如果选择“ BCS Administrator”，由于该权限有依赖，除了勾选B CS Administrator外，还需要同时勾选依赖的权限Tenant Guest、Server Administrator、ELB Administrator、SFS Administrator、SWR Admin、APM

查看更多 →

云应用（云桌面）服务的管理员权限，即拥有云应用（云桌面）服务下的所有执行权限。 依赖Tenant Guest、Server Administrator、VPC Administrator角色。 Tenant Guest：全部云服务只读权限（除IAM权限）。 Server Administrator： 服务器 管理员。

查看更多 →

ReadOnlyAccess 开天 集成工作台 只读权限，拥有该权限的用户仅能查看开天集成工作台数据。 无 Tenant Administrator 全部云服务管理员（除IAM管理权限）。 系统角色 无 Tenant Guest 全部云服务只读权限（除IAM权限）。 无 表2 常用操作系统与权限的关系列出了

查看更多 →

Import GES GES Administrator 图引擎服务的所有执行权限。该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest、Server Administrator。 MRS Presto SQL、MRS Spark、MRS Spark Python、MRS

查看更多 →

IEC的控制台部署时不区分物理区域，为全局性的。访问IEC控制台时，不需要切换区域。存在如下一个特殊情况：在使用Tenant Administrator和Tenant Guest两个系统权限时需要选择一些仅为IEC使用的特殊华为云区域，详见表1。以上提到的区域是指华为云整体上按照物理位

查看更多 →

依赖关系 WAF Administrator Web应用防火墙 服务的管理员权限。 系统角色 依赖Tenant Guest和Server Administrator角色。 Tenant Guest：全局级角色，在全局项目中勾选。 Server Administrator：项目级角色，在同项目中勾选。

查看更多 →

虚拟私有云的大部分操作权限，不包括创建、修改、删除、查看安全组以及安全组规则。 拥有该权限的用户必须同时拥有Tenant Guest权限。 系统角色 依赖Tenant Guest策略，在同项目中勾选依赖的策略。 表2列出了VPC常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。

查看更多 →

给用户授权CES权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予 云监控服务 权限“CES Administrator”、“Tenant Guest”和“Server Administrator”。 云监控服务是区域级别的服务，通过物理区域划分，授权后只在授权区域生效，如果需

查看更多 →

您可以通过迁移配额的方式，将配额迁移到指定企业项目中，实现配额与主机的绑定。 所有项目 前提条件 拥有Tenant Administrator权限，或者HSS Administrator+Tenant Guest权限。 操作步骤 如下，以在“所有项目”中为任意一个企业项目的主机绑定“主机安全旗舰版配额”为例说明。

查看更多 →

Admin 容器镜像服务 的管理员权限，拥有该服务下的所有权限。 系统角色 Tenant Administrator 除IAM服务外，其他所有服务的管理员权限，拥有容器 镜像服务 下的所有权限。 系统角色 Tenant Guest 除IAM服务外，其他所有服务的只读权限，拥有容器镜像服务下载镜像等权限。

查看更多 →

限如下表所示。 表1 OBS系统权限 系统角色/策略名称 描述 类别 Tenant Administrator 拥有该权限的用户拥有除IAM外，其他所有服务的所有执行权限。 系统角色 Tenant Guest 拥有该权限的用户拥有除IAM外，其他所有服务的只读权限。 系统角色 OBS

查看更多 →

FullAccess、MRS Administrator、Server Administrator 、Tenant Guest和MRS Administrator或Tenant Administrator任意一个策略才可以执行。具体权限说明请参见IAM用户同步MRS说明。 已完成

查看更多 →

策略类别 CDM Administrator 操作权限： CDM管理员权限，可以对CDM资源执行任意操作，拥有该权限的用户必须同时拥有Tenant Guest和Server Administrator权限。 拥有VPC Administrator权限的CDM用户可以创建VPC或子网。

查看更多 →

描述 类别 依赖关系 CGS Administrator 容器安全服务 （CGS）管理员，拥有该服务下的所有权限。 系统角色 依赖Tenant Guest策略，在同项目中勾选依赖的策略。 CGS FullAccess 容器安全服务所有权限。 系统策略 无。 CGS ReadOnlyAccess

查看更多 →

依赖关系 WAF Administrator Web应用防火墙服务的管理员权限。 系统角色 依赖Tenant Guest和Server Administrator角色。 Tenant Guest：全局级角色，在全局项目中勾选。 Server Administrator：项目级角色，在同项目中勾选。

查看更多 →

弹性负载均衡服务所有权限 CES Administrator 云监控服务管理员 NAT FullAccess AT网关服务所有权限 Tenant Guest 云服务只读权限（除IAM权限） NAT Administrator NAT网关服务管理员 ELB ReadOnlyAccess

查看更多 →

弹性负载均衡服务所有权限 CES Administrator 云监控服务管理员 NAT FullAccess AT网关服务所有权限 Tenant Guest 云服务只读权限（除IAM权限） NAT Administrator NAT网关服务管理员 ELB ReadOnlyAccess

查看更多 →

FullAccess”和“Tenant Guest”。详细操作请参见创建用户组并授权。 ② 在IAM控制台创建用户，并将其加入①中创建的用户组。详细操作请参见创建用户并加入用户组。 ③ 当您需要使用SA的基线检查、资源管理功能时，需要给操作账号配置“Tenant Administra

查看更多 →

置。在某个企业项目中的差异化配置是独立的，对其他企业项目不产生影响。 前提条件 拥有Tenant Administrator权限，或者HSS Administrator+Tenant Guest权限。 绑定主机配额 如下，以在“所有项目”中为任意一个企业项目的主机绑定“主机安全服务网页防篡改版配额”为例说明。

查看更多 →

CloudTable系统角色 系统角色 描述 类别 依赖关系 cloudtable Administrator 表格存储服务 的管理员权限。 系统角色 依赖Tenant Guest和Server Administrator角色，在同项目中勾选依赖的角色。 表2列出了CloudTable常用操作与系统权限的授

查看更多 →

单击“下一步”，进入给委托授权页面。 勾选以下三个需要授予委托的权限，分别是：Security Administrator、FullAccess和Tenant Guest。 图3 需要授予委托的权限 单击“下一步”，选择权限的作用范围。 单击“确定”，委托创建完成。RGC管理账号即可在RGC控制台中参考纳管账号完成账号纳管。

查看更多 →