更新时间:2024-05-22 GMT+08:00

为IAM用户分配权限

IAM用户自行开通OCR服务

  1. 使用主账号登录IAM服务控制台
  2. 打开用户组列表,找到子用户所在的用户组,单击该用户组的“授权”操作。
  3. 勾选需要授予用户组的权限,单击“确定”,完成用户组授权。OCR全部系统权限请参见权限管理

    当现有策略不满足时,可使用OCR自定义策略

  4. IAM用户被赋予相应权限后,可使用IAM用户登录OCR控制台,开通所需的服务。

主账户帮IAM用户开通OCR服务

  1. 使用主账号登录OCR服务控制台。
  2. 单击相应子服务后的“开通管理”,可以为某个IAM用户或全部IAM用户开通服务。
    图1 主账号帮IAM用户开通服务

当*(Everyone)特殊用户开通后,其余IAM子用户均可使用当前开通的子服务,不需要单独开通,IAM子用户开通服务后,在调用文字识别服务期间,调用节点需与开通服务节点保持一致。

IAM用户缺少某个特定权限现象

当创建的IAM用户缺少某个特定权限时,执行开通操作时,会报错误原因和缺少的权限。例如,下图报ocr:webImage:subscribe permission required错误(开通网络图片识别的权限)。

图2 IAM用户缺少网络图片识别权限

出现此类报错,IAM用户可联系主账户开通相应的服务。或者由主账户使用OCR自定义策略,帮助IAM用户开通权限后,IAM用户自行开通服务。