# 创建授权
#### 操作场景
为了保证各类数据的安全性，满足用户自定义开发数据对象或功能授权的需求，您可以在"权限管理 \> 授权"页面中自定义授权，实现精细化权限控制以满足业务需求。
#### 前提条件
- 已[登录应用运行态](https://support.huaweicloud.com/consog-idme/idme_consog_0023.html)。
- 已完成群组/团队/团队角色/全局角色等参与者的设置，具体操作请参见[权限管理](https://support.huaweicloud.com/usermanual-idme/idme_clientog_0262.html)。
 
#### 授权参与者拥有指定实体的操作权限
"权限管理 \> 授权"页面的"数据实体\&关系实体"列表仅展示具有"权限管理"功能的数据实体和关系实体。如果您的数据实体/关系实体没有"权限管理"功能，请前往应用设计态添加。具体操作请参见[管理数据实体功能配置](https://support.huaweicloud.com/usermanual-idme/idme_usermanual_0009.html)和[管理关系实体功能配置](https://support.huaweicloud.com/usermanual-idme/idme_usermanual_0112.html)。
1. 在左侧导航栏中，选择"权限管理 \> 授权"，进入授权页面。
2. 选择需要授权的数据实体/关系实体，单击"创建"。
3. 在展开的创建授权页面，配置如下信息。 
   图1填写授权信息   
   ![](https://support.huaweicloud.com/usermanual-idme/figure/zh-cn_image_0000001581708118.png "点击放大")
   - 参与者
     - 参与者类型：参与者是指操作此实体的某人或某角色，支持团队角色、全局角色、群组、用户和虚拟角色。默认选择团队角色。
     
     - 参与者名称：请选择您设置的参与者，不同参与者类型对应不同的参与者，您可以通过自定义[参与者](https://support.huaweicloud.com/usermanual-idme/idme_clientog_0262.html#ZH-CN_TOPIC_0000001819008841__section624919882618)以便后续可以根据需要进行权限的分配和管理。
     
     - 黑白名单：您可以通过设置黑、白名单来禁止或允许特定参与者对实体的访问和操作，默认为白名单。支持白名单和黑名单。
     
     - 策略集：策略集是存放权限策略的容器，创建授权时需要指定策略集。请选择您设置的策略集。如果您没有可选择的策略集，请参见[创建策略集](https://support.huaweicloud.com/usermanual-idme/idme_clientog_0210.html)进行创建。
      
   
   - 权限规则：单击"创建规则"，选择需要设置权限规则的属性，并为其设置运算符、值和显示值。更多权限规则的介绍请参见[权限规则](https://support.huaweicloud.com/usermanual-idme/idme_clientog_0262.html#ZH-CN_TOPIC_0000001819008841__section2383024193419)。如果您没有可选属性，请参见[修改数据实体](https://support.huaweicloud.com/usermanual-idme/idme_clientog_0011.html)或[修改关系实体](https://support.huaweicloud.com/usermanual-idme/idme_clientog_0015.html)进行添加。
   
   - 操作类型：勾选已有的操作类型，也可以自定义操作类型。操作详情请参见[创建操作类型](https://support.huaweicloud.com/usermanual-idme/idme_clientog_0198.html)。
   
   
   
   
4. 单击"保存"。
 
#### 授权参与者拥有服务编排的操作权限
1. 在左侧导航栏中，选择"权限管理 \> 授权"，进入授权页面。
2. 选择"服务编排"，单击"创建"。 
   图2服务编排授权   
   ![](https://support.huaweicloud.com/usermanual-idme/figure/zh-cn_image_0000001825677585.png "点击放大")
   
   
3. 在展开的创建授权页面，配置如下主要信息。 
   - 参与者
     - 参与者类型：参与者是指操作此实体的某人或某角色，支持团队角色、全局角色、群组、用户和虚拟角色。默认选择团队角色。
     
     - 参与者名称：请选择您设置的参与者，不同参与者类型对应不同的参与者，您可以通过自定义[参与者](https://support.huaweicloud.com/usermanual-idme/idme_clientog_0262.html#ZH-CN_TOPIC_0000001819008841__section624919882618)以便后续可以根据需要进行权限的分配和管理。
     
     - 黑白名单：您可以通过设置黑、白名单来禁止或允许特定参与者对实体的访问和操作，默认为白名单。支持白名单和黑名单。
     
     - 策略集：选择"function"。
      
   
   - 操作类型：勾选已有的操作类型，也可以自定义操作类型。操作详情请参见[创建操作类型](https://support.huaweicloud.com/usermanual-idme/idme_clientog_0198.html)。
   
   
   
   
4. 单击"保存"。
 
#### 授权参与者拥有搜索服务定义的操作权限
1. 在左侧导航栏中，选择"权限管理 \> 授权"，进入授权页面。
2. 选择"搜索服务定义"，单击"创建"。 
   图3搜索服务定义授权   
   ![](https://support.huaweicloud.com/usermanual-idme/figure/zh-cn_image_0000001825518729.png "点击放大")
   
   
3. 在展开的创建授权页面，配置如下主要信息。 
   - 参与者
     - 参与者类型：参与者是指操作此实体的某人或某角色，支持团队角色、全局角色、群组、用户和虚拟角色。默认选择团队角色。
     
     - 参与者名称：请选择您设置的参与者，不同参与者类型对应不同的参与者，您可以通过自定义[参与者](https://support.huaweicloud.com/usermanual-idme/idme_clientog_0262.html#ZH-CN_TOPIC_0000001819008841__section624919882618)以便后续可以根据需要进行权限的分配和管理。
     
     - 黑白名单：您可以通过设置黑、白名单来禁止或允许特定参与者对实体的访问和操作，默认为白名单。支持白名单和黑名单。
     
     - 策略集：选择"function"。
      
   
   - 操作类型：勾选已有的操作类型，也可以自定义操作类型。操作详情请参见[创建操作类型](https://support.huaweicloud.com/usermanual-idme/idme_clientog_0198.html)。
   
   
   
   
4. 单击"保存"。
 
#### 相关操作
- 当您完成数据实体/关系实体的授权后，您可以通过调用"AccessService_entityHasAccess"接口验证是否授权成功。关于"AccessService_entityHasAccess"接口的信息请参见[全量数据服务](https://support.huaweicloud.com/usermanual-idme/idme_clientog_0154.html)。
- 当您完成服务编排/搜索服务定义的授权后，未被授权的用户不能使用服务编排/搜索服务定义。