创建iDME操作账号

注意事项

• 只有华为账号或具有管理员权限的IAM用户才能添加IAM账号。
• 只有华为账号才能创建组织和管理组织。

添加IAM账号

iDME控制台、应用设计态、部署在体验版数据建模引擎的应用运行态和数字主线引擎是基于IAM系统策略的授权，当您需要将资源分配给企业中不同的员工或者应用程序使用时，可以添加IAM账号。

1. 创建用户组并授权。

   在IAM控制台创建用户组，并授予iDME权限，例如DME ReadOnlyAccess。

2. 创建用户并加入用户组。

   在IAM控制台创建用户，并将其加入1中创建的用户组。

3. 用户登录并验证权限。

   新创建的用户登录控制台后，在“服务列表”中选择“工业数字模型驱动引擎”，尝试创建应用，如果无法成功操作（假设当前权限仅包含DME ReadOnlyAccess），表示“DME ReadOnlyAccess”已生效。

4. （可选）为用户授予访问应用设计态权限。

   当创建应用后，具有“应用责任人”角色的用户登录对应应用设计态，在“应用中心 > 用户管理”中给不同职责的用户授予合理的角色。

5. （可选）为用户授予访问数字主线引擎的权限。

   数字主线引擎成功购买后会自动开通企业租户，即服务购买人也是开通企业租户的用户。该用户登录数字主线引擎后，系统默认会为其配置“企业级管理员”角色。具有“企业级管理员”角色的用户登录数字主线引擎后，可在“用户授权”页面给不同职责的用户授予对应租户下合理的角色。

添加组织成员

公有云场景下，部署在基础版数据建模引擎的应用运行态是基于Huawei OrgID能力的授权。在应用部署至基础版数据建模引擎或使用组织成员登录部署至基础版数据建模引擎的应用运行态前，需要使用华为账号登录iDME控制台，创建组织和添加组织成员。

1. 登录iDME控制台。
2. 在左侧导航栏中，单击“运行服务 > 数据建模引擎”，进入数据建模引擎页面。
3. 单击“创建组织”，弹出创建组织窗口。
4. 输入组织名称，单击“下一步”。

   例如输入“abc”。

5. 根据页面提示，输入组织简称，单击“下一步”。

   这里以没有域名为例，输入“abc”。如您已有域名，请参见创建组织进行操作。

6. 阅读“管理式华为帐号”相关声明，单击“同意”。

   组织创建成功后，该华为账号将成为该组织的超级管理员，拥有该组织的所有管理权限。

7. （可选）为组织添加成员。

   如果华为账号已经能满足您的要求，不需要创建组织成员，您可以跳过本步骤。