Criação de um grupo de usuários e atribuição de permissões

Pré-requisitos

Antes de criar um grupo de usuários, saiba mais sobre o seguinte:

• Entenda os conceitos básicos de permissões.
• Conheça as permissões definidas pelo sistema fornecidas pelo IAM.

Criação de um grupo de usuários

1. Faça logon no console do IAM como administrador.
2. No console do IAM, escolha User Groups no painel de navegação e clique em Create User Group no canto superior direito.
   Figura 1 Criação de um grupo de usuários
   

3. Na página exibida, insira um nome de grupo de usuários.
4. Clique em OK.
   

   Você pode criar um máximo de 20 grupos de usuários. Para criar mais grupos de usuários, aumente a cota referindo-se a Como aumentar minha cota?

Atribuição de permissões a um grupo de usuários

Para atribuir permissões a um grupo de usuários, faça o seguinte. Para revogar permissões de um grupo de usuários, consulte Revogação de permissões de um grupo de usuários.

1. Na lista de grupos de usuários, clique em Authorize na linha que contém o grupo de usuários criado.
   Figura 2 Acessar a página de autorização do grupo de usuários
   

2. Na página Authorize User Group, selecione as permissões a serem atribuídas ao grupo de usuários e clique em Next.
   Se as políticas definidas pelo sistema não atenderem aos seus requisitos, clique em Create Policy no canto superior direito para criar políticas personalizadas. Você pode usá-las para complementar as políticas definidas pelo sistema para um controle refinado das permissões. Para mais detalhes, consulte Criação de uma política personalizada.

   Figura 3 Seleção de permissões
   

3. Especifique o escopo. O sistema recomenda automaticamente um escopo de autorização para as permissões selecionadas. Tabela 1 descreve todos os escopos de autorização fornecidos pelo IAM.

   Tabela 1 Escopos de autorização

   Escopo	Descrição
   All resources	Os usuários do IAM poderão usar todos os recursos, incluindo aqueles em projetos empresariais, projetos da região específica e serviços globais em sua conta com base nas permissões atribuídas.
   Enterprise projects	Os usuários do IAM podem usar os recursos nos projetos empresariais selecionados com base nas permissões atribuídas. Essa opção está disponível somente quando o Enterprise Project está ativado. Para obter detalhes sobre projetos empresariais, consulte O que é o Enterprise Project Management Service?. Para ativar Enterprise Project, consulte Ativação da função Enterprise Project.
   Region-specific projects	Os usuários do IAM podem usar os recursos nos projetos da região específica selecionados com base nas permissões atribuídas. Se você selecionou permissões de serviço global e especificou o escopo como Region-specific projects, as permissões de serviço global serão aplicadas a todos os recursos por padrão. As permissões selecionadas para serviços no nível do projeto serão aplicadas aos projetos da região específica que você selecionar. NOTA: Projetos da região específica em Dedicated Cloud não são suportados.
   Global services	Os usuários do IAM podem usar serviços globais com base nas permissões atribuídas. Os serviços globais são implementados sem regiões físicas especificadas. Os usuários do IAM não precisam especificar uma região ao acessar esses serviços, como Object Storage Service (OBS) e Content Delivery Network (CDN). Se você selecionou permissões de serviço no nível do projeto e especificou o escopo como Global services, as permissões de serviço no nível do projeto serão aplicadas a todos os recursos por padrão. As permissões selecionadas para serviços globais ainda serão aplicadas aos serviços globais selecionados.

4. Clique em OK.

Tabela 2 lista as permissões comuns. Para obter a lista completa de permissões específicas do serviço, consulte Permissões definidas pelo sistema.

• Se você adicionar um usuário a vários grupos, o usuário herdará todas as permissões que foram atribuídas a esses grupos.

• Para obter mais informações sobre gerenciamento de permissões, consulte Atribuição de permissões ao pessoal de O&M, Atribuição de funções de dependência e Casos de uso de políticas personalizadas.