云桌面 Workspace

workspace:authConfigs:get

授予查询认证登录方式配置信息的权限。

read

-

-

workspace:authConfigs:update

授予更新认证策略配置信息的权限。

write

-

-

workspace:assistAuthConfigs:get

授予查询辅助认证的配置信息的权限。

read

-

-

workspace:assistAuthConfigs:update

授予更新辅助认证配置的权限。

write

-

-

workspace:jobs:retry

授予重试任务的权限。

write

-

-

workspace:quotas:get

授予查询租户配额的权限。

read

-

-

workspace:tenants:getRoles

授予查询租户角色的权限。

read

-

-

workspace:tenants:ListConfig

授予查询租户个性配置列表的权限。

list

-

-

workspace:tenants:updateConfig

授予修改租户个性配置的权限。

write

-

-

workspace:natMappings:getConfig

授予查询租户的NAT映射配置项的权限。

read

-

-

workspace:natMappings:updateConfig

授予修改租户的NAT映射配置项的权限。

write

-

-

workspace:tenants:get

授予查询云办公服务详情的权限。

read

-

-

workspace:tenants:open

授予开通云办公服务的权限。

write

-

workspace:AccessMode

workspace:tenants:delete

授予注销云办公服务的权限。

write

-

-

workspace:tenants:update

授予修改云办公服务属性的权限。

write

-

workspace:AccessMode

workspace:tenants:getLockStatus

授予查询云办公服务是否被锁定的权限。

read

-

-

workspace:tenants:unlock

授予解除云办公服务锁定状态的权限。

write

-

-

workspace:agencies:create

授予创建委托的权限。

write

-

-

workspace:agencies:get

授予查询委托的权限。

read

-

-

workspace:desktops:getAiAccelerateJob

授予查询渲染加速任务的权限。

read

-

-

workspace:desktops:getSysPrepInfo

授予查询sysprep详情的权限。

read

desktop *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:checkBatchChangeImage

授予校验批量切换镜像的权限。

write

desktop *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:tenants:listDesktopNamePolicies

