本章节介绍企业中心策略授权场景下支持的策略授权项。
支持的授权项
策略包含系统策略和自定义策略,如果系统策略不满足授权要求,管理员可以创建自定义策略,并通过给用户组授予自定义策略来进行精细的访问控制。
企业中心的支持自定义策略授权项如下所示:
表1 企业中心支持的授权项
权限 |
授权项(Action) |
说明 |
开通与关闭企业中心 |
bss:enterpriseOrganizationFunction:update |
开通与关闭企业中心功能。 |
企业中心子账号账单操作 |
bss:bill:update |
企业中心企业子账号账单汇总相关操作:导出等。 |
企业中心子账号账单查看 |
bss:bill:view |
查看企业中心企业子账号账单汇总相关信息 |
企业中心子账号账单明细操作 |
bss:billDetail:update |
企业中心企业子账号流水账单和明细账单(使用量、资源等维度)信息的相关操作如:导出等。 |
企业中心子账号账单明细查看 |
bss:billDetail:view |
查看企业中心企业子账号流水账单和明细账单(使用量、资源等维度)信息。 |
修改企业组织财务信息 |
bss:enterpriseFinance:update |
修改拨款、回收、余额、代金券、信用额度等财务信息。 |
查看企业组织财务信息 |
bss:enterpriseFinance:view |
企业主账号查看子账号的财务信息和资金往来明细。 |
修改企业组织与子账号 |
bss:enterpriseOrganization:update |
创建子账号、邀请关联子账号,企业组织单元的新增、删除、修改,账号在组织间迁移等。 |
查看企业组织与子账号 |
bss:enterpriseOrganization:view |
查询企业组织信息。 |
操作企业组织预算 |
bss:enterpriseOrganizationBudget:update |
设置企业组织、账号预算。 |
查看企业组织预算 |
bss:enterpriseOrganizationBudget:view |
查看企业组织、账号预算的详细信息。 |
修改企业组织控制策略 |
bss:enterpriseOrganizationControlPolicy:update |
自定义企业组织控制策略创建、修改、删除。 |