管理检测与响应 MDR-MDR权限管理:MDR权限

时间：2024-04-12 17:20:02

管理检测与响应 MDR

默认情况下，管理员创建的 IAM 用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。

MDR部署时不区分物理区域，为全局级服务。授权时，在全局级服务中设置权限，访问MDR时，不需要切换区域。

如表1所示，包括了MDR的所有系统角色。由于华为云各服务之间存在业务交互关系，管理检测与响应服务的角色依赖其他服务的角色实现功能。因此给用户授予管理检测与响应的角色时，需要同时授予依赖的角色，管理检测与响应的权限才能生效。

表1 MDR系统角色
角色名称	描述	依赖关系
SES Administrator	管理检测与响应服务的管理员权限。	购买实例需要具有BSS Administrator角色。 BSS Administrator：对账号中心、费用中心、资源中心中的所有菜单项执行任意操作。项目级策略，在同项目中勾选。