优化顾问 OA-权限管理:优化顾问服务权限

时间：2024-08-27 15:27:49

优化顾问 OA

优化顾问服务权限

默认情况下，新建的 IAM 用户没有任何权限，需要将其加入用户组，并给用户组授予策略，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。

策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对E CS 服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。
多数细粒度策略以API接口为粒度进行权限拆分，OA服务支持的API授权项请参见策略及授权项说明。

如表1所示，包括了优化顾问服务的所有系统策略。

表1 优化顾问服务系统策略
策略名称	描述	依赖关系	策略类别
OA FullAccessPolicy	优化顾问服务所有权限。	无	系统策略
OA AdvancedOperationsPolicy	优化顾问服务的高级操作权限, 如执行可用性检查等，可以使用跨账号可用性检查功能	无	系统策略
OA CommonOperationsPolicy	优化顾问服务的常规操作权限, 如执行可用性检查等，但不能使用跨账号可用性检查功能。	无	系统策略
OA ReadOnlyAccessPolicy	优化顾问服务只读权限，只能查看检查结果、查看资源分组等，不能创建或执行。	无	系统策略

表2列出了优化顾问服务常用操作与系统策略的授权关系，您可以参照该表选择合适的系统策略。

表2 授权关系
功能	操作	OA FullAccessPolicy	OA AdvancedOperationsPolicy	OA CommonOperationsPolicy	OA ReadOnlyAccessPolicy
风险检查总览	查看风险检查结果总览	√	√	√	√
	打开/关闭自动检查	√	√	√	×
	查看通知主题	√	√	√	√
	选择账号	√	√	×	×
	执行检查	√	√	√	×
	下载风险检查结果报告	√	√	√	√
风险检查维度	查看风险检查维度	√	√	√	√
	查看单个检查项结果详情	√	√	√	√
	执行单个检查项检查	√	√	√	×
	下载单个检查项结果报告	√	√	√	√
架构设计	查看架构图列表	√	√	√	√
	查看回收站架构图列表	√	√	√	√
	查看回收站架构图详情	√	√	√	√
	恢复回收站架构图	√	√	√	×
	删除回收站架构图	√	√	√	×
	新建架构图	√	√	√	×
	重命名架构图	√	√	√	×
	导出架构图	√	√	√	√
	复制架构图	√	√	√	×
	删除架构图	√	√	√	×
	开启容量风险监控	√	√	√	×
	查看架构图详情	√	√	√	√
	编辑架构图	√	√	√	×
	查看架构图编辑历史列表	√	√	√	√
	查看架构图编辑历史详情	√	√	√	√
	恢复历史架构图	√	√	√	×
	删除架构图编辑历史记录	√	√	√	×
	查看图元全链路	√	√	√	√
	查看已选资源清单	√	√	√	√
	导出已选资源清单	√	√	√	√
	图元绑定资源	√	√	√	×
容量优化	查看容量优化分析结果概要信息	√	√	√	√
	查看容量优化分析结果详情列表	√	√	√	√
	删除容量优化分析结果列表数据	√	√	√	×
	查看容量优化分析结果详情监控	√	√	√	√
	执行重新识别	√	√	√	×
	执行停止分析	√	√	√	×
	导出容量优化分析报告	√	√	√	√
	查询容量优化分析配置	√	√	√	√
	修改容量优化分析配置	√	√	√	×
	查询容量优化分析报告列表	√	√	√	√
	删除容量优化分析报告	√	√	√	×
资源分组	查看资源分组列表	√	√	√	√
	查看资源分组详情	√	√	√	√
	修改资源分组	√	√	√	×
	删除资源分组	√	√	√	×
	新增资源分组	√	√	√	×
	查看资源列表	√	√	√	√
月度服务报告	查看月度报告列表	√	√	√	√
	查看月度报告详情	√	√	√	√
	导出月度报告	√	√	√	√
风险检查历史	查看风险检查报告列表	√	√	√	√
	查看风险检查结果详情	√	√	√	√
	导出风险检查报告	√	√	√	√
自定义规则	查看检查项列表	√	√	√	√
	启动检查项	√	√	√	×
	停用检查项	√	√	√	×
	恢复初始配置	√	√	√	×
	自定义配置	√	√	√	×
授权	查看用户授权列表	√	√	√	√
	关闭/开启授权	√	×	×	×
	关闭服务	√	×	×	×