更新时间:2024-04-23 GMT+08:00
如何处理SA的403 forbidden报错?
故障现象
在SA控制台访问“威胁告警”页面时,用户不能正常访问网站,提示“403:Forbidden。”报错,如所示。
图1 403报错
![](https://support.huaweicloud.com/intl/zh-cn/sa_faq/zh-cn_image_0000001374639205.png)
故障原因
子账号权限不足,仅为操作账号配置了SA FullAccess或SA ReadOnlyAccess策略权限,未配置“Tenant Guest”角色。
![](https://support.huaweicloud.com/intl/zh-cn/sa_faq/public_sys-resources/note_3.0-zh-cn.png)
目前,“SA FullAccess”或“SA ReadOnlyAccess”权限需要配合“Tenant Guest”权限才能使用。具体说明如下:
- 配置SA所有权限:“SA FullAccess”和“Tenant Guest”权限。
其中,如果需要使用SA的资源管理和基线检查功能需要配置以下权限:
- 资源管理:“SA FullAccess”和“Tenant Administrator”权限,详细操作请参见配置相关功能所需的权限。
- 基线检查:“SA FullAccess”、“Tenant Administrator”和IAM相关权限,详细操作请参见配置相关功能所需的权限。
- 配置SA只读权限:“SA ReadOnlyAccess”和“Tenant Guest”权限。
处理方法
通过管理员账号给IAM子账号配置“Tenant Guest”权限。
图2 Tenant Guest
![](https://support.huaweicloud.com/intl/zh-cn/sa_faq/zh-cn_image_0000001375601337.png)
关于“Tenant Guest”权限的介绍和开通方法,详细参见系统权限,将其加入用户组,并给用户组授予策略或角色。
父主题: 产品咨询