公有云场景下如何登录基础版应用运行态？

登录流程指引

图1 登录流程指引

步骤1：创建组织

本步骤仅指导您如何在iDME控制台中使用华为账号创建组织。如需了解更多相关组织操作，详细请参考组织管理。

1. 登录iDME控制台。
2. 在左侧导航栏中，单击“组织管理”，进入组织管理页面。
3. 在“我的组织”页签下，单击“创建组织”，弹出创建组织窗口。
4. 输入组织名称，单击“下一步”。
5. 设置组织的域名。
   输入组织简称，可使用2~30位字母、数字或它们的组合，如abc，后缀名为固定的.orgid.top，如图2所示。单击“下一步”。

   图2 设置组织域名
   

   设置组织域名后，管理员为组织创建成员时，成员的管理式华为账号会默认带有固定域名后缀，具体显示为填写信息+固定组织域名后缀。如设置的组织域名为abc.orgid.top，输入的成员账号为“zhangsan01”，那么创建成功的账号名为“zhangsan01@abc.orgid.top”。OrgID支持使用自有域名，可在域名管理中添加域名并在创建成员时选择账号后缀的域名。

6. 阅读“管理式华为帐号”相关声明，单击“同意”。

   组织创建成功，关闭弹窗。

步骤2：创建成员

本步骤仅指导您如何在OrgID中为步骤1：创建组织中已创建的组织添加组织成员。如需了解更多相关操作，详细请参考成员管理。

1. 登录OrgID控制台。
2. 选择进入已创建组织的管理中心。
3. 选择左侧导航栏的“成员部门管理 > 成员管理”。
4. 单击“创建成员”。
5. 填写成员信息，参数说明如表1所示。

   表1 参数说明

   参数名称	参数说明
   成员姓名	成员的姓名。最多可输入20个字符。
   成员帐号	管理员为成员设置的账号。输入账号前半部分，并选择组织域名。组织域名来源于步骤1：创建组织中已设置的组织域名。 管理员创建的账号默认带组织域名后缀，具体显示为填写信息+固定组织域名后缀。如组织域名为“@abc.orgid.top”，输入的成员账号内容为“zhangsan01”，那么创建成功的账号名为“zhangsan01@abc.orgid.top”。
   手机号	成员的手机号码。非必填项，当邮箱地址未填写时手机号必须填写。
   邮箱地址	成员的邮箱地址。非必填项，当手机号未填写时邮箱地址必须填写。
   是否自动生成密码	管理员为成员设置的账号密码，支持选择“自动生成密码”或“手工输入密码”。 手工输入的密码长度必须超过8位，需要包含数字和英文字母，且不能出现三个连续相同的字符。 说明： 成员首次登录需修改密码。
   部门	成员所属部门。必填项。
   职位	成员所担任的职位。
   角色	选择成员所属的角色。
   用户组	选择成员所属的用户组。选择后在用户组列表下会展示该成员信息。
   失效时间	设置成员账号的失效时间，到失效时间，系统将自动禁用账号。失效时间设置为空表示长期有效。

6. 填写完成后，单击“保存”或“保存并继续”。

步骤3：部署应用时选择可访问应用的组织

本步骤指导您如何在iDME控制台中使用华为账号部署应用时选择可访问应用的组织。应用成功绑定组织后会自动授权该应用运行态的操作权限给组织中的全部成员。

1. 登录iDME控制台。
2. 在左侧导航栏中，单击“运行服务 > 数据建模引擎”，进入数据建模引擎页面。
3. （可选）如果同时有部署在“公有云”上和“边缘云”上的服务，请切换到公有云。
4. 找到需要部署应用的运行服务，单击“部署”。
   

   只有资源状态处在“运行中”，以及应用状态处在“应用运行中”、“部署异常”或为空时才可进行部署操作，资源和应用对应状态说明详见运行服务状态说明。

5. 在弹出的窗口中，设置如下信息，单击“确定”。

   表2 参数说明

   参数	说明
   应用	选择需要部署的应用名称。
   应用版本	选择应用已发布的版本。默认值为已选应用的最新版本，请根据业务需求进行选择。
   组织	仅公有云场景下，部署应用的运行服务为“基础版 数据建模引擎 节点”时需要设置。 选择组织的所属类型和需要绑定的组织，用于控制应用运行态的访问权限。即只有该组织下的成员可登录此应用运行态使用数据服务。 我的组织：当前华为账号下创建的组织。 其他组织：当前账号下接收到的他人分享过来的组织。更多关于组织分享的操作请参见分享组织。 如果没有可选择的组织，单击“没有组织？去创建”进行创建，具体操作请参见创建组织。

6. 在弹出的窗口中，根据屏幕提示输入指令，单击“确定”。

步骤4：更改授权设置（可选）

iDME会根据部署应用时已绑定的组织自动在OrgID中创建应用，并授权应用给组织中的全部成员，即应用的“可用成员范围”默认被设置为“全员可用”。

本步骤仅指导您如何在OrgID中使用华为账号将应用的“可用成员范围”从“全员可用”更改为“自定义人员范围”，更改后仅自定义人员可登录应用运行态。如需了解更多相关操作，详细请参考授权管理配置。

1. 登录OrgID控制台。
2. 选择进入已创建组织的管理中心。
3. 选择左侧导航栏的“应用管理”。
4. 在“全部应用”页签，单击待修改的应用操作列的“配置”。
   图3 配置应用
   

5. 单击“授权管理”页签，进入授权管理界面。
6. 单击“授权设置”，首次更改应用授权设置。
   在“授权设置”界面中选择被授权成员信息并勾选“我已阅读并同意勾选步骤”，单击“下一步”。

   图4 授权设置
   

7. 选择可用成员范围，将“全员可用”更改为“自定义人员范围”。
8. 选择指定的部门与人员或者用户组后，单击“确认”。
   图5 更改授权设置
   

步骤5：登录应用运行态

本步骤仅指导您如何在iDME控制台中，使用步骤2：创建成员和步骤4：更改授权设置（可选）中已添加且在应用可用成员范围内的组织成员账号登录应用运行态。如需了解更多相关登录场景，详细请参考登录基础版应用运行态。

1. 登录iDME控制台。
2. 在左侧导航栏中，单击“运行服务 > 数据建模引擎”，进入数据建模引擎页面。
3. （可选）如果同时有部署在“公有云”上和“边缘云”上的服务，请切换到公有云。
4. 在“数据建模引擎”列表的“部署应用”栏中，找到已部署至新购基础版数据建模引擎的应用，单击“登录运行态”或通过“名称/ID”链接进入服务详情页后单击“登录运行态”。
   

   只有资源状态处在“运行中”，以及应用状态处在“应用运行中”时才可正常登录应用运行态。资源和应用对应状态说明请参见运行服务状态说明。

5. 输入部署应用时所绑定组织下，应用可用成员范围内的组织成员账号和密码，单击“登录”。
   

   组织成员首次登录应用运行态时，需根据界面提示修改初始密码。

   图6 应用运行态登录页面