用户安全-华为云

ASTRO轻应用 ASTROZERO-用户与权限的基本概念:队列

队列队列是用来记录一类具有相同权限和任务对象的成员集。当需要批量处理同一类用户权限时，可以通过创建队列来实现，即通过队列给业务用户在业务流转过程中，区分不同的权限。队列支持以下功能：绑定一个或多个对象。若队列绑定了对象，涉及这些对象的用户任务（例如审批流）将会投递到该队列成员进行处理。可以给队列配置一个公共邮箱，用于接收公共通知邮件。可以给队列成员发送邮件。在工作流中为泳道指定某个队列，此队列中全部用户都可以操作此泳道的流程。

ASTRO轻应用 ASTROZERO 用户安全

ASTRO轻应用 ASTROZERO-用户与权限的基本概念:权限配置

权限配置在AstroZero中，通过权限配置（Profile）来控制用户、业务用户等的操作权限。AstroZero当前预置了如下几种Profile标准配置文件： System Administrator Profile：系统管理员，拥有AstroZero全部权限。 Developer Profile：开发者权限，一般给用户使用，拥有此权限的用户可以在AstroZero进行开发，例如新增一个对象、为对象增加一个字段、新增一个流程等。 Portal User Profile：业务用户的权限，一般给业务用户使用，拥有此权限的业务用户可以通过服务编排鉴权登录AstroZero。 Anonymous User Profile：游客用户的访问权限，请根据自身业务需求，给Profile分配适当的权限。 Standard User Profile：运行态权限，开通AstroZero服务时自带的权限，拥有这个权限可以运行系统中的流程、对系统已有对象进行记录的增删改查操作，但没有开发权限，如新增一个对象或新增一个流程等。 NoCode Developer Profile：零代码应用开发权限，只有运行环境才会预置该权限。 NoCode Manager Profile：零代码应用数据管理权限，只有运行环境才会预置该权限。一种权限配置可以分配给多个用户，但每个用户只能属于某一个权限配置。权限配置（Profile）中，各权限项详细介绍，请参见表1。除了默认的权限配置外，用户还可以在默认权限配置的基础上，自定义权限配置，具体操作请参见新建扩展权限集。图4 用户开发者权限图5 用户开发者权限图6 业务用户权限图7 业务用户权限图8 游客用户访问权限图9 游客用户访问权限表1 权限项说明权限项权限项说明查看系统元数据用户访问元数据的必要权限，仅用于界面提示作用，无法取消。开发应用系统最高的权限，拥有此权限可定制系统所有可定制的地方，默认拥有其他权限。查看所有用户查看用户列表和用户详情的权限。查看角色查看角色列表和角色详情的权限。查看权限管理查看权限配置列表和权限配置详情的权限。查看扩展权限集查看扩展权限集列表和扩展权限集详情的权限。查看组查看组列表和查看组详情的权限。查看队列查看队列列表和查看队列详情的权限。查看业务用户查看业务用户列表和查看业务用户详情的权限。查看业务权限凭证查看业务权限凭证列表和查看业务权限凭证详情的权限。查看告警查看告警列表和告警详情的权限。管理告警新增、修改告警定义的权限。查看BPM 查看BPM定义列表和详情的权限，包括BPM关联的决策表、触发器等。管理BPM实例修改BPM实例详情的权限。查看服务编排查看服务编排定义列表和详情的权限。查看脚本查看脚本列表和详情的权限。查看定时任务查看定时任务列表和详情的权限。查看报表查看报表列表和详情的权限。运行报表查看报表运行实例的权限。查看仪表板查看仪表板列表和详情的权限。运行仪表板查看仪表板运行实例的权限。查看所有数据查看所有数据的权限，勾选此选项后，会忽略单个对象的权限。运行SQL 执行SQL的权限。查看加密数据查看加密数据明文的权限。查看租户跟踪日志查看租户跟踪日志的权限。查看敏感隐私数据控制是否允许，以数据对象的形式，查看部分敏感数据对象的权限，例如权限配置、连接器定义等。管理数据在数据控制台操作任意对象的权限。管理公告控制开发者在工作台页面，是否有管理公告（新增、删除和编辑）的权限。

ASTRO轻应用 ASTROZERO 用户安全

ASTRO轻应用 ASTROZERO-用户与权限的基本概念:业务用户（PortalUser）

业务用户（PortalUser）业务用户是指访问在AstroZero中开发的应用的用户账号，即应用的使用者。思考：如何判断是用户还是业务用户呢？例如，在AstroZero中注册了账号“A”，并使用账号“A”在AstroZero中开发或安装了一个应用“X”。账号“B”是通过应用“X”注册的账号，并登录使用应用“X”。这种情况下，账号“A”是用户（User），账号“B”是业务用户（PortalUser）。应用“X”也是支持游客访问的。图3 AstroZero中用户行为

ASTRO轻应用 ASTROZERO 用户安全

ASTRO轻应用 ASTROZERO-了解我的当前账号:如何判断我是不是有开发者权限？

如何判断我是不是有开发者权限？用户：如果您的账号可以登录开发环境、沙箱环境或运行环境三种环境中的任一环境，说明您的账号具有开发者权限。用户包含以下3种类型：账号：通过华为账号登录AstroZero，具有开发者权限。 IAM用户：通过IAM登录方式进入AstroZero，具有开发者权限。 Welink用户：通过WeLink扫码登录AstroZero，具有开发者权限。业务用户：AstroZero中的业务用户不能直接登录AstroZero，仅能访问账号所在的应用，不具有开发者权限。

ASTRO轻应用 ASTROZERO 用户安全

云服务器内容精选

用户安全

7*24

备案

专业服务

退订

建议反馈

售前咨询热线