企业模式业务流程 当前 DataArts Studio 企业模式，主要涉及管理中心和数据开发组件，业务流程由管理员、开发者、部署者、运维者等角色共同完成。 图1 企业模式架构 管理员：管理员需要进行准备 数据湖 、配置数据连接和环境隔离、数据的导入导出、配置项目用户权限等操作。 开发者：

查看更多 →

某餐饮企业拥有30家小型连锁咖啡厅，为了给访客提供更好的网络服务，该企业希望在所有的连锁咖啡厅内部署无线网络。 该企业具有如下特点和诉求： 企业没有专业IT人员，缺乏网络建设与运维能力。 单个咖啡厅面积小且每小时最大人流量不超过20人。 企业希望在访客接入无线网络时，为访客推送最新的商品以及优惠信息。

查看更多 →

组网需求 某连锁酒店为了给访客提供更好的服务，希望在酒店内部进行无线网络全覆盖。 该连锁酒店具有如下特点和诉求： 没有IT人员，缺乏网络建设与运维能力。 酒店规模小，不超过10间客房。 企业希望在访客接入无线网络时，为访客推送最新的商品、优惠信息。 用户终端以无线接入为主，存在少量哑终端通过有线接入。

查看更多 →

用户准入认证配置指南 某中型门店的组网拓扑如图1所示，通过PoE交换机接入AP提供无线覆盖，出口网关防火墙作为出口设备与云管理平台相连。该门店的无线用户终端主要分为3类：员工、访客、哑终端，目前所有无线终端不经过认证即可接入网络，存在一定的安全风险。为了提升门店网络接入的安全性，现在需要对无线终端部署用户接入认证机制。

查看更多 →

Management，简称IAM）为 威胁检测服务 提供了权限管理的功能。需要拥有MTD Administrator权限的用户才能使用MTD服务。如需开通该权限，请联系拥有Security Administrator权限的用户。威胁检测服务可以为IAM提供对日志数据中访客可能存在的恶意活动和未经授权行为进行检测。

查看更多 →

示例：某公司权限设计及配置 假设A公司在华为云使用U CS 服务管理多集群，公司中有多个职能团队，分别负责权限分配、资源管理、创建应用、流量分发、监控运维等。结合使用IAM和UCS的权限管理，可以实现精细化授权的目标。 图1 组织结构示意图 行管团队：负责管理公司所有资源的团队。 开发团队：负责业务开发的团队。

查看更多 →

配置访客无线终端认证（Portal+短信，独立AC为认证点） 总体配置思路 认证 服务器 侧的配置 认证控制点侧的配置（配置SSID） 结果验证 父主题： 用户接入认证配置

查看更多 →

网管配置 AR注册上线方式 采用Web网管配置 公有云管理平台URL地址为：device-naas.huawei.com，端口号为：10020 NAT 使能NAT功能 用户上线设计 用户管理 分为三类：员工（无线接入）、访客（无线接入）、收款机（有线接入，不认证） 用户终端的IP地址

查看更多 →

没有IT人员，缺乏网络建设与运维能力。 酒店规模＜200间客房。 企业希望在访客接入无线网络时，为访客推送最新的商品、优惠信息。 用户终端以无线接入为主，存在少量哑终端通过有线接入。 基于连锁酒店的诉求，可采用华为乾坤云管理网络完成网络部署和运维。由于企业没有IT人员，可以选择由MSP进行代建和代维。

查看更多 →

在出口网关AR上开启NAT功能 用户上线规划 用户接入 员工（无线接入） 访客（无线接入） 哑终端（有线接入） 用户终端的IP地址 IP地址获取方式：DHCP动态获取，AR作为DHCP Server IP地址范围： 员工：10.1.2.0/24 访客：10.1.4.0/24 哑终端：10.1.6.0/24

查看更多 →

仓库内的仓库成员可以查看该页面，仓库成员是否具有仓库设置权限，请参考“权限管理”页面。 仓库描述是在模板开源（公开示例模板）时的备注字段，用途是便于查找。 可见范围 私有：仓库仅对仓库成员可见，仓库成员可访问仓库或者提交代码。 公开只读：仓库对所有访客公开只读，但不出现在访客的仓库列表及搜索中。 公开示例模板：仓库

查看更多 →

配置策略控制参数。启用终端流量上/下行限速，“流量（Mbit/s）”均设置为5，完成后单击“确定”。 配置访客SSID（短信认证） 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，在快捷菜单栏选择“ > 高级配置”。 在高级配置界面，单击“网络配置 > 站点配置 >

查看更多 →

用户上线规划 用户接入 员工（无线接入） 访客（无线接入） 哑终端（有线接入，如打印机等） 用户终端的IP地址 IP地址获取方式：DHCP动态获取，防火墙作为DHCP Server（网关） IP地址范围： 员工：10.1.2.0/24 访客：10.1.4.0/24 哑终端：10.1

查看更多 →

网络接入和IT账号管理割裂 传统办公园区存在多套身份管理系统管理，导致权限割裂管理、终端检查方案割裂，且本地AD数据无法同步至云上。 访客WiFi缺乏管理 传统办公园区直接开放SSID或PSK供访客接入，无审计定位，无溯源方案，无法针对访客进行二次经营管理。 业务安全策略难以适应环境变化

查看更多 →

配置访客无线终端认证（Portal+短信，随板AC为认证点） 总体配置思路 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 用户接入认证配置

查看更多 →

员工（无线接入） 访客（无线接入） 用户终端的IP地址 IP地址获取方式：DHCP动态获取，AP作为DHCP Server IP地址范围：10.1.1.0/24 用户所属的VLAN VLAN 3911 终端接入与认证方式 员工Wi-Fi：SSID名称为test-emp；PSK认证 访客Wi-

查看更多 →

限，当前有管理员、开发者、部署者、运维者和访客这几种预置角色可被分配，您也可以参考（可选）自定义工作空间角色自定义角色。各角色权限的详细说明请参见权限列表章节。 管理员：工作空间管理员，拥有工作空间内所有的业务操作权限。建议将项目负责人、开发责任人、运维管理员设置为管理员角色。

查看更多 →

工作空间有管理员、开发者、部署者、运维者和访客五种预置角色和自定义角色，每种角色的介绍如下，具体操作权限请参见权限列表。 管理员：工作空间管理员，拥有工作空间内所有的业务操作权限。建议将项目负责人、开发责任人、运维管理员设置为管理员角色。 开发者：开发者拥有工作空间内创建、管理工作项

查看更多 →

限，当前有管理员、开发者、部署者、运维者和访客这几种预置角色可被分配，您也可以参考（可选）自定义工作空间角色自定义角色。各角色权限的详细说明请参见权限列表章节。 管理员：工作空间管理员，拥有工作空间内所有的业务操作权限。建议将项目负责人、开发责任人、运维管理员设置为管理员角色。

查看更多 →

在“统计分析”下拉菜单中选择“区域/运营商”。 选择您需要查询的页签，配置相应的查询条件，您可以查询到以下数据。 访客区域：展示访客所在区域。 当“区域范围”选择“中国境内”时，可以查询中国34个省级行政区域的访客详情。 运营商：中国移动、中国电信、中国联通、教育网、鹏博士、中国铁通等。 运营商指标统计分布：展示不同指标在各运营商的分布。

查看更多 →

IP地址获取方式：DHCP动态获取，核心交换机作为DHCP Server 有线管理子网： 网关接口：VLANIF 4080 网关接口IP地址及掩码：192.168.100.254/24 DHCP服务器功能：开启 自动协商控制器地址功能：开启 无线管理子网： 网关接口：VLANIF 4090 网关接口IP地址及掩码：192

查看更多 →