权限管理
如果您需要对华为云上购买的OCR资源,为企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制华为云资源的访问。
如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户进行权限管理,您可以跳过本章节,不影响您使用OCR服务的其它功能。
通过IAM,您可以在华为云账号中给员工创建IAM用户,并授权控制他们对华为云资源的访问范围。例如,您的员工中有负责软件开发的人员,您希望他们拥有OCR的使用权限,但是不希望他们拥有删除OCR等高危操作的权限,那么您可以使用IAM为开发人员创建用户,通过授予仅能使用OCR,但是不允许删除的权限,控制对资源的使用范围。
IAM是华为云提供权限管理的基础服务,无需付费即可使用,您只需要为您账号中的资源进行付费。关于IAM的详细介绍,请参见IAM产品介绍。
OCR权限
默认情况下,管理员创建的IAM用户没有任何权限,需要将其加入用户组,并给用户组授予策略或角色,才能使得用户组中的用户获得对应的权限,这一过程称为授权。授权后,用户就可以基于被授予的权限对云服务进行操作。
OCR部署时通过物理区域划分,为项目级服务。授权时,“作用范围”需要选择“区域级项目”,然后在指定区域(如华北-北京四)对应的项目(cn-north-4)中设置相关权限,并且该权限仅对此项目生效;如果在“所有项目”中设置权限,则该权限在所有区域项目中都生效。访问OCR时,需要先切换至授权区域。
如表1所示,包括了OCR的所有系统角色。
策略名称 | 描述 | 策略类型 | 依赖关系 |
|---|---|---|---|
OCR FullAccess | 所有权限 | 系统策略 | 无 |
OCR ReadOnlyAccess | 只读访问权限 | 系统策略 | 无 |
OCR AgencyAccess | 文字识别服务所需委托权限 | 系统策略 | 无 |
表2列出了OCR常用操作与系统策略的授权关系,您可以参照该表选择合适的系统策略。
Action | Action说明 | OCR FullAccess | OCR ReadOnlyAccess |
|---|---|---|---|
ocr:financialStatement:subscribe | 开通财报识别服务 | √ | × |
ocr:financialStatement:unsubscribe | 取消开通财报识别服务 | √ | × |
ocr:financialStatement:getSubscribeUserList | 查询开通财报识别的用户列表 | √ | √ |
ocr:financialStatement:subscribeAllUsers | 为其余子用户开通财报识别服务 | √ | × |
ocr:financialStatement:unsubscribeAllUsers | 为其余子用户取消开通财报识别服务 | √ | × |
ocr:autoClassification:subscribe | 开通智能分类识别服务 | √ | × |
ocr:autoClassification:unsubscribe | 取消开通智能分类识别服务 | √ | × |
ocr:autoClassification:getSubscribeUserList | 查询开通智能分类识别的用户列表 | √ | √ |
ocr:autoClassification:subscribeAllUsers | 为其余子用户开通智能分类识别服务 | √ | × |
ocr:autoClassification:unsubscribeAllUsers | 为其余子用户取消开通智能分类识别服务 | √ | × |
ocr:idCard:subscribe | 开通身份证识别服务 | √ | × |
ocr:idCard:unsubscribe | 取消开通身份证识别服务 | √ | × |
ocr:idCard:getSubscribeUserList | 查询开通身份证识别的用户列表 | √ | √ |
ocr:idCard:subscribeAllUsers | 为其余子用户开通身份证识别服务 | √ | × |
ocr:idCard:unsubscribeAllUsers | 为其余子用户取消开通身份证识别服务 | √ | × |
ocr:driverLicense:subscribe | 开通驾驶证识别服务 | √ | × |
ocr:driverLicense:unsubscribe | 取消开通驾驶证识别服务 | √ | × |
ocr:driverLicense:getSubscribeUserList | 查询开通驾驶证识别的用户列表 | √ | √ |
ocr:driverLicense:subscribeAllUsers | 为其余子用户开通驾驶证识别服务 | √ | × |
ocr:driverLicense:unsubscribeAllUsers | 为其余子用户取消开通驾驶证识别服务 | √ | × |
ocr:vehicleLicense:subscribe | 开通行驶证识别服务 | √ | × |
ocr:vehicleLicense:unsubscribe | 取消开通行驶证识别服务 | √ | × |
