IAM账号管理功能权限

账号管理能力介绍：配置开关默认开启

无权限提示，统一提示为：子账号无操作权限

1. 账号管理菜单，仅IAM主账号可见（只有pc端，小程序不涉及）

• 账号管理菜单不受开关影响，主账号一直展示，子账号不展示
• 配置开关若关闭，子账号权限同主账号，不限制子账号权限并且订单操作后不增删账号权限数据

图1 主账号场景

图2 子账号场景：子账号左边栏无账号管理菜单

2. IAM主账号权限管理功能（无订单时才可变更开关状态和修改权限）

• 无订单时，账号管理功能可以正常操作启动或关闭，修改子账号权限同理

图3 账号管理功能开启

• 有订单时，操作账号管理能力开关和修改权限时会提示“已有在进行中的订单，请耐心等待”

图4 提示信息

关闭：具备备案权限的子账号默认与主账号具备同等的备案权限(已存在的关联数据不会清除)

• 主账号和子账号权限相同，所有备案信息都可操作
• 子账号新增的备案（首次备案、新增接入、新增互联网、变更备案）不受开关影响

启用：

• 子账号默认仅具备自己创建的互联网信息（订单+已备案服务）的操作权限，
• 主账号可以授权其他互联网信息的操作权限 注：存量服务和订单子账号默认无操作权限
• 主体信息，具备备案权限的账号均可操作（主账号和子账号都可操作-查看，变更、注销）
• 服务信息，主账号、创建账号及具有关联权限的子账号（子账号是指非存量服务）可以操作（注销、取消接入、迁移、变更）
• 正在进行中的订单卡片，主账号、创建的子账号（子账号是指非存量订单）可以操作；其他账号可以看到订单卡片，但无法进行查看详情、修改、撤销等操作

图5 主账号场景

• 子账号场景：已备案的服务，无权限的服务操作按钮不显示，非此子账号创建的订单操作按钮置灰，子账号转移备案按钮置灰（开关开启）

图6 子账号场景

注意：子账号新增的备案（首次备案、新增接入、新增互联网、变更备案）不受开关影响

• 历史备案订单 此子账号创建的可以操作，否则不能操作（查看详情、审核历史、删除）
• 变更类操作: 变更服务/变更备案, 需要做鉴权 变更类选择服务时需要查询有关联权限的服务, 只可以选择有关联权限的服务

图7 查看关联权限

• 取消类操作:针对服务类型取消接入/注销网站/注销主体/迁移互联网信息，删除关联权限
• 转移操作：管理菜单开启时只能主账号操作，转移成功后，删除关联权限
• 新增类操作:无论账号管理能力是否开启，针对订单类型新增备案/新增服务/新增接入,都需要写入关联权限 ，主账号创建无需关联，子账号创建的管局审批通过后自动关联权限

3. 子账号管理

• 主账号显示所有子账号（包括无备案权限）及其有关联权限的服务，子账号模糊搜索，分页展示，默认每页10条
• 查看子账号权限：可以进行服务名称模糊搜索，分页展示，默认每页10条
• 修改子账号权限：已有权限的默认勾选，可去除勾选重新选择，确定后修改权限成功，不分页可模糊搜索