步骤三:企业项目与IAM用户组关联授权
根据团队划分,帐号管理员负责将在步骤二:创建IAM用户及用户组中创建的用户组与对应的企业项目相关联,并参照解决方案中的权限配置模型为用户组进行资源授权,完成对团队成员资源使用权限的分配。
本节以添加用户组“企业项目A_资源维护”至企业项目“企业项目A”,并为“企业项目A_资源维护”授予ECS CommonOperations权限为例,介绍企业项目与IAM用户组关联授权的方法。
- 在华为云控制台,单击页面右上角 。
- 在“企业管理”页面,单击“企业项目A”所在行最右侧“更多”,选择“查看用户组”。图1 进入企业项目详情页
- 在“添加授权”。 页签中,单击
- 在弹窗中勾选“企业项目A_资源维护”,单击“下一步”。
- 搜索并选择“ECS CommonOperations”,单击“确定”,即可授予用户组“企业项目A_资源管理”对企业项目A中资源ECS的管理权限。
企业项目与IAM用户组关联授权后,可单击企业项目所在行右侧的“查看用户组”,在“权限管理”页签中查看用户组,单击用户组右侧的“设置策略”即可查看或修改用户组权限。