ocr:vehicleLicense:getSubscribeUserList | 查询开通行驶证识别的用户列表 | √ | √ |
ocr:vehicleLicense:subscribeAllUsers | 为其余子用户开通行驶证识别服务 | √ | × |
ocr:vehicleLicense:unsubscribeAllUsers | 为其余子用户取消开通行驶证识别服务 | √ | × |
ocr:vatInvoice:subscribe | 开通增值税发票识别服务 | √ | × |
ocr:vatInvoice:unsubscribe | 取消开通增值税发票识别服务 | √ | × |
ocr:vatInvoice:getSubscribeUserList | 查询开通增值税发票识别的用户列表 | √ | √ |
ocr:vatInvoice:subscribeAllUsers | 为其余子用户开通增值税发票识别服务 | √ | × |
ocr:vatInvoice:unsubscribeAllUsers | 为其余子用户取消开通增值税发票识别服务 | √ | × |
ocr:invoiceVerification:subscribe | 开通发票验真服务 | √ | × |
ocr:invoiceVerification:unsubscribe | 取消开通发票验真服务 | √ | × |
ocr:invoiceVerification:getSubscribeUserList | 查询开通发票验真的用户列表 | √ | √ |
ocr:invoiceVerification:subscribeAllUsers | 为其余子用户开通发票验真服务 | √ | × |
ocr:invoiceVerification:unsubscribeAllUsers | 为其余子用户取消开通发票验真服务 | √ | × |
ocr:mvsInvoice:subscribe | 开通机动车销售发票识别服务 | √ | × |
ocr:mvsInvoice:unsubscribe | 取消开通机动车销售发票识别服务 | √ | × |
ocr:mvsInvoice:getSubscribeUserList | 查询开通机动车销售发票识别的用户列表 | √ | √ |
ocr:mvsInvoice:subscribeAllUsers | 为其余子用户开通机动车销售发票识别服务 | √ | × |
ocr:mvsInvoice:unsubscribeAllUsers | 为其余子用户取消开通机动车销售发票识别服务 | √ | × |
ocr:generalText:subscribe | 开通通用文字识别服务 | √ | × |
ocr:generalText:unsubscribe | 取消开通通用文字识别服务 | √ | × |
ocr:generalText:getSubscribeUserList | 查询开通通用文字识别的用户列表 | √ | √ |
ocr:generalText:subscribeAllUsers | 为其余子用户开通通用文字识别服务 | √ | × |
ocr:generalText:unsubscribeAllUsers | 为其余子用户取消开通通用文字识别服务 | √ | × |
ocr:generalTable:subscribe | 开通通用表格识别服务 | √ | × |
ocr:generalTable:unsubscribe | 取消开通通用表格识别服务 | √ | × |
ocr:generalTable:getSubscribeUserList | 查询开通通用表格识别的用户列表 | √ | √ |
ocr:generalTable:subscribeAllUsers | 为其余子用户开通通用表格识别服务 | √ | × |
ocr:generalTable:unsubscribeAllUsers | 为其余子用户取消开通通用表格识别服务 | √ | × |
ocr:tollInvoice:subscribe | 开通车辆通行费发票识别服务 | √ | × |
ocr:tollInvoice:unsubscribe | 取消开通车辆通行费发票识别服务 | √ | × |
ocr:tollInvoice:getSubscribeUserList | 查询开通车辆通行费发票识别的用户列表 | √ | √ |
ocr:tollInvoice:subscribeAllUsers | 为其余子用户开通车辆通行费发票识别服务 | √ | × |
ocr:tollInvoice:unsubscribeAllUsers | 为其余子用户取消开通车辆通行费发票识别服务 | √ | × |
ocr:quotaInvoice:subscribe | 开通定额发票识别服务 | √ | × |
ocr:quotaInvoice:unsubscribe | 取消开通定额发票识别服务 | √ | × |
ocr:quotaInvoice:getSubscribeUserList | 查询开通定额发票识别的用户列表 | √ | √ |
ocr:quotaInvoice:subscribeAllUsers | 为其余子用户开通定额发票识别服务 | √ | × |
