S服务，管理员能够控制IAM用户仅能对某一类 裸金属服务器 资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，BMS支持的API授权项请参见权限及授权项说明。 表1 BMS系统权限列出了BMS常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表1 BMS系统权限

查看更多 →

择，SecMaster支持的系统权限，请参见SecMaster系统权限。如果您需要对除SecMaster之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 如表1所示，包括了SecMaster的所有系统权限。 表1 SecMaster系统权限 系统角色/策略名称 描述 类别

查看更多 →

如：针对E CS 服务，管理员能够控制IAM用户仅能对某一类 云服务器 资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，权限的最小粒度为API授权项（action）。 如表1所示，包括了IAM身份中心的所有系统权限。 表1 IAM身份中心系统权限 系统角色/策略名称

查看更多 →

BSS支持的系统权限，请参见：DBSS系统权限。若您需要对除DBSS之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 表1 DBSS系统权限 系统角色/策略名称 描述 类别 依赖关系 DBSS Audit Administrator 数据库安全服务审计管理员，拥有审核数据库安全服务日志信息的权限。

查看更多 →

例如：针对VPN服务，管理员能够控制IAM用户仅能对某一类VPN资源进行指定的管理操作。 如表1所示，包括了VPN的所有系统权限。 表1 VPN系统权限 系统角色/策略名称 描述 依赖关系 VPN Administrator（不推荐使用） VPN服务的管理员权限，拥有该权限的用户拥有VPN服务所有执行权限。

查看更多 →

择， RAM 支持的系统权限如表1所示。若您需要对除RAM之外的其他服务授权，IAM支持服务的所有权限请参见系统权限。 表1 RAM系统权限 权限名称 描述 RAM FullAccess 资源访问管理服务所有权限。 RAM ReadOnlyAccess 资源访问管理服务只读权限。 RAM

查看更多 →

求进行选择，SCM支持的系统权限，请参见CCM系统权限。如果您需要对除CCM之外的其它服务授权，IAM支持服务的所有策略请参见系统权限。 示例流程 图1 给用户授权SCM权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予SSL证书管理服务的管理员权限“SCM Administrator”。

查看更多 →

SYSADMIN：系统管理员权限，权限仅次于初始安装用户，默认具有与对象所有者相同的权限，但不包括监控管理员权限和运维管理员权限。 MONADMIN：监控管理员权限，具有监控模式dbe_perf及模式下视图和函数的访问权限和授予权限。 OPRADMIN：运维管理员权限，具有使用Roach工具执行备份恢复的权限。

查看更多 →

如下表所示，包括了TDIS的所有系统权限。 表1 TDIS系统权限 系统权限 权限描述 权限类别 说明 Tenant Administrator 全部云服务管理员（除IAM权限） 系统角色 详情请参考系统权限。 Tenant Guest 全部云服务只读权限（除IAM管理权限） 系统角色 操作步骤

查看更多 →

如果云账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用 CDM 的其它功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于IAM的详细介绍，请参见IAM产品介绍。 CDM权限 默认情况下，管理员创建的IAM用户没有任何权限

查看更多 →

的所有权限请参见系统权限。 前提条件 给用户组授权之前，请您了解用户组可以添加的MPC权限，并结合实际需求进行选择，MPC支持的系统权限，请参见MPC系统权限。 示例流程 图1 给用户授予MPC权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予MPC管理员权限“MPC Administrator”。

查看更多 →

SYSADMIN：系统管理员权限，权限仅次于初始安装用户，默认具有与对象所有者相同的权限，但不包括监控管理员权限和运维管理员权限。 MONADMIN：监控管理员权限，具有监控模式dbe_perf及模式下视图和函数的访问权限和授予权限。 OPRADMIN：运维管理员权限，具有使用Roach工具执行备份恢复的权限。

查看更多 →

注意事项 以下两种情况的用户未做权限管理，若需要使用权限管理功能，请提交工单进行申请。 2022年3月1日前，在“亚太-新加坡”区域创建了直播 域名 的用户。 2022年3月16日前，在“华北-北京一”或“华北-北京四”区域创建了直播域名的用户。 开启权限管理后，未授权的IAM子账号无法调

查看更多 →

给用户组授权之前，请您了解用户组可以添加的ESW权限，并结合实际需求进行选择，ESW服务没有独立的系统权限，和VPC共用一套系统权限，请参见：ESW系统权限。如果您需要对除ESW之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授予ESW权限流程 创建用户组并授权 在IAM

查看更多 →

，并结合实际需求进行选择，MDR支持的系统权限，请参见：MDR系统权限。若您需要对除MDR之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授予权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予管理检测与响应权限“SES Administrator”。

查看更多 →

ESW服务没有独立的系统权限，和VPC共用一套系统权限，VPC系统权限如表1所示，包括了VPC的所有系统角色。由于华为云各服务之间存在业务交互关系，VPC的角色依赖其他服务的角色实现功能。因此给用户授予VPC的角色时，需要同时授予依赖的角色，VPC的权限才能生效。 表1 VPC系统权限 策略名称

查看更多 →

效。访问DAC时，需要先切换至授权区域。 如下表所示，包括了DAC的所有系统权限。 表1 DAC系统权限 系统权限 权限描述 权限类别 Tenant Administrator 全部云服务管理员（除IAM管理权限） 系统角色 Tenant Guest 全部云服务只读权限（除IAM权限）

查看更多 →

tage权限，并结合实际需求进行选择。ServiceStage支持的系统权限，请参见ServiceStage系统权限。若您需要对除ServiceStage之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授权ServiceStage权限流程 创建用户组并授权

查看更多 →

活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对EDS服务，管理员能够控制IAM用户仅能对 交换数据空间 进行指定的管理操作。 如表1所示，包括了EDS的所有系统权限。 表1 EDS系统权限 策略名称 描述 策略类别 策略内容 EDS FullAccess 交换数据空

查看更多 →

给用户组授权之前，请您了解用户组可以添加的DAC权限，并结合实际需求进行选择，DAC支持的系统权限，请参见：DAC系统权限。若您需要对除DAC之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授权服务权限流程 创建用户组并授权 在IAM控制台创建用户组

查看更多 →

安全管控要求。例如：针对DeH服务，账号管理员能够控制IAM用户仅能对某一类专属主机资源进行指定的管理操作。 表1包括了DeH的所有系统权限。 表1 DeH系统权限 系统角色/策略名称 描述 类别 DeH FullAccess 专属主机管理员权限，拥有该服务下的所有权限。 系统策略

查看更多 →