检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
添加权限。 添加全局级权限。 在左侧导航栏选择“权限管理 > 权限”，并在权限页面右上角单击“创建自定义策略”。 配置策略。 策略名称：自定义。 策略配置方式：选择“JSON视图”。 策略内容：请直接复制粘贴以下内容。
权限管理 安全云脑支持跨账号使用吗？ 如何给IAM子账号授权？
默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。
该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在账号中给员工创建IAM用户，并使用策略来控制他们对华为云资源的访问范围。
授权云服务资源访问权限 操作场景 使用安全治理功能前，需要获取访问云服务资源的权限，授权后，才能通过策略扫描帮您快速识别云上资产的安全遵从情况。 本章节将介绍如何授权访问用户云上资产。
权限管理 创建用户并授权使用SecMaster SecMaster自定义策略 SecMaster权限及授权项
前提条件 给用户组授权之前，请您了解用户组可以添加的SecMaster权限，并结合实际需求进行选择，SecMaster支持的系统权限，请参见SecMaster系统权限。如果您需要对除SecMaster之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。
安全云脑服务的空间托管功能支持跨账号安全运营，可实现Workspace委托集中安全运营查看统一资产风险、告警和事件等。 详细操作请参见空间托管。 父主题： 权限管理
目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
父主题： 权限管理
SecMaster租户身份认证与访问控制通过IAM权限控制。 统一身份认证（Identity and Access Management，简称IAM）是华为云提供权限管理的基础服务，可以帮助SecMaster服务安全地控制访问权限。
购买过程中，如果提示权限不足，请参照添加权限进行处理。 购买安全云脑 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
"Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "secmaster:workspace
具体待委托权限如下所示： 表1 委托权限 权限 权限描述 授权主体 权限用途 ECS FullAccess 弹性云服务器所有权限 SecMaster_Agency 用于首次购买安全云脑场景，获取账号中的ECS主机资产信息。 用于资产管理场景同步ECS资产信息。
"Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "secmaster:workspace
操作过程中，如果提示权限不足，请参照添加权限进行处理。 约束与限制 配额数是授权检测主机的数量。主机配额最大限制为10000台。 在购买安全云脑时，选择的最大配额需等于或大于当前账户下主机总数量，且不支持减少。
资源规划 账户 具有安全云脑数据采集管理权限，且非管理员的IAM账户。
表1 权限说明 权限 权限描述 授权主体 权限用途 SMN FullAccess 拥有消息通知服务的所有权限 SecMaster_Agency 用于通知类剧本的执行 可参考以下步骤查看安全云脑是否已获得“SMN FullAccess”权限。若未授权，请参考服务委托授权进行授权。
"Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "secmaster:workspace
操作过程中，如果提示权限不足，请参照添加权限进行处理。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
