配置SA只读权限：“SA ReadOnlyAccess”和“Tenant Guest”权限。 处理方法 通过管理员账号给IAM子账号配置“Tenant Guest”权限。 图2 Tenant Guest 关于“Tenant Guest”权限的介绍和开通方法，详细参见系统权限，将其加入用户组，并给用户组授予策略或角色。

查看更多 →

作用范围：项目级服务。 说明： 拥有该权限的用户同时拥有Tenant Guest、Server Administrator、VPC Administrator权限时，可以对GES资源执行任意操作。如果没有Tenant Guest或Server Administrator权限，将无法正常使用GES。

查看更多 →

图1 为IAM用户授权OBS资源权限 下面内容以配置IAM用户的 对象存储服务 “Tenant Guest”权限为例。 创建用户组并授权 在IAM控制台创建用户组，并授予对象存储服务“Tenant Guest”权限。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。

查看更多 →

图1 为IAM用户授权OBS资源权限 下面内容以配置IAM用户的对象存储服务“Tenant Guest”权限为例。 创建用户组并授权 在IAM控制台创建用户组，并授予对象存储服务“Tenant Guest”权限。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。

查看更多 →

图1 为IAM用户授权OBS资源权限 下面内容以配置IAM用户的对象存储服务“Tenant Guest”权限为例。 创建用户组并授权 在IAM控制台创建用户组，并授予对象存储服务“Tenant Guest”权限。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。

查看更多 →

ReadOnlyAccess”权限需要配合“Tenant Guest”权限才能使用。具体说明如下： 配置SA所有权限：“SA FullAccess”和“Tenant Guest”权限。 其中，如果需要使用SA的资源管理和基线检查功能需要配置以下权限： 资源管理：“SA FullAccess”和“Tenant Adm

查看更多 →

裸金属服务尚不支持企业项目，或者在某个区域不支持，需要在统一身份认证服务中赋予子账号全局的资源查看权限，例如“Tenant Guest”后（设置Tenant Guest权限将具备其他云服务的查看权限），才能正常使用。 父主题： 账号与权限类

查看更多 →

拥有该权限的用户必须同时拥有Tenant Guest、VPC Administrator权限。 系统角色 依赖Tenant Guest、VPC Administrator策略。 VPC Administrator：项目级策略，在同项目中勾选。 Tenant Guest：项目级策略，在同项目中勾选。

查看更多 →

Administrator 虚拟私有云的大部分操作权限，不包括创建、修改、删除、查看安全组以及安全组规则。 依赖Tenant Guest角色，拥有该权限的用户必须同时拥有Tenant Guest权限。

查看更多 →

√（依赖各云服务的查询资源权限） √（依赖Tenant Guest） 创建标签键 √ x √（依赖Tenant Guest） 查看资源标签 √ √ √（依赖Tenant Guest） 创建资源标签 √（依赖各云服务的创建标签权限） x √（依赖Tenant Guest及云资源对应的项目策略，如需

查看更多 →

操作权限：可以对GES资源执行任意操作。 作用范围：项目级服务。 说明： 拥有该权限的用户同时拥有Tenant Guest和Server Administrator权限时，可以对GES资源执行任意操作。如果没有Tenant Guest或Server Administrator权限，将无法正常使用GES。

查看更多 →

企业项目为什么无法查看“所有项目”？ 只有具有Tenant Administrator权限或HSS Administrator+Tenant Guest权限的账号可以选择企业项目的“所有项目”进行查看。如果您的子账号没有相应的权限，不支持查看企业项目的“所有项目”内容，您可以参考给IAM用户授权给子账号授权。

查看更多 →

标签管理服务管理员权限。 依赖以下策略： Tenant Guest：全局级/项目级策略，在同项目中勾选。 Server Administrator：项目级策略，在同项目中勾选。 Tenant Guest：全局级策略，选择“全局服务”。 Tenant Administrator：全局级策略，选择“全局服务”。

查看更多 →

标签管理服务管理员权限。 依赖以下策略： Tenant Guest：全局级/项目级策略，在同项目中勾选。 Server Administrator：项目级策略，在同项目中勾选。 Tenant Guest：全局级策略，选择“全局服务”。 Tenant Administrator：全局级策略，选择“全局服务”。

查看更多 →

BMS。 持续时间：使用默认值。 权限选择： 在界面上，单击“配置权限”，弹出配置权限窗口。 在搜索栏中输入“Tenant Guest”，勾选“Tenant Guest”,并在“项目[所属区域]”选择 云服务器 所属的区域。 图1 配置权限 单击“确定”，完成权限的选择。 单击“确定”，保存代理参数的配置。

查看更多 →

"catalog": "BASE", "display_name": "Tenant Guest" } ] } 参数 含义 值 Version 策略的版本 固定为“1.0” Statement

查看更多 →

标签管理服务管理员权限。 依赖以下策略： Tenant Guest：全局级/项目级策略，在同项目中勾选。 Server Administrator：项目级策略，在同项目中勾选。 Tenant Guest：全局级策略，选择“全局服务”。 Tenant Administrator：全局级策略，选择“全局服务”。

查看更多 →

标签管理服务管理员权限。 依赖以下策略： Tenant Guest：全局级/项目级策略，在同项目中勾选。 Server Administrator：项目级策略，在同项目中勾选。 Tenant Guest：全局级策略，选择“全局服务”。 Tenant Administrator：全局级策略，选择“全局服务”。

查看更多 →

单击“配置权限”，为全局项目设置策略。 选中全局服务，勾选“Tenant Guest”。 单击“确定”。 为应用管理当前支持的所有区域设置策略。 选中区域级项目，选择对应区域级项目。 勾选“Tenant Guest”。 单击“确定”。 企业项目为全局服务，但SAP监控大屏调用云

查看更多 →

单击全局项目右侧的“设置策略”。 在“可选策略”列表中选择“Tenant Guest”。 单击“确定”。 为应用管理当前支持的所有区域设置策略。 单击区域项目右侧“设置策略”。 在“可选策略”列表中选择“Tenant Guest”。 单击“确定”。 企业项目为全局服务，但SAP监控大

查看更多 →

本章节通过简单的用户组授权方法，将图像识别对应区域的“Tenant Guest”权限和对象存储的“OBS Buckets Viewer”策略授予用户组，并将用户添加至用户组中，从而使子账户拥有对应的操作权限，操作流程如图1所示。 示例流程 图1 给用户授权图像识别权限流程 关于Tenant Guest权限的介绍和开通

查看更多 →