权限管理

角色与策略权限管理

KooPhone支持角色与策略授权。默认情况下，管理员创建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。

KooPhone部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择 “区域级项目”，然后在指定区域（如华北-北京1）对应的项目（cn-north-1）中设置相关权限，并且该权限仅对此项目生效；如果“授权范围”选择“所有资源”，则该权限在所有区域项目中都生效。访问KooPhone时，需要先切换至授权区域。

如表2所示，包括了KooPhone的所有系统角色。该系统权限仅针对KooPhone本身，KooPhone客户端侧用户不涉及权限设置。

表3列出了KooPhone常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。

身份策略权限管理

KooPhone支持身份策略授权。如表4所示，包括了KooPhone身份策略中的所有系统身份策略。身份策略授权场景的系统身份策略和角色与策略授权场景的并不互通。

表5列出了KooPhone常用操作与系统身份策略的授权关系，您可以参照该表选择合适的系统身份策略。

相关链接

• 《IAM产品介绍》。
• 创建用户组、用户并授予KooPhone权限请参考《用户指南》中创建用户并授权使用KooPhone章节。

KooPhone Administrator角色内容

{ 
        "Version": "1.1",
        "Statement": [ { 
            "Effect": "Allow",
             "Action": [ 
                 "Koophone:*:*" 
             ] 
         }] 
      }
   }
}

KooPhone ReadOnlyUser角色内容

{ 
        "Version": "1.1",
        "Statement": [ 
            {  
                 "Action": [ 
                     "koophone:*:query*",
                     "Koophone:*get*",
                     "Koophone:*list*"
                 ], 
                 "Effect": "Allow",
             } 
          ] 
       }
    }
}