ocr:quotaInvoice:unsubscribeAllUsers | 为其余子用户取消开通定额发票识别服务 | √ | × |
ocr:flightItinerary:subscribe | 开通飞机行程单识别服务 | √ | × |
ocr:flightItinerary:unsubscribe | 取消开通飞机行程单识别服务 | √ | × |
ocr:flightItinerary:getSubscribeUserList | 查询开通飞机行程单识别的用户列表 | √ | √ |
ocr:flightItinerary:subscribeAllUsers | 为其余子用户开通飞机行程单识别服务 | √ | × |
ocr:flightItinerary:unsubscribeAllUsers | 为其余子用户取消开通飞机行程单识别服务 | √ | × |
ocr:taxiInvoice:subscribe | 开通出租车发票识别服务 | √ | × |
ocr:taxiInvoice:unsubscribe | 取消开通出租车发票识别服务 | √ | × |
ocr:taxiInvoice:getSubscribeUserList | 查询开通出租车发票识别的用户列表 | √ | √ |
ocr:taxiInvoice:subscribeAllUsers | 为其余子用户开通出租车发票识别服务 | √ | × |
ocr:taxiInvoice:unsubscribeAllUsers | 为其余子用户取消开通出租车发票识别服务 | √ | × |
ocr:trainTicket:subscribe | 开通火车票识别服务 | √ | × |
ocr:trainTicket:unsubscribe | 取消开通火车票识别服务 | √ | × |
ocr:trainTicket:getSubscribeUserList | 查询开通火车票识别的用户列表 | √ | √ |
ocr:trainTicket:subscribeAllUsers | 为其余子用户开通火车票识别服务 | √ | × |
ocr:trainTicket:unsubscribeAllUsers | 为其余子用户取消开通火车票识别服务 | √ | × |
ocr:bankCard:subscribe | 开通银行卡识别服务 | √ | × |
ocr:bankCard:unsubscribe | 取消开通银行卡识别服务 | √ | × |
ocr:bankCard:getSubscribeUserList | 查询开通银行卡识别的用户列表 | √ | √ |
ocr:bankCard:subscribeAllUsers | 为其余子用户开通银行卡识别服务 | √ | × |
ocr:bankCard:unsubscribeAllUsers | 为其余子用户取消开通银行卡识别服务 | √ | × |
ocr:passport:subscribe | 开通护照识别服务 | √ | × |
ocr:passport:unsubscribe | 取消开通护照识别服务 | √ | × |
ocr:passport:getSubscribeUserList | 查询开通护照识别的用户列表 | √ | √ |
ocr:passport:subscribeAllUsers | 为其余子用户开通护照识别服务 | √ | × |
ocr:passport:unsubscribeAllUsers | 为其余子用户取消开通护照识别服务 | √ | × |
ocr:transportationLicense:subscribe | 开通道路运输证识别服务 | √ | × |
ocr:transportationLicense:unsubscribe | 取消开通道路运输证识别服务 | √ | × |
ocr:transportationLicense:getSubscribeUserList | 查询开通道路运输证识别的用户列表 | √ | √ |
ocr:transportationLicense:subscribeAllUsers | 为其余子用户开通道路运输证识别服务 | √ | × |
ocr:transportationLicense:unsubscribeAllUsers | 为其余子用户取消开通道路运输证识别服务 | √ | × |
ocr:businessLicense:subscribe | 开通营业执照识别服务 | √ | × |
ocr:businessLicense:unsubscribe | 取消开通营业执照识别服务 | √ | × |
ocr:businessLicense:getSubscribeUserList | 查询开通营业执照识别的用户列表 | √ | √ |
ocr:businessLicense:subscribeAllUsers | 为其余子用户开通营业执照识别服务 | √ | × |
ocr:businessLicense:unsubscribeAllUsers | 为其余子用户取消开通营业执照识别服务 | √ | × |
ocr:licensePlate:subscribe | 开通车牌识别服务 | √ | × |
ocr:licensePlate:unsubscribe | 取消开通车牌识别服务 | √ | × |
