icp
/icp_faq/icp_05_0109.html
IAM用户如何申请备案权限
更新时间:2021/04/09 GMT+08:00
如果您需要对帐号的备案权限进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),通过IAM,您可以:
- 根据企业的业务组织,在您的华为云帐号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,履行备案手续。
- 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。
本章节为您介绍对用户授权的方法,操作流程如图1所示。
示例流程
- 创建用户组并授权。
- 创建用户并加入用户组。
在IAM控制台创建用户,并将其加入1中创建的用户组。
- 用户登录并验证权限。
约束与限制
IAM帐号和其对应的主帐号,只能用于备案同一个主体。如需备案其他主体,需重新注册一个华为云帐号。
企业管理员创建一个拥有备案权限的用户组
- 进入“统一身份认证服务”页面,单击右上角“创建用户组”。图2 用户组-创建用户组
- 进入创建用户组页面,输入用户组名称和描述,单击“确定”。图3 创建用户组
- 进入用户组页面,查看创建的用户组名称、描述、创建时间等信息,单击“操作”列下的“权限配置”。图4 权限配置
- 进入用户组权限页面,默认选择“权限管理”页签,单击“配置权限”。图5 设置策略
- 给用户组授权。
- 在以下作用范围:选择“全局服务”。
- 拥有以下权限:在搜索栏输入“Beian”,搜索并勾选“Beian Administrator”。
- 单击“确定”。
图6 选择Beian Administrator - 在用户组“权限管理”页面,确认该用户组已拥有Beian Administrator权限。图7 查看用户组权限
企业管理员添加IAM用户的备案权限
- 在“用户组”页面,选中待配置备案权限的用户组,并单击“操作”列下的“用户组管理”。图8 用户组-用户组管理
- 在“用户组管理页面”,您可以添加用户到用户组。在左侧框中选择需要添加备案服务权限的用户,并单击“确定”。以图9为例,添加成功后,用户test01拥有备案服务的权限。
企业管理员移除IAM用户的备案权限
- 在“用户组”页面,选中待修改备案权限的用户组,并单击“操作”列下的“用户组管理”。图10 用户组-用户组管理
- 在“用户组管理页面”,右侧框中显示了该用户组的所有用户。您可以通过单击“操作”列下的
,移出用户。
以图9为例,用户test01被移出后,不再拥有备案服务的权限。图11 用户组管理-移出用户
父主题: 备案基础
