华为工业互联网平台FusionPlant,包含联接管理平台、工业智能体、工业应用平台三大部分。定位于做企业增量的智能决策系统,实现业务在云上敏捷开发,边缘可信运行。赋能行业合作伙伴深耕工业核心业务流,持续释放潜在业务价值。
华为工业云平台的用户管理体系
超级管理员imcadmin
华为云管理员担任,最高权限,可增删改查基地管理员,可查看所有基地信息,管理软件版本整体升级维护。
基地管理员
华为产业云基地运营经理担任,可增删改查本基地租户管理员,可查看本基地所有租户信息,第三方应用接入管理,租户及租户对应应用策略管理。
企业租户管理员
企业IT管理员担任,可增删改查本企业用户,可查看本企业下信息,用户与用户应用策略管理,第三方应用集成认证信息配置。
企业用户
企业员工,无管理权限,仅可访问自己名下有权限访问的业务系统。
业务整合中面临的挑战
--平台管理员、区域管理员、企业管理员、企业最终用户,多级用户管理的复杂度
--支持丰富的协议栈,帮助各类应用的快速集成引入
--数据流的打通
竹云IDaaS解决方案
竹云IDaaS就华为工业云平台就以上需求场景,选用竹云IDaaS公云服务,调用竹云IDaaS提供的openAPI,在各个不同层级的管理上与imc平台进行交互,从而通过IDaaS用户管理模型容纳和承载其业务要求。同时,竹云IDaaS提供身份管理服务、统一认证及单点登录服务,帮助各ISV应用快速集成到华为工业云平台中。
关键技术点
多租户/多企业模式、层级管理
数据物理隔离、隐私数据加密存储、敏感数据脱敏
微服务、云原生、弹性扩容,灰度双活
最终效果