更新时间:2024-10-08 GMT+08:00
IAM用户如何申请备案权限
如果您需要对账号的备案权限进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),通过IAM,您可以:
- 根据企业的业务组织,在您的华为云账号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,履行备案手续。
- 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。
本章节为您介绍对用户授权的方法,操作流程如图1所示。
示例流程
图1 给用户授予备案权限流程
约束与限制
- IAM账号和其对应的主账号,只能用于备案同一个主体。如需备案其他主体,需重新注册一个华为账号并开通华为云。
- 一个主体下一次只能进行一个备案订单,如其他IAM账号下有正在进行中的订单,需等待其完成后才可进行备案。
管理员创建备案权限的用户组
- 进入“统一身份认证服务”页面,单击右上角“创建用户组”。
图2 用户组-创建用户组
- 进入创建用户组页面,输入用户组名称和描述,单击“确定”。
图3 创建用户组
- 选择用户组——备案服务组,点击操作下的”授权。
图4 授权管理
- 在搜索栏输入“备案”,搜索并勾选“Beian Administrator”。
点击下一步,选择全局服务,单击“确定”
图5 选择云服务 - 在用户组页面点击”备案服务组”,确认该用户组已拥有“Beian Administrator”权限。
图6 查看用户组权限
备案角色权限授权
- 在“用户组”页面,选中待配置备案权限的用户组,并单击“操作”列下的“用户组管理”。
图7 用户组-用户组管理
- 在“用户组管理页面”,您可以添加用户到用户组。在左侧框中选择需要添加备案服务权限的用户,并单击“确定”。
以图8为例,添加成功后,用户test1拥有备案服务的权限。图8 用户组管理-添加用户
企业管理员移除IAM用户的备案权限
- 在“用户组”页面,选中待修改备案权限的用户组,并单击“操作”列下的“用户组管理”。
图9 用户组-用户组管理
- 在“用户组管理页面”,右侧框中显示了该用户组的所有用户。您可以通过单击“操作”列下的,移出用户。
以图10为例,用户test1被移出后,不再拥有备案服务的权限。图10 用户组管理-移出用户
父主题: 备案权限管理功能