本章节介绍企业中心策略授权场景下支持的策略授权项。
支持的授权项
策略包含系统策略和自定义策略,如果系统策略不满足授权要求,管理员可以创建自定义策略,并通过给用户组授予自定义策略来进行精细的访问控制。
企业中心的支持自定义策略授权项如下所示:
表1 企业中心支持的授权项 权限 | 授权项(Action) | 说明 |
|---|
开通与关闭企业中心 | bss:enterpriseOrganizationFunction:update | 开通与关闭企业中心功能。 |
企业中心子账号账单操作 | bss:bill:update | 企业中心企业子账号账单汇总相关操作:导出等。 |
企业中心子账号账单查看 | bss:bill:view | 查看企业中心企业子账号账单汇总相关信息 |
企业中心子账号账单明细操作 | bss:billDetail:update | 企业中心企业子账号流水账单和明细账单(使用量、资源等维度)信息的相关操作如:导出等。 |
企业中心子账号账单明细查看 | bss:billDetail:view | 查看企业中心企业子账号流水账单和明细账单(使用量、资源等维度)信息。 |
修改企业组织财务信息 | bss:enterpriseFinance:update | 修改拨款、回收、余额、代金券、信用额度等财务信息。 |
查看企业组织财务信息 | bss:enterpriseFinance:view | 企业主账号查看子账号的财务信息和资金往来明细。 |
修改企业组织与子账号 | bss:enterpriseOrganization:update | 创建子账号、邀请关联子账号,企业组织单元的新增、删除、修改,账号在组织间迁移等。 |
查看企业组织与子账号 | bss:enterpriseOrganization:view | 查询企业组织信息。 |
操作企业组织预算 | bss:enterpriseOrganizationBudget:update | 设置企业组织、账号预算。 |
查看企业组织预算 | bss:enterpriseOrganizationBudget:view | 查看企业组织、账号预算的详细信息。 |
修改企业组织控制策略 | bss:enterpriseOrganizationControlPolicy:update | 自定义企业组织控制策略创建、修改、删除。 |