企业项目权限说明

更新时间：2024-04-16 GMT+08:00

管理员用户权限：可以对企业项目管理页面的所有菜单项执行任意操作。

IAM用户权限：IAM用户的操作由管理员用户授权，登录企业项目管理页面后，仅显示管理员用户分配给IAM用户有权管理的企业项目信息，只能操作管理员用户分配的资源。若管理员用户为IAM用户设置了具体的权限策略，则IAM用户可以拥有策略内容中对应的权限。

管理员用户可以通过系统策略或自定义策略为IAM用户设置具体权限，目前与企业项目相关的策略主要包括EPS FullAccess、EPS ReadOnlyAccess。您可以通过统一身份认证服务给IAM用户配置企业项目相关权限，详见《统一身份认证服务用户指南》。

在IAM侧设置和在企业管理侧设置时，权限内容不同。建议管理员结合企业需求选择IAM或是企业管理进行资源权限管理。

表1 企业管理系统权限
服务名称	权限名称	权限说明	适用的典型人员
企业管理	EPS FullAccess	企业管理的管理员权限，包括企业项目以及人员管理的所有权限，可以创建企业、迁移资源、添加移除用户组，为用户组设置策略等。由管理员在IAM侧的全局服务中设置。单个企业项目的管理员权限，仅拥有指定企业项目的权限，包括修改、启用、停用、查看企业项目。可以由管理员以及具备IAM侧EPS FullAccess的用户在企业管理中设置。	企业资产管理员
企业管理	EPS ReadOnlyAccess	企业项目的只读权限，拥有该权限的用户可以执行查询操作。企业管理的只读权限，可以查看所有企业项目以及用户信息。由管理员在IAM侧的全局服务中设置。单个企业项目的只读权限，可以由管理员以及具备IAM侧EPS FullAccess的用户在企业管理中设置。	企业资产查询人员

父主题： 权限说明

提供反馈

提交成功！非常感谢您的反馈，我们会继续努力做到更好！

系统繁忙，请稍后重试

在使用文档中是否遇到以下问题

内容与产品页面不一致

内容不易理解

缺失示例代码

步骤不可操作

搜不到想要的内容

缺少最佳实践

意见反馈（选填）

0/500

请至少选择一项反馈信息并填写问题反馈

字符长度不能超过500

直接提交取消