企业管理-企业项目权限说明

时间：2024-09-21 08:05:51

企业管理权限说明

企业项目权限说明

管理员用户权限：可以对企业项目管理页面的所有菜单项执行任意操作。

IAM 用户权限：IAM用户的操作由管理员用户授权，登录企业项目管理页面后，仅显示管理员用户分配给IAM用户有权管理的企业项目信息，只能操作管理员用户分配的资源。若管理员用户为IAM用户设置了具体的权限策略，则IAM用户可以拥有策略内容中对应的权限。

管理员用户可以通过系统策略或自定义策略为IAM用户设置具体权限，目前与企业项目相关的策略主要包括EPS FullAccess、EPS ReadOnlyAccess和Enterprise Project BSS FullAccess。您可以通过统一身份认证服务给IAM用户配置企业项目相关权限，详见《统一身份认证服务用户指南》。

当前企业项目权限管理功能已迁移至统一身份认证服务，您可在统一身份认证服务控制台为用户、用户组进行基于企业项目的授权操作，具体请参见给IAM用户授权和创建用户组并授权。

表1 企业管理系统权限
服务名称	权限名称	权限说明	适用的典型人员
企业管理	EPS FullAccess	企业项目管理服务的所有权限，拥有该权限的用户可以创建企业项目、迁移资源、管理企业项目下资源的标签等。	企业资产管理员
	EPS ReadOnlyAccess	企业项目管理服务的只读权限，拥有该权限的用户仅可以执行查询操作。	企业资产查询人员
	Enterprise Project BSS FullAccess	企业项目支持的所有运营权限，具体包括以下权限：查看企业项目资金配额的设置信息查看和导出企业项目的消耗信息查看企业项目资金配额的调整记录查看企业项目的续费信息开通/取消自动续费、手动续费、按需转包年/包月、释放资源查看包年/包月资源的订单信息为包年/包月资源下单退订资源、查看资源退订记录查看企业项目消费汇总导出企业项目消费汇总查看企业项目消费明细导出企业项目消费明细说明：由于包年/包月产品的订单支付权限是账号级的，而Enterprise Project BSS FullAccess权限是针对IAM用户级别的，所以Enterprise Project BSS FullAccess权限不包括支付包年/包月产品的订单。	企业资产管理员

表2 常用操作与系统权限的关系
操作	EPS FullAccess	EPS ReadOnlyAccess	Enterprise Project BSS FullAccess
查看企业项目下资源	√	√	×
创建企业项目	√	×	×
修改企业项目	√	×	×
启用企业项目	√	×	×
停用企业项目	√	×	×
企业项目资源迁入	√	×	×
企业项目资源迁出	√	×	×
查看企业项目资金配额的设置信息	×	×	√
查看企业项目资金配额的调整记录	×	×	√
查看企业项目的续费信息	×	×	√
开通/取消自动续费、手动续费、按需转包年/包月、释放资源	×	×	√
查看包年/包月资源的订单信息	×	×	√
为包年/包月资源下单	×	×	√
退订资源、查看资源退订记录	×	×	√
查看企业项目消费汇总	×	×	√
导出企业项目消费汇总	×	×	√
查看企业项目消费明细	×	×	√
导出企业项目消费明细	×	×	√
查看企业项目消耗分析	×	×	√
导出企业项目消耗分析	×	×	√