用户及权限 默认权限机制 管理员 三权分立 用户 角色 Schema 用户权限设置 行级访问控制 父主题： 数据库安全

查看更多 →

web_returns to lily; 将角色的权限授予用户。 1 gaussdb=# GRANT lily to joe; 当将角色的权限授予用户时，角色的属性并不会传递到用户。 回收用户权限，请参见REVOKE。 父主题： 用户及权限

查看更多 →

创建用户 功能介绍 在指定的身份源中创建一个IAM身份中心用户。 URI POST /v1/identity-stores/{identity_store_id}/users 表1 路径参数 参数 是否必选 参数类型 描述 identity_store_id 是 String 身份源的全局唯一标识符（ID）

查看更多 →

创建用户 前提条件 成功登录华为乾坤控制台，并拥有以下权限之一：（1）系统预置角色：租户管理员。 （2）自定义角色：“用户租户服务”中用户管理相关权限。 背景信息 缺省情况下，只有默认工作组的管理员可以创建用户。 其他工作组管理员和普通用户只有赋予了用户管理权限才能创建用户。 操作步骤

查看更多 →

创建用户 前提条件 成功登录华为乾坤控制台，并拥有以下权限之一： 系统预置角色：租户管理员。 自定义角色：“用户租户服务”中用户管理相关权限。 背景信息 缺省情况下，只有默认工作组的管理员可以创建用户。其他工作组管理员和普通用户只有赋予了用户管理权限才能创建用户。 操作步骤 单击页面右上角帐号，选择“权限管理

查看更多 →

角色名：可选择该实例下其他已经创建的用户名。 是否可以授权给其他用户：是否允许新创建的用户将已经创建的用户的权限授权给其他用户。 是否是默认角色：是否允许已经创建的用户的权限授权新创建的用户。 说明： 使用DAS角色管理需要当前数据库用户具有ROLE_ADMIN权限。如果当前账号不具有R

查看更多 →

角色名：可选择该实例下其他已经创建的用户名。 是否可以授权给其他用户：是否允许新创建的用户将已经创建的用户的权限授权给其他用户。 是否是默认角色：是否允许已经创建的用户的权限授权新创建的用户。 说明： 使用DAS角色管理需要当前数据库用户具有ROLE_ADMIN权限。如果当前账号不具有R

查看更多 →

active_type 否 String 激活类型，默认为用户激活。 USER_ACTIVATE： 用户激活 ADMIN_ACTIVATE： 管理员激活 user_phone 否 String 用户手机号。 password 否 String 用户初始密码。管理员激活模式需要输入。 enable_change_password

查看更多 →

创建用户 功能介绍 创建Kafka实例的用户，用户可连接开启SASL的Kafka实例。 2023年7月15日前创建的Kafka实例，一个实例最多创建20个用户。2023年7月15日及以后创建的Kafka实例，一个实例最多创建500个用户。 调用方法 请参见如何调用API。 URI

查看更多 →

创建用户 功能介绍 创建用户。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/instances/{instance_id}/users 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，获取方式请参见获取项目ID。

查看更多 →

查询用户权限 功能介绍 查询用户权限。 URI GET /unidata/public/api/v1/xdm-user/principal/list 表1 Query参数 参数 是否必选 参数类型 描述 user_id 否 String 用户id offset 否 String

查看更多 →

web_returns to lily; 将角色的权限赋予用户。 1 openGauss=# GRANT lily to joe; 当将角色的权限赋予用户时，角色的属性并不会传递到用户。 回收用户权限，请使用REVOKE。 父主题： 用户及权限

查看更多 →

web_returns to lily; 将角色的权限授予用户。 1 gaussdb=# GRANT lily to joe; 当将角色的权限授予用户时，角色的属性并不会传递到用户。 回收用户权限，请参见REVOKE。 父主题： 用户及权限

查看更多 →

用户及权限 默认权限机制 管理员 三权分立 用户 角色 Schema 用户权限设置 行级访问控制 父主题： 数据库安全

查看更多 →

收回用户权限 操作场景 您可依据实际情况选择收回用户在当前租户下的权限，根据登录用户的角色不同可操作范围不同。 企业级管理员：支持收回所有角色类型的用户的权限，但不支持用户更改自己的权限。 租户级管理员：仅支持收回只读人员或开发人员的用户权限。 前提条件 已获取企业级管理员或租户级管理员账号和密码。

查看更多 →

ReadOnlyAccess”权限。 操作步骤 登录LinkX-F系统首页。 选择“用户权限管理 > 租户用户授权”，进入租户用户授权页面。 单击“授权”，弹出租户用户授权页面。 填写基本信息，如表1所示： 表1 基本信息 参数 说明 用户名称 必填，下拉选择值来源于IAM系统中已创建的IAM用户。 角色

查看更多 →

设置用户权限 功能介绍 设置用户权限。 Kafka实例开启SASL功能时，才支持多用户管理的功能。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/instances/{instance_id}/topics/accesspolicy 表1 路径参数

查看更多 →

创建用户并授权使用DDS只读权限 步骤1：创建用户组并授权 用户组是用户的集合，IAM通过用户组功能实现用户的授权。您在IAM中创建的用户，需要加入特定用户组后，用户才具备用户组所拥有的权限。关于创建用户组并给用户组授权的方法，可以参考如下操作。 使用注册的华为账号登录华为云，登录时请选择“华为账号登录”。

查看更多 →

创建权限策略 功能介绍 创建权限策略 URI POST /v1/permissions/rules 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 身份认证信息 最小长度：1 最大长度：16384 表2 请求Body参数

查看更多 →

参数类型 描述 user_id 是 String 用户id，需要从IAM服务获取 user_name 是 String 用户名，需要从IAM服务获取 auth 是 Long 用户权限，7表示管理权限，3表示编辑权限，1表示读取权限 响应参数 无 请求示例 POST https:/

查看更多 →

创建镜像权限 功能介绍 创建镜像权限 接口约束 需要组织权限为编辑以上，或者镜像仓库权限为管理，才可为其他用户（不包括自身）授权。 调用方法 请参见如何调用API。 URI POST /v2/manage/namespaces/{namespace}/repos/{repository}/access

查看更多 →