权限管理

如果您需要对华为云上购买的CodeArts Modeling资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。如果华为账号已经能满足您的要求，不需要通过IAM对用户进行权限管理，您可以跳过本章节，不影响您使用CodeArts Modeling服务的其它功能。

IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。

通过IAM，您可以通过授权控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有CodeArts Modeling的使用权限，但是不希望他们拥有删除软件建模等高危操作的权限，那么您可以使用IAM进行权限分配，通过授予用户仅能使用CodeArts Modeling，但是不允许删除软件建模的权限，控制他们对CodeArts Modeling资源的使用范围。

目前IAM支持身份策略授权。详情如表1。

“默认角色权限矩阵”

资源权限	项目经理	产品经理	测试经理	运维经理	系统工程师	Committer	开发人员	测试人员	参与者	浏览者
查看（可打开模型图，只读）	√	√	√	√	√	√	√	√	√	√
创建（可在任何包下新增包、图、元素）	√	√	√	√	√	√	√	√	×	×
更新（可修改任何包、图、元素）	√	√	√	√	√	√	√	√	×	×
删除（可删除任何包、图、元素）	√	√	√	√	√	√	√	√	×	×
配置（可操作工程设置）	√	×	×	×	×	×	×	×	×	×
执行（可执行架构检查）	√	√	√	√	√	√	√	√	√	×
复制（可复制图）	√	√	√	√	√	√	√	√	×	×
自创建（在自己包下面创建包、图、元素，在其他人创建的包下可建图、元素）	×	×	×	×	×	×	×	×	√	×
自更新（只能修改自己创建的包、图、元素）	×	×	×	×	×	×	×	×	√	×
自删除（只能删除自己建的包、图、元素）	×	×	×	×	×	×	×	×	√	×

“√”表示默认有权限，“×”表示默认没有权限。