更新时间:2024-11-06 GMT+08:00

创建用户并授权

本章节通过简单的用户组授权方法,将成本中心的策略授予用户组,并将用户添加至用户组中,从而使用户拥有对应的成本中心权限,操作流程如图1所示。

前提条件

给用户组授权之前,请您了解用户组可以添加的权限,并结合实际需求进行选择,成本中心支持的系统权限,请参见:权限介绍

示例流程

图1 给用户授权流程

  1. 创建用户组并授权

    在IAM控制台创建用户组,并授予成本中心所有操作权限“BSS Administrator”。

  2. 创建用户并加入用户组

    在IAM控制台创建用户,并将其加入1中创建的用户组。

  3. 用户登录并验证权限

    新创建的用户登录成本中心,验证是否具有导出成本明细的权限。

    在“成本分析”页面单击“导出成本明细”,验证是否可以导出成功。如果导出成功,表示“BSS Administrator”已生效。

示例场景

  • 如果用户需要访问成本中心的所有操作权限,请授予“BSS Administrator”权限。
  • 如果用户仅需要查看成本中心的成本数据权限,请授予“BSS ReadonlyAccess”权限。
  • 如果用户想要查看成本分析数据,下载分析结果等财务相关的权限,请授予“BSS FinanceAccess”权限。
  • 如果想要对用户权限做更细粒度的限制,可以创建自定义策略。自定义策略的授权项(Action)说明请参考表3