云服务器内容精选

华为云首页用户手册

策略及授权项说明

隐私保护通话 PRIVATENUMBER-自定义策略:自定义策略样例

自定义策略样例示例：单独给子账户授权一个或多个应用的权限。实现此配置需创建两个自定义策略： IAM 自定义策略和企业项目管理自定义策略。登录华为云，在右上角单击“控制台”。在控制台页面，鼠标移动至右上方的账号名，在下拉列表中选择“ 统一身份认证 ”。在统一身认证服务，左侧导航窗格中，选择“权限”页签，单击右上方的“+创建自定义策略”。输入“策略名称”。选择“作用范围”，即自定义策略的生效范围，根据服务的部署区域选择，详情请参考：系统权限。由于通信云服务属于项目级服务，作用范围必须选择“项目级服务”。全局级服务：系统权限中该服务的“所属区域”为“全局区域”，表示该服务为全局级服务。创建全局级服务的自定义策略时，作用范围选择“全局级服务”。给用户组授予该自定义策略时，需要在全局区域中进行。项目级服务：系统权限中该服务的“所属区域”为“除全局区域外其他区域”，表示该服务为项目级服务。创建项目级服务的自定义策略时，作用范围选择“项目级服务”。给用户组授予该自定义策略时，需要在除全局区域外其他区域中进行。 “策略配置方式”选择“可视化视图”。在“策略内容”下配置策略。选择“允许”。选择“云服务”。此处只能选择一个云服务，如需配置多个云服务的自定义策略，请在完成此条配置后，单击“添加权限”，创建多个服务的授权语句。选择“操作”，根据需求勾选产品权限，授权项列表请参考授权项列表。 IAM项目自定义策略勾选不支持企业项目的权限，如下图所示。企业项目自定义策略勾选支持企业项目的权限，如下图所示。输入“策略描述”（可选）。单击“确定”，自定义策略创建完成。将新创建的自定义策略授予用户组，使得用户组中的用户具备自定义策略中的权限。在IAM中为用户组添加策略，具体操作请参考创建用户组并授权。在企业管理中为用户组添加策略，具体操作请参考为企业项目添加用户组。

隐私保护通话 PRIVATENUMBER 策略及授权项说明