自定义策略

自定义策略样例

示例：单独给子账户授权一个或多个应用的权限。

实现此配置需创建两个自定义策略：IAM自定义策略和企业项目管理自定义策略。

1. 登录华为云，在右上角单击“控制台”。
2. 在控制台页面，鼠标移动至右上方的账号名，在下拉列表中选择“统一身份认证”。
3. 在统一身认证服务，左侧导航窗格中，选择“权限”页签，单击右上方的“+创建自定义策略”。
4. 输入“策略名称”。

   

5. 选择“作用范围”，即自定义策略的生效范围，根据服务的部署区域选择，详情请参考：系统权限。由于通信云服务属于项目级服务，作用范围必须选择“项目级服务”。
   • 全局级服务：系统权限中该服务的“所属区域”为“全局区域”，表示该服务为全局级服务。创建全局级服务的自定义策略时，作用范围选择“全局级服务”。给用户组授予该自定义策略时，需要在全局区域中进行。
   • 项目级服务：系统权限中该服务的“所属区域”为“除全局区域外其他区域”，表示该服务为项目级服务。创建项目级服务的自定义策略时，作用范围选择“项目级服务”。给用户组授予该自定义策略时，需要在除全局区域外其他区域中进行。
6. “策略配置方式”选择“可视化视图”。
7. 在“策略内容”下配置策略。
   1. 选择“允许”。
   2. 选择“云服务”。
      

      此处只能选择一个云服务，如需配置多个云服务的自定义策略，请在完成此条配置后，单击“添加权限”，创建多个服务的授权语句。

   3. 选择“操作”，根据需求勾选产品权限，授权项列表请参考授权项列表。
      1. IAM项目自定义策略勾选不支持企业项目的权限，如下图所示。

         

      2. 企业项目自定义策略勾选支持企业项目的权限，如下图所示。

         

8. 输入“策略描述”（可选）。
9. 单击“确定”，自定义策略创建完成。
10. 将新创建的自定义策略授予用户组，使得用户组中的用户具备自定义策略中的权限。
    • 在IAM中为用户组添加策略，具体操作请参考创建用户组并授权。
    • 在企业管理中为用户组添加策略，具体操作请参考为企业项目添加用户组。