文档首页> 组织 Organizations> 用户指南> 权限管理> 创建IAM用户并授权管理组织
更新时间:2024-03-11 GMT+08:00
分享

创建IAM用户并授权管理组织

本章节介绍管理账号如何创建用户并给用户授予组织的管理权限。

如果您需要对您所拥有的Organizations云服务进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),通过IAM,您可以:

  • 将管理账号的组织管理权限进行拆分,根据用户职能给用户分配不同的访问和管理权限,以达到用户之间的权限隔离。例如管理账号有2个IAM用户,1个IAM用户可以创建和删除组织单元,一个IAM用户只能查看组织单元。
  • 给管理账号中不同职能部门的员工创建IAM用户,让员工拥有唯一和独立安全凭证问华为云平台,并使用Organizations云服务资源,提高账号安全性。
  • 将Organizations云服务资源委托给更专业、高效的其他华为云账号或者云服务,这些华为云账号或者云服务可以根据权限进行代运维。

如果华为账号或华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用Organizations云服务的其它功能。

本章节为您介绍创建IAM用户并对IAM用户授权的方法,操作流程如图1所示。

前提条件

给用户组授权之前,请您了解用户组可以添加的Organizations云服务权限,并结合实际需求进行选择,Organizations云服务支持的系统权限,请参见:权限管理

若您需要对除Organizations云服务之外的其它服务授权,IAM支持服务的所有权限请参见系统权限

示例流程

图1 给用户授予组织管理权限流程

  1. 创建用户组并授权

    在IAM控制台创建用户组并授权,例如授予IAM用户Organizations云服务只读权限“OrganizationsReadOnlyAccess”

  2. 创建用户并加入用户组

    在IAM控制台创建用户,并将其加入1中创建的用户组。

  3. 用户登录并验证权限

    使用新创建的用户登录控制台,能正常进入组织服务并可查看组织的相关信息,然后尝试添加组织单元报错,报错信息提示“权限不足,请联系管理员处理”,表示“OrganizationsReadOnlyAccess”已生效,您只有组织的查看权限。

分享:

    相关文档

    相关产品