ocr:licensePlate:getSubscribeUserList | 查询开通车牌识别的用户列表 | √ | √ |
ocr:licensePlate:subscribeAllUsers | 为其余子用户开通车牌识别服务 | √ | × |
ocr:licensePlate:unsubscribeAllUsers | 为其余子用户取消开通车牌识别服务 | √ | × |
ocr:webImage:subscribe | 开通网络图片识别服务 | √ | × |
ocr:webImage:unsubscribe | 取消开通网络图片识别服务 | √ | × |
ocr:webImage:getSubscribeUserList | 查询开通网络图片识别的用户列表 | √ | √ |
ocr:webImage:subscribeAllUsers | 为其余子用户开通网络图片识别服务 | √ | × |
ocr:webImage:unsubscribeAllUsers | 为其余子用户取消开通网络图片识别服务 | √ | × |
ocr:handwriting:subscribe | 开通手写文字识别服务 | √ | × |
ocr:handwriting:unsubscribe | 取消开通手写文字识别服务 | √ | × |
ocr:handwriting:getSubscribeUserList | 查询开通手写文字识别的用户列表 | √ | √ |
ocr:handwriting:subscribeAllUsers | 为其余子用户开通手写文字识别服务 | √ | × |
ocr:handwriting:unsubscribeAllUsers | 为其余子用户取消开通手写文字识别服务 | √ | × |
ocr:vin:subscribe | 开通vin码识别服务 | √ | × |
ocr:vin:unsubscribe | 取消开通vin码识别服务 | √ | × |
ocr:vin:getSubscribeUserList | 查询开通vin码识别的用户列表 | √ | √ |
ocr:vin:subscribeAllUsers | 为其余子用户开通vin码识别服务 | √ | × |
ocr:vin:unsubscribeAllUsers | 为其余子用户取消开通vin码识别服务 | √ | × |
ocr:businessCard:subscribe | 开通名片识别服务 | √ | × |
ocr:businessCard:unsubscribe | 取消开通名片识别服务 | √ | × |
ocr:businessCard:getSubscribeUserList | 查询开通名片识别的用户列表 | √ | √ |
ocr:businessCard:subscribeAllUsers | 为其余子用户开通名片识别服务 | √ | × |
ocr:businessCard:unsubscribeAllUsers | 为其余子用户取消开通名片识别服务 | √ | × |
ocr:insurancePolicy:subscribe | 开通保险单识别服务 | √ | × |
ocr:insurancePolicy:unsubscribe | 取消开通保险单识别服务 | √ | × |
ocr:insurancePolicy:getSubscribeUserList | 查询开通保险单识别的用户列表 | √ | √ |
ocr:insurancePolicy:subscribeAllUsers | 为其余子用户开通保险单识别服务 | √ | × |
ocr:insurancePolicy:unsubscribeAllUsers | 为其余子用户取消开通保险单识别服务 | √ | × |
ocr:transportationQualificationCertificate:subscribe | 开通道路运输从业资格证服务 | √ | × |
ocr:transportationQualificationCertificate:unsubscribe | 取消开通道路运输从业资格证服务 | √ | × |
ocr:transportationQualificationCertificate:getSubscribeUserList | 查询开通道路运输从业资格证的用户列表 | √ | √ |
ocr:transportationQualificationCertificate:subscribeAllUsers | 为其余子用户开通道路运输从业资格证服务 | √ | × |
ocr:transportationQualificationCertificate:unsubscribeAllUsers | 为其余子用户取消开通道路运输从业资格证服务 | √ | × |
ocr:smartDocumentRecognizer:subscribe | 开通智能文档解析服务 | √ | × |
ocr:smartDocumentRecognizer:unsubscribe | 取消开通智能文档解析服务 | √ | × |
ocr:smartDocumentRecognizer:getSubscribeUserList | 查询开通智能文档解析的用户列表 | √ | √ |
ocr:smartDocumentRecognizer:subscribeAllUsers | 为其余子用户开通智能文档解析服务 | √ | × |