授予查询桌面名称策略列表的权限。

list

-

-

workspace:tenants:createDesktopNamePolicy

授予创建桌面名称策略的权限。

write

-

-

workspace:tenants:updateDesktopNamePolicy

授予更新桌面名称策略的权限。

write

-

-

workspace:tenants:batchDeleteDesktopNamePolicies

授予批量删除桌面名称策略的权限。

write

-

-

workspace:desktopPools:create

授予创建桌面池的权限。

write

desktopPool *

-

user

-

workspace:<region>:<account-id>:userGroup:<group-id>

-

-

• g:RequestTag/<tag-key>
• g:TagKeys
• g:EnterpriseProjectId

workspace:desktopPools:list

授予查询桌面池列表的权限。

list

workspace:<region>:<account-id>:desktopPool:<pool-id> *

-

workspace:desktopPools:update

授予修改桌面池属性的权限。

write

workspace:<region>:<account-id>:desktopPool:<pool-id> *

-

workspace:desktopPools:delete

授予删除桌面池的权限。

write

workspace:<region>:<account-id>:desktopPool:<pool-id> *

-

workspace:desktopPools:get

授予查询桌面池详情的权限。

read

workspace:<region>:<account-id>:desktopPool:<pool-id> *

-

workspace:desktopPools:expand

授予扩容桌面池的权限。

write

workspace:<region>:<account-id>:desktopPool:<pool-id> *

-

workspace:desktopPools:resize

授予桌面池变更规格的权限。

write

workspace:<region>:<account-id>:desktopPool:<pool-id> *

-

workspace:desktopPools:rebuild

授予桌面池重建系统盘的权限。

write

workspace:<region>:<account-id>:desktopPool:<pool-id> *

-

workspace:desktopPools:batchAddVolumes

授予桌面池批量添加磁盘的权限。

write

workspace:<region>:<account-id>:desktopPool:<pool-id> *

-

workspace:desktopPools:batchDeleteVolumes

授予桌面池批量删除磁盘的权限。

write

workspace:<region>:<account-id>:desktopPool:<pool-id> *

-

workspace:desktopPools:batchExpandVolumes

授予桌面池批量扩容磁盘的权限。

write

workspace:<region>:<account-id>:desktopPool:<pool-id> *

-

workspace:desktopPools:operate

授予操作桌面池的权限。

write

workspace:<region>:<account-id>:desktopPool:<pool-id> *

-

workspace:desktopPools:listUsers

授予查询桌面池授权的用户、用户组的权限。

list

workspace:<region>:<account-id>:desktopPool:<pool-id> *

-

workspace:desktopPools:authorizeUsers

授予桌面池授权用户、用户组的权限。

write

workspace:<region>:<account-id>:desktopPool:<pool-id> *

-

workspace:<region>:<account-id>:user:<user-id>

-

workspace:<region>:<account-id>:userGroup:<group-id>

-

workspace:desktopPools:listDesktops

授予查询桌面池桌面信息的权限。

list

workspace:<region>:<account-id>:desktopPool:<pool-id> *

-

workspace:desktopPools:listScriptTasks

授予查询桌面池的脚本执行任务列表的权限。

list

workspace:<region>:<account-id>:desktopPool:<pool-id> *

-

workspace:desktopPools:executeScripts

授予桌面池批量执行脚本的权限。

write

workspace:<region>:<account-id>:desktopPool:<pool-id> *

-

workspace:<region>:<account-id>:script:<script-id>

-

workspace:desktopPools:sendNotifications

授予发送消息通知的权限。

write

workspace:<region>:<account-id>:desktopPool:<pool-id> *

-

workspace:desktops:export

授予导出桌面列表的权限。

list

workspace:<region>:<account-id>:desktop:<desktop-id> *

-

-

• g:RequestTag/<tag-key>
• g:TagKeys
• g:EnterpriseProjectId

workspace:desktops:create

授予创建桌面的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

-

-

• g:RequestTag/<tag-key>
• g:TagKeys
• g:EnterpriseProjectId
• workspace:AssociatePublicIp
• workspace:AccessMode

workspace:desktops:list

授予查询桌面列表的权限。

list

workspace:<region>:<account-id>:desktop:<desktop-id> *

-

-

• g:RequestTag/<tag-key>
• g:TagKeys
• g:EnterpriseProjectId

workspace:desktops:update

授予更新桌面信息的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:delete

授予删除桌面的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:get

授予查询桌面详情的权限。

read

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:batchDelete

授予批量删除桌面的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:logoff

授予批量注销桌面的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:listDetail

授予查询桌面详情列表的权限。

list

workspace:<region>:<account-id>:desktop:<desktop-id> *

-

-

• g:RequestTag/<tag-key>
• g:TagKeys
• g:EnterpriseProjectId

workspace:desktops:operate

授予操作桌面的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:resize

授予变更规格的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:getConnectStatus

授予查询桌面登录状态统计数据的权限。

read

-

-

workspace:desktops:ListStatus

授予查询桌面登录状态的权限。

list

-

-

workspace:desktops:rebuild

授予重建桌面的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:getActions

授予查询桌面开关机信息的权限。

read

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:createConsole

授予获取远程登录控制台地址的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:updateSids

授予更新桌面SID的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:rejoinDomain

授予重新加入AD域的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:createImage

授予桌面转镜像的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:batchDetach

授予批量解绑用户的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:detach

授予解绑用户的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:attach

授予分配用户的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:getNetwork

授予查询桌面网络信息的权限。

read

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:changeNetwork

授予切换桌面网络的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:exclusiveHosts:listDesktops

