(shè)置（可選）

iDME會根據(jù)部署應(yīng)用時已綁定的組織自動在OrgID中創(chuàng)建應(yīng)用，并授權(quán)應(yīng)用給組織中的全部成員，即應(yīng)用的“可用成員范圍”默認(rèn)被設(shè)置為“全員可用”。

本步驟僅指導(dǎo)您如何在OrgID中使用華為賬號將應(yīng)用的“可用成員范圍”從“全員可用”更改為“自定義人員范圍”，更改后僅自定義人員可登錄應(yīng)用運(yùn)行態(tài)。如需了解更多相關(guān)操作，詳細(xì)請參考授權(quán)管理配置。

1. 登錄OrgID控制臺。
2. 選擇進(jìn)入已創(chuàng)建組織的管理中心。
3. 選擇左側(cè)導(dǎo)航欄的“應(yīng)用管理”。
4. 在“全部應(yīng)用”頁簽，單擊待修改的應(yīng)用操作列的“配置”。
   圖4 配置應(yīng)用
   

5. 單擊“授權(quán)管理”頁簽，進(jìn)入授權(quán)管理界面。
6. 單擊“授權(quán)設(shè)置”，首次更改應(yīng)用授權(quán)設(shè)置。
   在“授權(quán)設(shè)置”界面中選擇被授權(quán)成員信息并勾選“我已閱讀并同意勾選步驟”，單擊“下一步”。

   圖5 授權(quán)設(shè)置
   

7. 選擇可用成員范圍，將“全員可用”更改為“自定義人員范圍”。
8. 選擇指定的部門與人員或者用戶組后，單擊“確認(rèn)”。
   圖6 更改授權(quán)設(shè)置
   

步驟5：登錄應(yīng)用運(yùn)行態(tài)

登錄基礎(chǔ)版和基礎(chǔ)版-Lite應(yīng)用運(yùn)行態(tài)時使用的是OrgID用戶。如果您使用的是非華為賬號，那么在iDME控制臺完成應(yīng)用部署后，需切換賬號類型才可成功登錄。

本步驟僅指導(dǎo)您如何iDME控制臺中，使用步驟2：創(chuàng)建成員和步驟4：更改授權(quán)設(shè)置（可選）中已添加且在應(yīng)用可用成員范圍內(nèi)的組織成員賬號登錄應(yīng)用運(yùn)行態(tài)。

1. 登錄iDME控制臺。
2. 在左側(cè)導(dǎo)航欄中，單擊“數(shù)據(jù)建模引擎”，進(jìn)入數(shù)據(jù)建模引擎頁面。
3. （可選）如果同時有部署在公有云上和邊緣云上的運(yùn)行服務(wù)，請切換到公有云。
4. 在“公有云運(yùn)行服務(wù)”列表中，找到待操作的數(shù)據(jù)建模引擎，并根據(jù)運(yùn)行服務(wù)的服務(wù)類型，執(zhí)行相應(yīng)的登錄操作。
   

   只有資源狀態(tài)處在“運(yùn)行中”，以及應(yīng)用狀態(tài)處在“應(yīng)用運(yùn)行中”時才可正常登錄應(yīng)用運(yùn)行態(tài)。資源和應(yīng)用對應(yīng)狀態(tài)說明請參見服務(wù)狀態(tài)說明。

   • 如果要登錄基礎(chǔ)版應(yīng)用運(yùn)行態(tài)，單擊“登錄運(yùn)行態(tài)”，或通過服務(wù)名稱鏈接進(jìn)入詳情頁后，在頁面右上角單擊“登錄運(yùn)行態(tài)”。
   • 如果要登錄基礎(chǔ)版-Lite應(yīng)用運(yùn)行態(tài)，通過服務(wù)名稱鏈接進(jìn)入詳情頁后，在已部署應(yīng)用中找到要登錄的應(yīng)用運(yùn)行態(tài)，在其操作列單擊“登錄”。

5. 輸入部署應(yīng)用時所綁定組織下，應(yīng)用可用成員范圍內(nèi)的組織成員賬號和密碼，單擊“登錄”。

   請注意，組織成員首次登錄應(yīng)用運(yùn)行態(tài)時，需根據(jù)界面提示修改初始密碼。