华为云首页用户手册

开天集成工作台 MSSI-权限管理:开天集成工作台权限

开天集成工作台 MSSI-权限管理:开天集成工作台权限

时间：2024-10-18 18:06:21

开天集成工作台 MSSI

开天集成工作台权限

默认情况下，新创建的 IAM 用户没有任何权限，管理员需要在IAM控制台为其授予权限。授权后，用户就可以基于被授予的权限对云服务进行操作。

权限根据授权精细程度分为策略和角色。

策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对开天集成工作台服务，管理员能够控制IAM用户仅能对流（Flow）进行指定的管理操作。策略包含系统策略和自定义策略。
- 云服务在IAM预置了常用策略，称为系统策略。管理员给用户组授权时，可以直接使用这些系统策略，系统策略只能使用，不能修改。
- 如果系统策略不满足授权要求，管理员可以自定义策略。自定义策略的最小粒度为API授权项（action），授权项和API接口对应，开天集成工作台（MacroVerse SmartStage for Integrators）支持的API授权项请参见权限及授权项。

角色：IAM最初提供的一种根据用户的工作职能定义的粗粒度授权机制，以服务为粒度，不支持自定义，只提供系统角色。由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，系统会自动为您勾选依赖的角色，同时授予依赖的角色，才能正确完成相应操作。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。

表1 开天集成工作台系统权限列出了开天集成工作台的所有系统权限，包括系统策略和系统角色。

表1 开天集成工作台系统权限
权限名称	描述	类别	依赖关系
MSSI FullAccess	开天集成工作台管理员权限，拥有该权限的用户可以操作并使用所有权限。	系统策略	无
MSSI CommonOperations	开天集成工作台普通用户权限。		无
MSSI ReadOnlyAccess	开天集成工作台只读权限，拥有该权限的用户仅能查看开天集成工作台数据。		无
Tenant Administrator	全部云服务管理员（除IAM管理权限）。	系统角色	无
Tenant Guest	全部云服务只读权限（除IAM权限）。	系统角色	无

表2 常用操作系统与权限的关系列出了开天集成工作台常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。

上一篇：开天集成工作台 MSSI-使能行业应用创新

下一篇：开天集成工作台 MSSI-SaaS应用互联，打破信息孤岛

开天集成工作台 MSSI-权限管理:开天集成工作台权限

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题