文档首页 > > 用户指南> 项目管理> 资源管理> 权限说明> 企业项目权限说明

企业项目权限说明

分享
更新时间: 2019/11/15 GMT+08:00

管理员用户权限:可以对企业项目管理页面的所有菜单项执行任意操作。

子用户权限:子用户的操作由管理员用户授权,登录企业项目管理页面后,仅显示管理员用户分配给子用户有权管理的企业项目信息,只能操作管理员用户分配的资源。若管理员用户为子用户设置了具体的权限策略,则子用户可以拥有策略内容中对应的权限。

策略是描述一组权限集的语言,它可以精确地描述被授权的资源集和操作集。如果系统可选策略不满足您的要求, 您可以创建自定义策略,精确定义用户组需要的权限。策略详情请参考:申请细粒度访问控制公测

管理员用户可以通过系统策略或自定义策略为子用户设置具体权限,目前与企业项目相关的策略主要包括EPS Admin、EPS Viewer和EnterpriseProject_BSS_Administrator。

在IAM侧设置和在企业管理侧设置时,权限内容不同。建议管理员结合企业需求选择IAM或是企业管理进行资源权限管理,关于两者的关系,详情请参考:IAM和企业管理的区别

表1 企业管理权限说明

服务名称

权限名称

权限说明

适用的典型人员

企业管理

EPS Admin

  • 企业管理的管理员权限,包括企业项目以及人员管理的所有权限,可以创建企业、迁移资源、添加移除用户组,为用户组设置策略等。由管理员在IAM侧的全局服务中设置。
  • 单个企业项目的管理员权限,仅拥有指定企业项目的权限,包括修改、启用、停用、查看企业项目。可以由管理员以及具备IAM侧EPS Admin的用户在企业管理中设置。

企业资产管理员

EPS Viewer

企业项目的只读权限,拥有该权限的用户可以执行查询操作。

  • 企业管理的只读权限,可以查看所有企业项目以及用户信息。由管理员在IAM侧的全局服务中设置。
  • 单个企业项目的只读权限,可以由管理员以及具备IAM侧EPS Admin的用户在企业管理中设置。

企业资产查询人员

EnterpriseProject_BSS_Administrator

企业项目费用的管理权限,具体包括以下权限:

  • 查看企业项目资金配额的设置信息
  • 查看和导出企业项目的消耗信息
  • 查看企业项目资金配额的调整记录
  • 查看企业项目的续费信息
  • 开通/取消自动续费、手动续费、按需转包周期、释放资源
  • 查看包周期资源的订单信息
  • 为包周期资源下单
  • 退订资源、查看资源退订记录
  • 查看企业项目消费汇总
  • 导出企业项目消费汇总
  • 查看企业项目消费明细
  • 导出企业项目消费明细

企业资产管理员

  • EPS Admin:对企业项目拥有所有操作权限,具体策略内容如下:
    {
       "Version": "1.1",
       "Statement": [
          { 
            "Effect": "Allow",        
            "Action": [            
                "eps:enterpriseProjects:update",        //修改企业项目
                "eps:enterpriseProjects:create",        //创建企业项目     
                "eps:enterpriseProjects:enable",        //启用企业项目
                "eps:enterpriseProjects:disable",       //停用企业项目      
                "eps:resources:list",                   //查看资源列表
                "eps:resources:add",                    //迁入资源
                "eps:resources:remove",                 //迁出资源
                "iam:groups:list",            
                "iam:policies:list",            
                "iam:enterpriseProjectGroups:combine",             
                "iam:enterpriseProjectGroups:listGroups",             
                "iam:enterpriseProjectGroups:listPolicies"         
             ]      
          }   
       ]
    }
  • EPS Viewer:基本查看权限,具体策略内容如下:
    {   
       "Version": "1.1",   
       "Statement": [      
          {          
            "Effect": "Allow",         
             "Action": [             
                "eps:resources:list",            
                "iam:enterpriseProjectGroups:listGroups",           
                "iam:enterpriseProjectGroups:listPolicies"         
                ]      
           }   
       ]
    }
  • EnterpriseProject_BSS_Administrator:拥有企业项目支持的所有运营权限,具体策略如下:
    {
          "Version": "1.1",
          "Statement": [
                {
                      "Effect": "Allow",
                      "Action": [
                            "bss:enterpriseProjectFundQuota:view",         //查看企业项目资金配额的设置信息           
                            "bss:enterpriseProjectCost:view",              //查看和导出企业项目的消耗信息
                            "bss:enterpriseProjectFundQuotaFinance:view",  //查看企业项目资金配额的调整记录
                            "bss:renewal:view",                            //查看企业项目的续费信息                     
                            "bss:renewal:update",                          //开通/取消自动续费、手动续费、按需转包周期、释放资源
                            "bss:order:view",                              //查看包周期资源的订单信息
                            "bss:order:update",                            //为包周期资源下单
                            "bss:unsubscribe:update",                      //退订资源、查看资源退订记录
                            "bss:bill:view",                               //查看企业项目消费汇总
                            "bss:bill:update",                             //导出企业项目消费汇总
                            "bss:billDetail:view",                         //查看企业项目消费明细
                            "bss:billDetail:update"                        //导出企业项目消费明细
                      ]
                }
          ]
    }

针对已使用企业项目的子用户,权限可能存在变化(看不到default企业项目、无法查看资源、无法迁入迁出资源),请根据所需要的权限进行策略配置。具体操作请参见 其他操作

分享:

    相关文档

    相关产品

文档是否有解决您的问题?

提交成功!

非常感谢您的反馈,我们会继续努力做到更好!

反馈提交失败,请稍后再试!

*必选

请至少选择或填写一项反馈信息

字符长度不能超过200

提交反馈 取消

如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨

跳转到云社区