授予查询专享桌面详情列表的权限。

list

workspace:<region>:<account-id>:exclusiveHost:<host-id> *

-

-

g:EnterpriseProjectId

workspace:desktops:listAll

授予查询普通桌面和渲染桌面列表的权限。

list

workspace:<region>:<account-id>:desktop:<desktop-id> *

-

workspace:desktopAssociate:listDiscoverVmInfo

授予查询可纳管的虚拟机列表的权限。

list

-

-

workspace:desktopAssociate:startTask

授予启动纳管虚拟机任务的权限。

write

-

-

workspace:desktopAssociate:switchScanTask

授予开启纳管扫描任务的权限。

write

-

-

workspace:desktopAssociate:getScanTaskSwitch

授予查询纳管扫描任务开关的权限。

read

-

-

workspace:desktops:setMaintenanceMode

授予批量设置桌面管理员维护模式的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:prepAttachUsers

授予预批量分配用户的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:batchAttachUsers

授予批量分配用户的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:changeUsername

授予在Windows AD场景下，修改与桌面关联的用户名的权限。

write

-

-

workspace:desktops:sendNotifications

授予发送消息通知的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:migrate

授予迁移桌面的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:listAgents

授予查询桌面安装agent列表的权限。

list

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:batchInstallAgents

授予批量为桌面安装agent的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:listTags

授予查询桌面标签的权限。

list

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:tag

授予创建桌面标签的权限。

tagging

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

-

• g:RequestTag/<tag-key>
• g:TagKeys

workspace:desktops:untag

授予删除桌面标签的权限。

tagging

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

-

• g:RequestTag/<tag-key>
• g:TagKeys

workspace:desktops:listProjectTags

授予查询项目标签的权限。

list

-

-

workspace:desktops:operateTags

授予批量添加删除标签的权限。

tagging

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

-

• g:RequestTag/<tag-key>
• g:TagKeys

workspace:desktops:listByTags

授予使用标签过滤桌面的权限。

list

-

-

workspace:exclusiveHosts:create

授予创建专享主机的权限。

write

workspace:<region>:<account-id>:exclusiveHost:<host-id> *

-

-

g:EnterpriseProjectId

workspace:exclusiveHosts:list

授予查询专享主机列表的权限。

list

workspace:<region>:<account-id>:exclusiveHost:<host-id> *

-

-

g:EnterpriseProjectId

workspace:exclusiveHosts:check

授予校验是否能创建专享主机的权限。

write

-

-

workspace:exclusiveHosts:get

授予查询专享主机详情的权限。

read

workspace:<region>:<account-id>:exclusiveHost:<host-id> *

g:EnterpriseProjectId

workspace:exclusiveHosts:update

授予更新专享主机信息的权限。

write

workspace:<region>:<account-id>:exclusiveHost:<host-id> *

g:EnterpriseProjectId

workspace:exclusiveHosts:delete

授予删除专享主机的权限。

write

workspace:<region>:<account-id>:exclusiveHost:<host-id> *

g:EnterpriseProjectId

workspace:mkp:listImages

授予查询云市场镜像列表的权限。

list

-

-

workspace:mkp:listCommodityInfos

授予查询云市场商品信息的权限。

list

-

-

workspace:mkp:createOrder

授予创建云市场产品订单的权限。

write

-

-

workspace:mkp:listListProductReserve

授予查询云市场库存信息的权限。

list

-

-

workspace:mkp:listCommodityDetails

授予查询云市场商品详情的权限。

list

-

-

workspace:mkp:listRelationCommodityDetails

授予查询商品的关联商品的权限。

list

-

-

workspace:mkp:listCommodityAgreements

授予查询云市场商品协议的权限。

list

-

-

workspace:networks:listEips

授予查询EIP列表的权限。

list

-

-

