权限管理

如果您需要给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。通过IAM，您可以在华为云账号中给员工创建IAM用户，并使用策略来控制他们对华为云资源的访问范围。

如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用解决方案工作台服务的其它功能。

IAM是华为云提供权限管理的基础服务，无需付费即可使用，默认无任何权限。关于IAM的详细介绍，请参见 IAM产品介绍。

账户权限管理——企业管理员权限要求

解决方案工作台角色，分为解决方案工作台企业管理员和解决方案工作台企业用户，区别是仅解决方案工作台企业管理员才允许使用运营中心。解决方案工作台运营中心提供了可视、可控、可管的能力，您可以在运营中心管理本企业的用户，还可以进行本企业报表的查看、自定义验证效率分析等。

• 如果您希望使用解决方案工作台运营中心，则要求您的解决方案工作台角色为企业管理员。如何拥有企业管理员角色请参考设置本企业企业管理员。
• 如果您希望使用解决方案工作台运营中心的【用户管理】功能去管理本企业下的解决方案工作台用户，则拥有解决方案工作台企业管理员角色的同时还需要拥有IAM的“Security Administrator”权限。同样参考设置本企业企业管理员

表1 解决方案工作台用户管理权限要求

系统角色	描述	类别	依赖
Security Administrator	统一身份认证服务（除切换角色外）所有权限。拥有该权限的解决方案工作台企业管理员可在解决方案工作台用户管理中添加IAM用户为解决方案工作台用户。	系统角色	无

以下三种情况不需要配置IAM的Security Administrator权限：

• 您的账号为主账号；
• 您的账号拥有所有权限，即admin权限；
• 没有管理本企业用户（如新增用户）的需求。