华为云子账号访问解决方案配置中心权限分配操作指导
合作伙伴使用华为云账号访问解决方案配置中心,使用主账号访问时可在页面点击进行授权,使用华为云子账号访问解决方案配置中心时,需要华为云主账号分配对应的权限给子账号,具体操作指导如下,注意要一步步操作,操作完以后再用子帐号登陆:
1、使用华为云主账号登录华为云官网,进入统一身份认证-》权限:
2、进入“权限管理”页面的 "权限",点击“创建自定义策略”:
3、自定义命名策略名称如“解决方案配置中心权限”,选择“json视图”,策略内容复制下方红色代码后粘贴,点击确认完成权限创建。
权限策略内容
{ "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "iam:permissions:listRolesForAgencyOnDomain", "iam:permissions:listRolesForAgency", "iam:permissions:listRolesForAgencyOnProject", "iam:agencies:listAgencies", "iam:agencies:getAgency", "iam:agencies:createAgency", "iam:permissions:grantRoleToAgencyOnProject", "iam:agencies:updateAgency", "iam:roles:createRole", "iam:roles:listRoles", "iam:roles:updateRole", "iam:roles:deleteRole", "iam:roles:getRole", "iam:permissions:grantRoleToAgency", "iam:permissions:listRoleAssignments", "iam:agencies:deleteAgency" ] } ] } |
4、在用户组中查看对应子账号所在用户组,点击用户组管理可查看,确认子账号所在用户组,在对应用户组点击授权:
5、选择步骤3中创立的自定义策略权限名称,点击下一步
6、 保持默认,点击确认即可,完成权限分配
7、使用子账号登录解决方案配置中心,进入解决方案下单页面,下面以阿帕数字智慧物流园区解决方案为例,进入下单页面前,先根据解决方案中包含的云服务按需授权
完成委托授权操作,操作如下图: