步骤四：配置运维权限

配置策略基本信息

可配置文件传输权限、用户登录IP限制、用户登录时段限制、策略有效期等信息。

关联用户或用户组

• 关联用户：赋权给单个系统用户，该用户角色需同时有“主机运维”和“应用运维”模块权限，才能正常获取运维资源权限。
• 关联用户组：批量赋权给整个用户组成员。赋权后，新加入组的用户即刻拥有该访问控制权限。

关联资源账户或账户组

• 关联资源账户：授权访问单个资源账户。
• 关联账户组：授权访问整个账户组。授权后，新加入组的资源账户可立即被赋权用户访问。

策略名称

自定义的访问控制策略名称，系统内“策略名称”不能重复。

有效期

（可选）选择策略生效时间和策略的失效时间。

文件传输

（可选）在运维过程中，对资源中文件上传和下载权限。

• 勾选，允许对资源中文件上传或下载；
• 不勾选，禁止对资源中文件上传或下载。

更多选项

登录时段限制

（可选）选择用户登录主机的时间段权限。

IP限制

（可选）输入限制/允许用户“来源IP”访问资源。

• 选择“黑名单”，配置相应IP或IP网段，即限制该IP或IP网段用户登录资源。
• 选择“白名单”，配置相应IP或IP网段，即仅允许该IP或IP网段用户登录资源。
• IP地址缺省状态下，即不限制用户IP登录资源。