消息中心-MC自定义策略:示例流程

时间:2024-07-31 09:10:46

示例流程

图1 给用户授予华为 云消息 中心权限流程

  1. 创建用户创建用户组

    IAM 控制台创建用户或用户组。

  2. 将系统策略附加至用户或用户组

    为用户或用户组授予消息中心相关的系统策略“MessageCenterReadOnlyPolicy”,或将策略附加至用户或用户组。

  3. 用户登录并验证权限。

    使用已授权的用户登录控制台,验证权限:

    • 在华为云官网页面登录账号下拉列表中选择“未读消息”进入华为云消息中心,检查是否具有“站内消息—全部消息”页面的查看站内信的权限,如果有,表示“MessageCenterReadOnlyPolicy”已生效。
    • 在华为云消息中心—消息接收管理—消息接收配置界面是否可以查看和操作相关配置信息,若界面操作按钮置灰,表示“MessageCenterReadOnlyPolicy”已生效。
  4. (可选)如果系统预置的消息中心系统策略不满足您的授权要求,可以创建自定义策略。自定义策略中可以添加的授权项(Action)请参考1.3 策略支持的授权项

    目前华为云支持以下两种方式创建自定义策略:

    • 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。
    • JSON视图创建自定义策略:可以在选择策略模板后,根据具体需求编辑策略内容;也可以直接在编辑框内编写JSON格式的策略内容。

      下面为您介绍常用的消息中心自定义策略样例。

support.huaweicloud.com/usermanual-mc/zh-cn_topic_0000001618736077.html