ocr:smartDocumentRecognizer:unsubscribeAllUsers | 为其余子用户取消开通智能文档解析服务 | √ | × |
ocr:householdRegister:subscribe | 开通户口本识别服务 | √ | × |
ocr:householdRegister:unsubscribe | 取消开通户口本识别服务 | √ | × |
ocr:householdRegister:getSubscribeUserList | 查询开通户口本识别的用户列表 | √ | √ |
ocr:householdRegister:subscribeAllUsers | 为其余子用户开通户口本识别服务 | √ | × |
ocr:householdRegister:unsubscribeAllUsers | 为其余子用户取消开通户口本识别服务 | √ | × |
ocr:vehicleCertificate:subscribe | 开通车辆合格证识别服务 | √ | × |
ocr:vehicleCertificate:unsubscribe | 取消开通车辆合格证识别服务 | √ | × |
ocr:vehicleCertificate:getSubscribeUserList | 查询开通车辆合格证识别的用户列表 | √ | √ |
ocr:vehicleCertificate:subscribeAllUsers | 为其余子用户开通车辆合格证识别服务 | √ | × |
ocr:vehicleCertificate:unsubscribeAllUsers | 为其余子用户取消开通车辆合格证识别服务 | √ | × |
ocr:bankReceipt:subscribe | 开通银行回单识别服务 | √ | × |
ocr:bankReceipt:unsubscribe | 取消开通银行回单识别服务 | √ | × |
ocr:bankReceipt:getSubscribeUserList | 查询开通银行回单识别的用户列表 | √ | √ |
ocr:bankReceipt:subscribeAllUsers | 为其余子用户开通银行回单识别服务 | √ | × |
ocr:bankReceipt:unsubscribeAllUsers | 为其余子用户取消开通银行回单识别服务 | √ | × |
ocr:seal:subscribe | 开通印章识别服务 | √ | × |
ocr:seal:unsubscribe | 取消开通印章识别服务 | √ | × |
ocr:seal:getSubscribeUserList | 查询开通印章识别的用户列表 | √ | √ |
ocr:seal:subscribeAllUsers | 为其余子用户开通印章识别服务 | √ | × |
ocr:seal:unsubscribeAllUsers | 为其余子用户取消开通印章识别服务 | √ | × |
ocr:acceptanceBill:subscribe | 开通承兑汇票识别服务 | √ | × |
ocr:acceptanceBill:unsubscribe | 取消开通承兑汇票识别服务 | √ | × |
ocr:acceptanceBill:getSubscribeUserList | 查询开通承兑汇票识别的用户列表 | √ | √ |
ocr:acceptanceBill:subscribeAllUsers | 为其余子用户开通承兑汇票识别服务 | √ | × |
ocr:acceptanceBill:unsubscribeAllUsers | 为其余子用户取消开通承兑汇票识别服务 | √ | × |
ocr:colombiaIdCard:subscribe | 开通哥伦比亚身份证识别服务 | √ | × |
ocr:colombiaIdCard:unsubscribe | 取消开通哥伦比亚身份证识别服务 | √ | × |
ocr:colombiaIdCard:getSubscribeUserList | 查询开通哥伦比亚身份证识别的用户列表 | √ | √ |
ocr:colombiaIdCard:subscribeAllUsers | 为其余子用户开通哥伦比亚身份证识别服务 | √ | × |
ocr:colombiaIdCard:unsubscribeAllUsers | 为其余子用户取消开通哥伦比亚身份证识别服务 | √ | × |
ocr:realEstateCertificate:subscribe | 开通不动产证识别服务 | √ | × |
ocr:realEstateCertificate:unsubscribe | 取消开通不动产证识别服务 | √ | × |
ocr:realEstateCertificate:getSubscribeUserList | 查询开通不动产证识别的用户列表 | √ | √ |
ocr:realEstateCertificate:subscribeAllUsers | 为其余子用户开通不动产证识别服务 | √ | × |
ocr:realEstateCertificate:unsubscribeAllUsers | 为其余子用户取消开通不动产证识别服务 | √ | × |

