AAD权限及授权项
如果您需要对您所拥有的AAD进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用AAD的其它功能。
默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。
权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。
支持的授权项
策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。
- 权限：允许或拒绝某项操作。
- 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。
权限 |
授权项 |
|---|---|
查询实例详情 |
aad:instance:get |
查询实例列表 |
aad:instance:list |
创建实例 |
aad:instance:create |
修改实例 |
aad:instance:put |
查询证书列表 |
aad:certificate:list |
上传证书 |
aad:certificate:create |
删除证书 |
aad:certificate:delete |
获取域名详情 |
aad:domain:get |
获取域名列表 |
aad:domain:list |
添加域名 |
aad:domain:create |
编辑域名 |
aad:domain:put |
删除域名 |
aad:domain:delete |
查询防护策略 |
aad:policy:get |
查询开启防护策略的域名列表 |
aad:policy:list |
创建防护策略 |
aad:policy:create |
更新防护策略 |
aad:policy:put |
删除防护策略 |
aad:policy:delete |
创建黑白名单规则 |
aad:whiteBlackIpRule:create |
删除黑白名单规则 |
aad:whiteBlackIpRule:delete |
查询黑白名单规则列表 |
aad:whiteBlackIpRule:list |
查询配额 |
aad:quotas:get |
查询转发规则 |
aad:forwardingRule:get |
导出转发规则 |
aad:forwardingRule:list |
添加转发规则 |
aad:forwardingRule:create |
修改转发规则 |
aad:forwardingRule:put |
删除转发规则 |
aad:forwardingRule:delete |
查看数据报表 |
aad:dashboard:get |
查询告警通知 |
aad:alarmConfig:get |
创建告警通知 |
aad:alarmConfig:create |
