方式，能够满足企业对权限最小化的安全管控要求。例如：针对E CS 服务，管理员能够控制IAM用户仅能对某一类 云服务器 资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分。 如表1所示，包括了性能测试服务的所有系统权限。 表1 性能测试服务系统权限 系统角色/策略名称 描述

查看更多 →

权限管理 如果您需要对华为云上创建的CAE的资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等

查看更多 →

权限管理 如果您需要对华为云上创建的VPC资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功

查看更多 →

容器智能分析所有资源查看权限 √ √ √ 容器智能分析所有资源操作权限 x √ √ 告警助手所有资源查看权限 √ √ √ 告警助手所有资源操作权限 x √ √ ECS（ 弹性云服务器 ）服务的所有权限。 x √ √ EVS（云硬盘）的所有权限。 可以将云硬盘挂载到云 服务器 ，并可以随时扩容云硬盘容量

查看更多 →

权限管理 创建用户并授权使用优化顾问服务

查看更多 →

CCE集群机器卸载ICAgent √ x 细粒度权限说明 使用自定义细粒度策略，请使用管理员用户进入统一身份认证（IAM）服务，按需选择AOM的细粒度权限进行授权操作。AOM细粒度权限说明请参见表6。 表6 AOM细粒度权限说明 权限名称 权限描述 权限依赖 应用场景 cms:workflow:create

查看更多 →

权限管理 创建用户并授权使用 RAM RAM自定义策略

查看更多 →

权限管理 如果您需要使用华为云上的资源访问管理服务，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制

查看更多 →

立的IAM用户进行权限管理，您可以跳过本章节，不影响您履行备案手续。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于IAM的详细介绍，请参见IAM产品介绍。 备案权限 默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户

查看更多 →

回收站：拥有个人回收站和所有团队回收站的操作权限。 系统角色 部门管理员 部门管理员，拥有该权限的用户可以拥有本部门的操作权限，如管理部门空间和部门成员的个人空间，详细的权限列表如下： 组织管理：查询组织下所有部门列表，部门信息。 用户管理：拥有本部门所有用户的管理权限，如查询本部门用户列表及详情，添加、禁用、删除用户等操作。

查看更多 →

权限管理 如果您需要对华为云上购买的 容器镜像服务 （SWR）资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分

查看更多 →

权限管理 创建用户并授权使用云连接 云连接自定义策略 云连接权限策略配置示例

查看更多 →

权限管理 如果您需要对FunctionGraph的函数资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、

查看更多 →

权限管理 为什么IAM子账号在控制台无法查看到主账号上传的音视频文件？ 如何对上传的媒资进行权限隔离？ 上传媒资需要什么权限？ 视频点播是否支持用户组权限？ 为什么点播的子账号授予了VOD FullAccess权限后无法登录控制台？

查看更多 →

权限管理 如果您需要对 CDM 集群，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制云资源的访问。

查看更多 →

权限管理 需求管理服务使用统一身份认证（Identity and Access Management，简称IAM）服务管理整个租户下多项目的统一权限。在单个项目内，基于具体项目设置进行项目内的权限管理。需求管理的权限管理分为两种，分别是云服务级和项目级 云服务级：服务级的权限通过

查看更多 →

权限管理 若用户没有应用服务网格权限，在登录应用服务网格控制台时会弹框提醒授权，单击“确定”即可完成授权，该授权永久生效。 asm_admin_trust包含的权限有：EPS FullAccess、ELB FullAccess、Tenant Guest、CCE FullAccess、AOM

查看更多 →

权限管理 ESM权限 默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 权限根据授权精细程度分为角色和策略。 角色：IAM最初提供

查看更多 →

权限管理 创建用户并授权使用ER ER自定义策略

查看更多 →

权限管理 如果您需要对华为云上购买的ER资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能

查看更多 →

权限管理 如果您需要对华为云上购买的VPC Endpoint云资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权

查看更多 →