态势感知 SA-创建用户并授权使用SA:前提条件

时间：2025-02-12 14:58:59

态势感知 SA

给用户组授权之前，请您了解用户组可以添加的SA权限，并结合实际需求进行选择，SA支持的系统权限，请参见SA系统权限。若您需要对除SA之外的其它服务授权， IAM 支持服务的所有权限请参见系统权限。

如表1所示，包括了SA的所有系统权限。

表1 SA系统权限
策略名称	描述	类别	依赖关系
SA FullAccess	态势感知的所有权限。	系统策略	无
SA ReadOnlyAccess	态势感知只读权限，拥有该权限的用户仅能查看态势感知数据，不具备态势感知配置权限。	系统策略	无

目前，“SA FullAccess”或“SA ReadOnlyAccess”权限需要配合“Tenant Guest”权限才能使用。具体说明如下：

配置SA所有权限：“SA FullAccess”和“Tenant Guest”权限。
其中，如果需要使用SA的资源管理和基线检查功能需要配置以下权限：
- 资源管理：“SA FullAccess”和“Tenant Administrator”权限，详细操作请参见配置相关功能所需的权限。
- 基线检查：“SA FullAccess”、“Tenant Administrator”和IAM相关权限，详细操作请参见配置相关功能所需的权限。
配置SA只读权限：“SA ReadOnlyAccess”和“Tenant Guest”权限。