workspace:networks:createEips

授予创建EIP的权限。

write

-

-

workspace:networks:bindEips

授予绑定EIP的权限。

write

-

-

workspace:networks:unbindEips

授予解绑EIP的权限。

write

-

-

workspace:networks:getEipQuota

授予查询EIP配额的权限。

read

-

-

workspace:networks:ListNatGateways

授予查询Nat网关列表的权限。

list

-

-

workspace:orders:create

授予包周期下单的权限。

write

-

• workspace:CreateOrderType
• workspace:AssociatePublicIp
• workspace:AccessMode

workspace:orders:change

授予创建变更订单的权限。

write

-

workspace:ChangeOrderType

workspace:orders:batchInquiry

授予批量询价的权限。

write

-

-

workspace:quotas:check

授予校验配额的权限。

write

-

-

workspace:renderDesktops:create

授予创建渲染桌面的权限。

write

-

-

workspace:renderDesktops:delete

授予删除渲染桌面的权限。

write

-

-

workspace:renderDesktops:list

授予查询渲染桌面列表的权限。

list

-

-

workspace:renderDesktops:action

授予操作渲染桌面的权限。

write

-

-

workspace:scheduledTasks:list

授予查询定时任务列表的权限。

list

workspace:<region>:<account-id>:scheduledTask:<task-id> *

-

workspace:scheduledTasks:create

授予创建定时任务的权限。

write

workspace:<region>:<account-id>:scheduledTask:<task-id> *

-

workspace:<region>:<account-id>:desktop:<desktop-id>

-

workspace:<region>:<account-id>:desktopPool:<pool-id>

-

workspace:<region>:<account-id>:server:<server-id>

-

workspace:<region>:<account-id>:serverGroup:<server-group-id>

-

workspace:scheduledTasks:get

授予查询定时任务详情的权限。

read

workspace:<region>:<account-id>:scheduledTask:<task-id> *

-

workspace:scheduledTasks:update

授予更新定时任务的权限。

write

workspace:<region>:<account-id>:scheduledTask:<task-id> *

-

workspace:<region>:<account-id>:desktop:<desktop-id>

-

workspace:<region>:<account-id>:desktopPool:<pool-id>

-

workspace:<region>:<account-id>:server:<server-id>

-

workspace:<region>:<account-id>:serverGroup:<server-group-id>

-

workspace:scheduledTasks:delete

授予删除定时任务的权限。

write

workspace:<region>:<account-id>:scheduledTask:<task-id> *

-

workspace:scheduledTasks:getFuture

授予查询定时任务未来执行时间的权限。

read

-

-

workspace:scheduledTasks:batchDelete

授予批量删除定时任务的权限。

write

workspace:<region>:<account-id>:scheduledTask:<task-id> *

-

workspace:scheduledTasks:listRecords

授予查询定时任务执行记录的权限。

list

workspace:<region>:<account-id>:scheduledTask:<task-id> *

-

workspace:scheduledTasks:getRecord

授予查询定时任务执行记录详情的权限。

read

workspace:<region>:<account-id>:scheduledTask:<task-id> *

-

workspace:scheduledTasks:exportRecords

授予导出定时任务记录及执行详情的权限。

list

workspace:<region>:<account-id>:scheduledTask:<task-id> *

-

workspace:users:subscribeSharer

授予订阅协同资源的权限。

write

workspace:<region>:<account-id>:user:<user-id> *

-

workspace:desktops:addSubResources

授予购买桌面附属资源的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:deleteSubResources

授予删除桌面附属资源的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:createSnapshots

授予创建桌面快照的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:getSnapshots

授予查询桌面快照的权限。

read

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:deleteSnapshots

授予删除桌面快照的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:restoreBySnapshot

授予使用桌面快照恢复桌面的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:statistics:listDesktopStatus

