- 服务公告
-
产品介绍
-
咨询与规划
- 数字化转型咨询服务
- 华为云DevSecOps咨询与规划服务
- WeLink咨询服务
- 数据库咨询服务
- AI平台咨询与规划服务
- 区块链专家服务
- 确定性运维规划与设计服务
- 数字化规划治理服务
- 华为云Workspace咨询规划服务
- 行业AI咨询服务
- 企业上云网络规划设计服务
- 物联网咨询与规划服务
- 云灾备咨询服务
- 云视频咨询规划服务
- ROMA咨询与规划服务
- 云基础设施采用规划与设计
- 云应用平台采用规划与设计
- aPaaS咨询与规划服务
- 工业软件云咨询服务
- 数据仓库咨询与规划服务
-
上云与实施
- 上云迁移服务
- 数据要素集成与实施服务
- 鲲鹏移植专家服务
- 鲲鹏测评专家服务
- 云原生专家服务
- 微服务专家服务
- ROMA集成专业服务
- SAP上云专业服务
- 智能数据专家服务
- 数据运营专家服务
- CSS专家服务
- 交通智能体专家服务
- 数据仓库专家服务
- 云视频交付实施服务
- 数据库迁移服务
- 计算增值服务
- 大数据基础设施专家服务
- 工业智能体使能服务
- AI平台开发与实施服务
- 云会议交付实施服务
- 数据上云设计与实施服务
- 行业AI上云与实施服务
- 华为云DevSecOps设计与实施服务
- 物联网上云与实施服务
- 城市智能体使能服务
- Landing Zone设计与实施服务
- 华为云政务类解决方案集成交付服务
- 云灾备交付实施服务
- Workspace交付实施服务
- ROMA设计与实施服务
- iDME实施与支持服务
- aPaaS上云与实施服务
- 华为云成长型企业数字化转型包集成实施服务
- IPDCenter上云与实施服务
- 大数据上云与实施服务
- 云助工软使能服务
- 数据仓库上云与实施服务
- 上云设计与实施工具支持服务
-
运维与管理
- 华为云运维服务
- 云会议保障服务
-
管理检测与响应
- 产品介绍
-
常见问题
-
关于服务咨询
- 管理检测与响应提供几种服务项目?
- 管理检测与响应的服务内容是什么?
- 服务单有哪些状态?
- 服务单的有效期是多长?
- 执行等保测评的专业机构是什么?
- 哪些区域可以使用管理检测与响应?
- 管理检测与响应支持跨平台和线下服务吗?
- 管理检测与响应是第三方服务吗?
- 管理检测与响应能给您带来什么好处?
- 管理检测与响应服务和传统漏洞扫描的主要区别是什么?
- 管理检测与响应提供了哪些沟通渠道?
- 管理检测与响应审核服务单的什么内容?
- 管理检测与响应审核体检报告的什么内容?
- 您通过管理检测与响应获得的最终交付件是什么?
- 是否可以下载管理检测与响应报告(等保测评报告)?
- 管理检测与响应是否提供纸质体检报告?
- 什么是区域和可用区?
- 等保问题
- 如何使用管理检测与响应?
- 管理检测与响应如何对用户站点进行认证?
- 关于服务购买
- 关于服务交付
-
关于服务咨询
- 计费说明
- WeLink运营支撑服务
- 认证测试中心
- WeLink运维保障服务
- CDN运维管理服务
- 云会议支持订阅服务
- Workspace运维服务
- 行业AI辅助运营服务
- 华为云DevSecOps运维与管理服务
- 物联网运维与管理服务
- 低代码运维与管理服务
- 确定性运维支持服务
- ROMA运维与管理服务
- aPaaS确定性运维
- 云运维中心实施支持服务
- 数据库确定性运维服务
- 优化与提升
- 培训服务
- 权限管理
- 修订记录
-
咨询与规划
- 用户指南
- 文档下载
- 通用参考
链接复制成功!
权限管理
如果您需要对华为云上购买的专业服务资源,为企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制华为云资源的访问。
通过IAM,您可以在华为云帐号中给员工创建IAM用户,并授权控制学员对华为云资源的访问范围。例如您的员工中有负责软件开发的人员,您希望员工拥有专业服务的使用权限,但是不希望员工拥有删除专业服务等高危操作的权限,那么您可以使用IAM为开发人员创建用户,通过授予仅能使用专业服务,但是不允许删除专业服务的权限,控制员工对专业服务资源的使用范围。
如果华为云帐号已经能满足您的要求,不需要创建独立的IAM用户进行权限管理,您可以跳过本章节,不影响您使用专业服务的其它功能。
IAM是华为云提供权限管理的基础服务,无需付费即可使用,您只需要为您帐号中的资源进行付费。关于IAM的详细介绍,请参见IAM产品介绍。
专业服务权限
默认情况下,管理员创建的IAM用户没有任何权限,需要将其加入用户组,并给用户组授予策略或角色,才能使得用户组中的用户获得对应的权限,这一过程称为授权。授权后,用户就可以基于被授予的权限对云服务进行操作。
专业服务部署时不区分物理区域,为全局级服务。授权时,在全局级服务中设置权限,访问专业服务时,不需要切换区域。
如表1所示,包括了专业服务的所有系统策略。
表2列出了专业服务常用操作与系统权限的授权关系,您可以参照该表选择合适的系统权限。
系统策略 |
支持的操作 |
---|---|
PSDMFullAccess |
创建服务请求、查询服务请求列表、客户取消请求服务。 创建管理检测与响应工单、查询专业服务单过程记录、验收专业服务单、评价专业服务单。 创建支持计划服务单、查询支持计划服务单列表、验收支持计划单、评价支持计划单。 云上保障护航服务订购询价、云上保障护航在线自助下单、订购线上产品、订购线下产品、租户申请交付、激活包周期产品、更新项目制云服务状态、更新云服务metadata信息、更新云服务状态、上传检查文件、清理专业服务资源、清理支持计划云服务资源。 查询产品列表、查询包周期任务列表、查询服务类型信息列表、查询桶列表、查询检查文件列表、查询专业服务单列表等。 |
PSDMReadOnlyAccess |
查询服务请求详情、查询可售云服务、查询客户保障额度、查询支持计划服务单、查询专业服务单等。 |
相关链接
- IAM产品介绍
- 创建用户组、用户并授予PSDM权限,请参见:创建用户并授权使用专业服务