权限管理 本节介绍在需求管理中，如何对权限管理提供的成员和角色进行管理，以及各个角色的权限设置。默认角色类型有项目管理员、项目经理、产品经理、系统工程师、Committer、开发人员、测试经理、测试人员、参与者、浏览者和运维经理，也可根据需要自定义新角色并赋权。 操作步骤 进入目标项目详情页面，单击“设置

查看更多 →

，该用户默认具备应用的所有权限，因此该用户可以开启和关闭开关。 图1 开发者 图2 开启后效果 单击“添加”，选择所需开发人员，单击“下一步”。 应用的管理者或应用的创建者，可以为当前应用添加开发者用户。被添加的开发者用户，可以访问或编辑该应用，由权限控制。 图3 选择用户 为添加的用户设置权限，单击“确定”。

查看更多 →

服务级运营数据管理角色，可执行数据管理，模型管理，指标管理，卡片管理，大屏管理，审计日志查看等运营管理动作。 指标开发者 服务级指标开发者角色，可执行数据接入，模型开发，指标开发，卡片开发，大屏管理等运营数据开发动作。 指标查看者 服务级运营数据查看人员角色，可查看运营中心的指标数据。 AI原生应用引擎 AI原生应用引擎管理员

查看更多 →

Developer 应用管理与运维平台（ServiceStage）开发者，拥有容器镜像服务下载镜像等权限。 系统角色 在容器镜像服务中进行授权管理，可以添加对某个镜像或组织中所有镜像的读取、编辑或管理权限。 除以上权限外，SWR的权限还有SWR FullAccess、SWR OperateAccess、SWR

查看更多 →

通用设置 权限管理 本节介绍在项目中，如何对权限管理提供的成员和角色进行管理，以及各个角色的权限设置。默认角色类型有项目管理员、项目经理、产品经理、系统工程师、Committer、开发人员、测试经理、测试人员、参与者、浏览者和运维经理，也可根据需要自定义新角色并赋权。 操作步骤 进入目标项目详情页面，单击“设置

查看更多 →

× √ × √ √ × × √ √ × 开发人员 × √ × √ √ × √ √ √ × 测试人员 × × × √ × × × √ √ × 参与者 × × × × × × × × √ × 浏览者 × × × × × × × × √ × 项目管理员 √ √ √ √ √ √ √ √ √

查看更多 →

Committer 设置为 开发者 设置为 浏览者 移出仓库 开发人员 开发者 设置为 管理员 设置为 Committer 设置为 浏览者 移出仓库 项目自定义角色（开发者权限） 设置为 开发者 设置为 浏览者 移出仓库 勾选 “允许项目内浏览者访问仓库” 测试经理 浏览者 移出仓库 测试人员

查看更多 →

授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京4）对应的项目（cn-north-4）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问CodeArts IDE时，需要先切换至授权区域。 根据授权精细程度分为角色和策略。

查看更多 →

为“个人公共仓”提交一个pull request给项目维护者，申请代码合入“项目公共仓”。 项目维护者在本地review、验证本地提交，审核通过后push进入“项目公共仓”。 如果开发人员A的代码未被审核通过合入“公共仓库”，而此代码对开发人员B有借鉴作用，开发人员B可以直接从开发人员A的“个人公共仓”拉取代码。

查看更多 →

为“个人公共仓”提交一个pull request给项目维护者，申请代码合入“项目公共仓”。 项目维护者在本地review、验证本地提交，审核通过后push进入“项目公共仓”。 如果开发人员A的代码未被审核通过合入“公共仓库”，而此代码对开发人员B有借鉴作用，开发人员B可以直接从开发人员A的“个人公共仓”拉取代码。

查看更多 →

该参数值为fine_grained时，标识此权限为系统内置的策略。 description_cn String 权限的中文描述信息。 catalog String 权限所在目录。 name String 权限名。携带在用户的token中，云服务根据该名称来判断用户是否有权限访问。 description

查看更多 →

委托ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。 project_id 是 String 委托方的项目ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。 role_id 是 String 项目服务权限ID，获取方式请参见：获取权限ID。 请求参数

查看更多 →

仓库管理员（项目经理、仓库创建者、被给予仓库管理权限的开发人员）有权限接受此合并请求。 review专员审核。如果通过，将feature分支的新功能合并到develop分支，并删除feature分支；如果未通过，拒绝该请求并注明拒绝原因。 开发人员自审核新功能 开发人员在本地仓库

查看更多 →

保护Tags 保护Tags位于仓库详情中的 “设置 > 策略设置 > 保护Tags”。 只有仓库管理员和仓库所有者能看到这个页面且有设置权限。 设置保护Tags用于保护生产Tags或重要Tags不被删除，具体操作如下： 单击“新建保护Tag”，出现新建保护Tag弹窗，在“选择需要

查看更多 →

才能执行创建AstroZero开发者账号的操作，具体操作可参见添加开发者账号（IAM账号）。 系统策略 无 表2列出了AstroZero常用操作与系统策略的授权关系，您可以参照该表选择合适的系统策略。 表2 AstroZero常用操作与系统策略之间的关系 操作 Astro Zero

查看更多 →

权限管理 CodeArts Modeling中默认的用户角色类型及对建模的操作权限说明如下： “默认角色权限矩阵” 资源权限 项目经理 测试经理 运维经理 开发人员 测试人员 参与者 浏览者 查看（可打开模型图，只读） √ √ √ √ √ √ √ 创建（可在任何包下新增包、图、元素）

查看更多 →

选择“区域级项目”，然后在指定区域（如华北-北京1）对应的项目（cn-north-1）中设置相关权限，并且该策略仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问APM时，需要先切换至授权区域。 如表1所示，包括了APM的所有系统权限。 表1 APM系统权限

查看更多 →

于被授予的权限对云服务进行操作。 DEW部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京1）对应的项目（cn-north-1）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项

查看更多 →

数、工作流、触发器以及调用函数的权限（该权限后期会下线，建议您不使用） 系统角色 Tenant Guest FunctionGraph Invoker 函数工作流（FunctionGraph）调用者，具有查询函数、工作流、触发器以及调用函数的权限 系统角色 无 FunctionGraph

查看更多 →

仓库管理员（项目经理、仓库创建者、被给予仓库管理权限的开发人员）有权限接受此合并请求。 review专员审核。如果通过，将feature分支的新功能合并到develop分支，并删除feature分支；如果未通过，拒绝该请求并注明拒绝原因。 开发人员自审核新功能 开发人员在本地仓库

查看更多 →

eihealth_project_id 是 String 平台项目ID，您可以在平台单击所需的项目名称，进入项目设置页面查看。 最小长度：1 最大长度：128 project_id 是 String 华为云项目ID，您可以从获取项目ID中获取。 最小长度：1 最大长度：128 请求参数 表2

查看更多 →