授予统计桌面状态的权限。

list

-

-

workspace:statistics:getUnused

授予查询在指定时间段未使用的桌面的权限。

read

-

-

workspace:statistics:getUsed

授予查询使用桌面的时长的权限。

read

-

-

workspace:bindingPolicies:export

授予导出终端与桌面绑定配置excel的权限。

list

-

-

workspace:bindingPolicies:getConfig

授予查询终端与桌面绑定的开关配置信息的权限。

read

-

-

workspace:bindingPolicies:createConfig

授予设置终端与桌面绑定的开关配置的权限。

write

-

-

workspace:bindingPolicies:get

授予查询终端与桌面绑定配置列表的权限。

read

-

-

workspace:bindingPolicies:add

授予增加终端与桌面绑定配置的权限。

write

-

-

workspace:bindingPolicies:update

授予修改终端与桌面绑定配置的权限。

write

-

-

workspace:bindingPolicies:delete

授予删除终端与桌面绑定配置的权限。

write

-

-

workspace:volumes:delete

授予删除桌面数据盘的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id>

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:volumes:batchAdd

授予增加桌面磁盘的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id>

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:volumes:batchExpand

授予扩容桌面磁盘的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id>

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:wdh:getType

授予查询云办公主机类型的权限。

read

workspace:<region>:<account-id>:wdh:<wdh-id> *

g:EnterpriseProjectId

workspace:wdh:get

授予查询云办公主机列表的权限。

read

workspace:<region>:<account-id>:wdh:<wdh-id> *

g:EnterpriseProjectId

workspace:desktops:getRemoteAssistance

授予查询远程协助信息的权限。

read

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:createRemoteAssistance

授予创建远程协助的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:cancelRemoteAssistance

