策略名称 描述 策略类型 依赖关系 FRS FullAccess 所有权限 系统策略 无 FRS ReadOnlyAccess 只读访问权限 系统策略 无 表2列出了FRS常用操作与系统策略的授权关系，您可以参照该表选择合适的系统策略。 表2 FRS操作与系统策略关系 Action Action说明

查看更多 →

桶或对象的所有者永远拥有读对应桶或对象ACP的权限。 ObsClient.enums.PermissionWriteAcp String 如果有写ACP的权限，则可以更新对应桶或对象的权限控制列表（ACL）。 桶或对象的所有者永远拥有写对应桶或对象的ACP的权限。 拥有了写ACP的权限，由于可以更改权限控制策略，实际上意味着拥有了完全访问的权限。

查看更多 →

Administrator 漏洞扫描服务 的管理员权限。 系统角色 无 KMS Administrator 数据加密服务（KMS）管理员，拥有该服务下的所有权限 系统角色 无 图2 VSS委托授权 VSS权限 默认情况下，您账号下的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策

查看更多 →

ERROR2001 无权限 ERROR2002 无用户授权 父主题： 错误码

查看更多 →

分布式数据库 中间件服务所有权限。 系统策略 无。 DDM CommonOperations 分布式数据库中间件服务普通权限(除创建实例、删除实例、分片变更、分片变更回滚、规格变更、节点扩容外的所有权限)。 系统策略 无。 DDM ReadOnlyAccess 分布式数据库中间件服务只读权限。 系统策略

查看更多 →

权限管理 如果您需要对圆桌的企业中员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用圆桌提供的角色权限管理，对企业内员工进行精细的权限管理。如果您在华为注册的帐号已经分配访问权限，不需要给员工创建独立的访问凭证和权限，您可以跳过本章节，不影响您使用圆桌服务的其它功能。

查看更多 →

权限管理 为创建成功的角色添加成员，角色内所有成员拥有该角色对应的权限。 图1 权限管理 为角色添加成员 为角色添加成员，成员拥有该角色权限。 登录圆桌，在页面右上角单击“管理后台”，进入“管理后台”平台。 在“管理后台”页面，选择左侧导航栏“权限管理”。 在角色列表中选择角色，

查看更多 →

权限管理 权限和授权项

查看更多 →

用所有企业路由器。 系统策略 无 ER ReadOnlyAccess 企业路由器只读权限，拥有该权限的用户仅能查看企业路由器数据。 系统策略 无 表2列出了ER常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表2 常用操作与系统权限的关系 操作 Tenant Administrator

查看更多 →

消息通知服务的管理员权限，拥有该权限的用户拥有消息通知服务所有执行权限。 系统角色 依赖Tenant Guest角色，需要在同项目中勾选依赖的角色。 SMN FullAccess 消息通知服务管理员权限，拥有该权限的用户可以操作并使用所有消息通知服务资源。 系统策略 无 SMN ReadOnlyAccess

查看更多 →

权限类 使用FRS服务需要的权限 FRS是否支持IAM细粒度划分 因权限造成的调用API失败

查看更多 →

角色权限 角色定义 人员权限 父主题： 管理员指南

查看更多 →

FullAccess 区块链 服务Hyperledger Fabric增强版的所有权限。 系统策略 无 BCS Fabric ReadOnlyAccess 区块链服务Hyperledger Fabric增强版只读权限。 系统策略 无 B CS Fabric FullAccess策略内容： {

查看更多 →

策略名称 描述 策略类型 依赖关系 IVS FullAccess 所有权限 系统策略 无 IVS ReadOnlyAccess 只读访问权限 系统策略 无 表2列出了IVS常用操作与系统策略的授权关系，您可以参照该表选择合适的系统策略。 表2 IVS操作与系统策略关系 Action Action说明

查看更多 →

权限管理 OrgID系统提供权限管理，主要分为四种角色：超级管理员、组织管理员、部门管理员、普通用户。而OrgID云服务开通的相关权限受华为云IAM控制， IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于IAM的详细介绍，请参见《IAM产品介绍》。

查看更多 →

权限类 使用OCR服务需要的权限 如何通过主账号创建IAM账号 无权在控制台服务监控查看数据

查看更多 →

角色权限 角色定义 人员权限 父主题： 管理员指南

查看更多 →

系统策略 无 VPC Administrator 虚拟私有云的大部分操作权限，不包括创建、修改、删除、查看安全组以及安全组规则。 拥有该权限的用户必须同时拥有Tenant Guest权限。 系统角色 依赖Tenant Guest策略，在同项目中勾选依赖的策略。 表2列出了VPC常用操

查看更多 →

权限管理 创建权限规则 查询文件系统的权限规则列表 查询文件系统的某一个权限规则 修改权限规则 删除权限规则 创建并绑定ldap配置 查询Ldap的配置 修改ldap配置 删除ldap配置 父主题： API

查看更多 →

RBAC鉴权）的命名空间权限，不包括委托授权、生成集群证书等管理员角色的特权操作。 策略 无 CCE ReadOnlyAccess CCE服务集群相关资源的查看权限，不包括集群（启用Kubernetes RBAC鉴权）的命名空间权限。 策略 无 表2 CCE常用操作与系统权限的关系 操作 CCE

查看更多 →

权限管理 创建用户并授权使用企业门户 企业门户自定义策略

查看更多 →