# 企业项目权限说明 **管理员用户权限**：可以对企业项目管理页面的所有菜单项执行任意操作。 **IAM用户权限**：IAM用户的操作由管理员用户授权，登录企业项目管理页面后，仅显示管理员用户分配给IAM用户有权管理的企业项目信息，只能操作管理员用户分配的资源。若管理员用户为IAM用户设置了具体的权限策略，则IAM用户可以拥有策略内容中对应的权限。 管理员用户可以通过系统策略或自定义策略为IAM用户设置具体权限，目前与企业项目相关的策略主要包括EPS FullAccess、EPS ReadOnlyAccess和Enterprise Project BSS FullAccess。您可以通过统一身份认证服务给IAM用户配置企业项目相关权限，详见[《统一身份认证服务用户指南》](https://support.huaweicloud.com/usermanual-iam/iam_01_0652.html)。 当前企业项目权限管理功能已迁移至统一身份认证服务，您可在统一身份认证服务控制台为用户、用户组进行基于企业项目的授权操作，具体请参见[给IAM用户授权](https://support.huaweicloud.com/usermanual-iam/iam_01_0652.html)和[创建用户组并授权](https://support.huaweicloud.com/usermanual-iam/iam_03_0001.html)。 表1企业项目管理系统权限 | 服务名称 | 权限名称 | 权限说明 | 适用的典型人员 | |:---|:---|:---|:---| | 企业项目管理 | EPS FullAccess | 企业项目管理服务的所有权限，拥有该权限的用户可以创建企业项目、迁移资源、管理企业项目下资源的标签等。 | 企业资产管理员 | | 企业项目管理 | EPS ReadOnlyAccess | 企业项目管理服务的只读权限，拥有该权限的用户仅可以执行查询操作。 | 企业资产查询人员 | | 企业项目管理 | Enterprise Project BSS FullAccess | 企业项目支持的所有运营权限，具体包括以下权限： - 查看企业项目资金配额的设置信息 - 查看和导出企业项目的消耗信息 - 查看企业项目资金配额的调整记录 - 查看企业项目的续费信息 - 开通/取消自动续费、手动续费、按需转包年/包月、释放资源 - 查看包年/包月资源的订单信息 - 为包年/包月资源下单 - 退订资源、查看资源退订记录 - 查看企业项目消费汇总 - 导出企业项目消费汇总 - 查看企业项目消费明细 - 导出企业项目消费明细 说明： 由于包年/包月产品的订单支付权限是账号级的，而Enterprise Project BSS FullAccess权限是针对IAM用户级别的，所以Enterprise Project BSS FullAccess权限不包括支付包年/包月产品的订单。 | 企业资产管理员 | 表2常用操作与系统权限的关系 | 操作 | EPS FullAccess | EPS ReadOnlyAccess | Enterprise Project BSS FullAccess | |:---|:---|:---|:---| | 查看企业项目下资源 | √ | √ | × | | 创建企业项目 | √ | × | × | | 修改企业项目 | √ | × | × | | 启用企业项目 | √ | × | × | | 停用企业项目 | √ | × | × | | 企业项目资源迁入 | √ | × | × | | 企业项目资源迁出 | √ | × | × | | 查看企业项目资金配额的设置信息 | × | × | √ | | 查看企业项目资金配额的调整记录 | × | × | √ | | 查看企业项目的续费信息 | × | × | √ | | 开通/取消自动续费、手动续费、按需转包年/包月、释放资源 | × | × | √ | | 查看包年/包月资源的订单信息 | × | × | √ | | 为包年/包月资源下单 | × | × | √ | | 退订资源、查看资源退订记录 | × | × | √ | | 查看企业项目消费汇总 | × | × | √ | | 导出企业项目消费汇总 | × | × | √ | | 查看企业项目消费明细 | × | × | √ | | 导出企业项目消费明细 | × | × | √ | | 查看企业项目消耗分析 | × | × | √ | | 导出企业项目消耗分析 | × | × | √ |