Administrator 全部云服务管理员（除IAM管理权限）。 系统角色 无 Tenant Guest 全部云服务只读权限（除IAM权限）。 系统角色 无 表2列出了MC常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表2 MC操作与系统策略关系 操作 MessageCenter

查看更多 →

权限管理 创建用户并授权使用专业服务 父主题： 用户指南

查看更多 →

权限管理 创建用户并授权使用 KooMessage KooMessage自定义策略

查看更多 →

√ 查询中心网络列表 × √ √ 创建中心网络策略 × √ × 应用中心网络策略 × √ × 删除中心网络策略 × √ × 查询中心网络策略列表 × √ √ 查询策略变化集 × √ √ 查询中心网络连接列表 × √ √ 更新中心网络连接 × √ × 查询配额列表 √ √ √ 查询能力列表

查看更多 →

权限管理 创建用户并授权使用DeH 创建DeH自定义策略

查看更多 →

权限管理 权限管理 创建IAM用户并授权使用IVS IVS自定义策略

查看更多 →

权限管理 当用户权限无法满足需求时，例如需要AppStage的开发中心、运维中心的相关角色权限，可在权限管理页面申请相应权限，待审批通过后，拥有相应操作权限，具体请参见权限管理。 父主题： 管理员操作指南

查看更多 →

ReadOnlyUser 具备KooPhone只读操作权限的用户。 系统角色 KooPhone ReadOnlyUser角色内容 表2列出了KooPhone常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表2 KooPhone 常用操作与系统权限关系 操作 KooPhone Administrator

查看更多 →

具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对企业门户服务，管理员能够控制IAM用户仅能对实例进行指定的管理操作。 如表1所示，包括了企业门户的所有系统权限。 表1 企业门户系统权限 系统角色/策略名称

查看更多 →

部门管理员 部门管理员，拥有该权限的用户可以拥有本部门的操作权限，如管理部门空间和部门成员的个人空间，详细的权限列表如下： 组织管理：查询组织下所有部门列表，部门信息。 用户管理：拥有本部门所有用户的管理权限，如查询本部门用户列表及详情，添加、禁用、删除用户等操作。 空间管理：查询组织

查看更多 →

创建日志流 √ × √ 修改日志流 √ × √ 删除日志流 √ × √ 配置主机日志接入 √ × √ 查询仪表盘 √ √ √ 创建仪表盘 √ × √ 修改仪表盘 √ × √ 删除仪表盘 √ × √ 查询结构化配置 √ √ √ 配置结构化 √ × √ 开启快速分析 √ × √ 关闭快速分析

查看更多 →

权限管理 创建用户并授权使用UGO UGO自定义策略

查看更多 →

权限管理 创建用户并授权使用全球加速 全球加速自定义策略

查看更多 →

InstanceManagement Astro大屏应用实例管理权限，拥有该权限的用户，可以创建和管理实例。 系统策略 Astro Canvas InstanceManagement策略内容 表2列出了AstroCanvas常用操作与系统策略的授权关系，您可以参照该表选择合适的系统策略。 表2 AstroCanvas常用操作与系统策略之间的关系

查看更多 →

加入到AppStage成员列表的成员。 角色 代表权限的集合体，不同角色的权限不同，方便企业使用及管理。 权限 访问、操作AppStage资源的权限。包括功能权限、数据的查看操作权限等。 产品级 该角色只具备在对应产品下的操作权限。 服务级 该角色只具备在对应服务下的操作权限。 用户分类 App

查看更多 →

Nacos引擎命名空间资源查看 cse:engine:get Nacos服务列表、配置列表资源查看。 cse:namespace:write Nacos引擎命名空间资源修改 cse:engine:get cse:namespace:read Nacos服务列表、配置列表资源修改。 创建“

查看更多 →

权限管理 表1 开天工业工作台权限管理 权限名称 描述 依赖关系 企业管理员 开通开天工业工作台时自动创建的企业管理员，是企业内拥有最高权限的管理员，可对企业内的门户、组织成员（通讯录）、应用、权限、角色、新闻、公告及企业信息等内容进行管理。 无 业务管理员 由企业管理员在开天工

查看更多 →

体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对EdgeSec服务，管理员能够控制IAM用户仅能对某一类 云服务器 资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分， 如表 EdgeSec

查看更多 →

Guest和VPC Administrator。 表2列出了DMS for RabbitMQ常用操作与系统策略的授权关系，您可以参照该表选择合适的系统策略。 表2 常用操作与系统策略的关系 操作 DMS FullAccess DMS UserAccess DMS ReadOnlyAccess

查看更多 →

InstanceManagement Astro企业应用的实例管理权限，拥有该权限的用户可以创建和管理实例。 系统策略 Astro Pro InstanceManagement策略内容 表2列出了AstroPro常用操作与系统策略的授权关系，您可以参照该表选择合适的系统策略。 表2 AstroPro操作与系统策略关系

查看更多 →

Administrator 分布式消息服务的管理员权限。 系统角色 依赖Tenant Guest和VPC Administrator。 表2列出了DMS for RocketMQ常用操作与系统策略的授权关系，您可以参照该表选择合适的系统策略。 表2 常用操作与系统策略的关系 操作 DMS

查看更多 →