费用中心-权限介绍:系统权限

时间：2024-08-12 09:40:22

费用中心权限管理

默认情况下，新建的 IAM 用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。IAM系统预置了各服务的常用权限，例如管理员权限、只读权限，您可以直接使用这些系统权限。

根据授权精细程度分为角色和策略。

角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。
策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。

如表1所示，包括了费用中心、账号中心的所有系统权限。

表1 系统权限
策略名称	描述	类别
BSS Administrator	费用中心（BSS）管理员，拥有该服务下的所有权限。	系统角色
BSS ReadonlyAccess	费用中心、成本中心、消息中心的只读权限。	系统策略
BSS FinanceAccess	费用中心（BSS）财务管理员，拥有财务操作相关的所有权限。	系统策略

表2列出了费用中心、账号中心常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。

表2 费用中心常用操作与系统权限的关系
功能	BSS Administrator	BSS ReadonlyAccess	BSS FinanceAccess
修改密码、实名认证、应用行业、联系信息、首选项、合作伙伴等	√	×	×
查看账户信息	√	√	√
充值、提现、欠费还款等	√	×	√
查看订单信息	√	√	√
订单支付	√	×	√
下单、取消订单、修改收货地址	√	×	√
查看续费管理信息	√	×	√
续费、设置自动续费、设置到期策略、按需转包年/包月、释放资源	√	×	√
查看可退订资源，退订资源，取消发货，硬件退换货	√	×	×
查看开票记录，发票详情	√	×	×
导出发票信息，下载发票	√	×	×
申请发票、查看信息	√	×	√
修改合同商务信息	√	×	√
查看优惠券、现金券、代金券	√	√	√
查看折扣、价格信息	√	×	×
查看消费明细、资源消费、账单分析、付款历史记录	√	√	√
导出消费明细、资源消费、账单分析、付款历史记录	√	×	√