授予取消远程协助的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:volumes:add

授予单个桌面增加磁盘的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id>

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:volumes:expand

授予扩容磁盘的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id>

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:volumes:listDssPoolsDetail

授予获取专属分布式存储池详情列表的权限。

list

-

-

workspace:common:listTimezones

授予查询时区配置的权限。

list

-

-

workspace:connections:securityExport

授予导出连接记录的权限。

list

-

-

workspace:images:list

授予查询支持的镜像列表的权限。

list

-

-

workspace:policyGroups:import

授予导入策略组的权限。

write

-

-

workspace:accessPolicies:create

授予创建接入策略的权限。

write

-

-

workspace:accessPolicies:get

授予查询接入策略的权限。

read

-

-

workspace:accessPolicies:delete

授予删除指定接入策略的权限。

write

-

-

workspace:accessPolicies:getTarget

授予查询指定接入策略的应用对象的权限。

read

-

-

workspace:accessPolicies:updateTarget

授予更新指定接入策略的应用对象的权限。

write

-

-

workspace:products:listDesktopProducts

授予查询支持的产品套餐列表的权限。

list

-

-

workspace:products:listSharerProducts

授予查询协同套餐列表的权限。

list

-

-

workspace:products:listInternetProducts

授予查询上网套餐列表的权限。

list

-

-

workspace:availabilityZones:list

授予查询支持的可用分区列表的权限。

list

-

-

workspace:userGroups:export

授予导出用户组的权限。

list

workspace:<region>:<account-id>:userGroup:<group-id> *

-

workspace:users:export

授予导出用户的权限。

list

workspace:<region>:<account-id>:user:<user-id> *

-

workspace:users:import

授予导入用户的权限。

write

workspace:<region>:<account-id>:user:<user-id> *

-

workspace:userGroups:exportUsers

授予导出用户组用户的权限。

list

workspace:<region>:<account-id>:userGroup:<group-id> *

-

workspace:users:operate

授予操作用户（锁定、解锁和重置密码）的权限。

write

workspace:<region>:<account-id>:user:<user-id> *

-

workspace:users:randomPassword

授予给用户重置随机密码的权限。

write

workspace:<region>:<account-id>:user:<user-id> *

-

workspace:users:deleteOtps

授予解绑OTP设备的权限。

write

workspace:<region>:<account-id>:user:<user-id> *

-

workspace:users:resendEmail

授予重新发送邮件的权限。

write

workspace:<region>:<account-id>:user:<user-id> *

-

workspace:connections:securityList

授予查询连接信息的权限。

list

-

-

workspace:connections:listOnlineUsers

授予查询登录人数的权限。

list

-

-

workspace:userGroups:list

授予查询用户组列表的权限。

list

workspace:<region>:<account-id>:userGroup:<group-id> *

-

workspace:userGroups:create

授予创建用户组的权限。

write

workspace:<region>:<account-id>:userGroup:<group-id> *

-

workspace:userGroups:batchDelete

授予批量删除用户组的权限。

write

workspace:<region>:<account-id>:userGroup:<group-id> *

-

workspace:userGroups:delete

授予删除桌面用户组的权限。

write

workspace:<region>:<account-id>:userGroup:<group-id> *

-

workspace:userGroups:update

授予修改用户组信息的权限。

write

workspace:<region>:<account-id>:userGroup:<group-id> *

-

workspace:userGroups:operate

授予操作用户组的权限。

write

workspace:<region>:<account-id>:userGroup:<group-id> *

-

workspace:<region>:<account-id>:user:<user-id> *

-

workspace:userGroups:getUsers

授予查询用户组中的用户的权限。

list

workspace:<region>:<account-id>:userGroup:<group-id> *

-

workspace:jobs:listSubJobs

授予查询子任务列表的权限。

list

-

-

workspace:jobs:deleteSubJobRecords

授予删除子任务记录的权限。

write

-

-

workspace:ou:get

授予查询OU信息的权限。

list

-

-

workspace:ou:create

授予新增OU信息的权限。

write

-

-

workspace:ou:delete

授予删除OU信息的权限。

write

-

-

workspace:ou:update

授予更新OU信息的权限。

write

-

-

workspace:policyGroups:list

授予查询策略组列表的权限。

list

workspace:<region>:<account-id>:policyGroup:<policy-group-id> *

-

workspace:policyGroups:create

授予新增策略组的权限。

write

workspace:<region>:<account-id>:policyGroup:<policy-group-id> *

-

workspace:<region>:<account-id>:desktop:<desktop-id>

-

workspace:<region>:<account-id>:desktopPool:<pool-id>

-

workspace:<region>:<account-id>:user:<user-id>

-

workspace:<region>:<account-id>:userGroup:<group-id>

-

workspace:<region>:<account-id>:appGroup:<app-group-id>

-

workspace:policyGroups:delete

授予删除策略组的权限。

write

workspace:<region>:<account-id>:policyGroup:<policy-group-id> *

-

workspace:policyGroups:get

授予查询策略组的权限。

read

workspace:<region>:<account-id>:policyGroup:<policy-group-id> *

-

workspace:policyGroups:update

授予修改策略组的权限。

write

workspace:<region>:<account-id>:policyGroup:<policy-group-id> *

-

workspace:<region>:<account-id>:user:<user-id>

-

workspace:<region>:<account-id>:userGroup:<group-id>

-

workspace:<region>:<account-id>:appGroup:<app-group-id>

-

workspace:policyGroups:export

授予导出策略组的权限。

list

workspace:<region>:<account-id>:policyGroup:<policy-group-id> *

-

workspace:policyGroups:listPolicies

授予查询策略组中的策略项的权限。

list

workspace:<region>:<account-id>:policyGroup:<policy-group-id> *

-

workspace:policyGroups:updatePolicies

授予修改策略组中的策略项的权限。

write

workspace:<region>:<account-id>:policyGroup:<policy-group-id> *

-

workspace:policyGroups:listTargets

授予查询策略组应用对象的权限。

list

workspace:<region>:<account-id>:policyGroup:<policy-group-id> *

-

workspace:policyGroups:updateTargets

授予修改策略组应用对象的权限。

write

workspace:<region>:<account-id>:policyGroup:<policy-group-id> *

-

workspace:<region>:<account-id>:desktop:<desktop-id>

-

workspace:<region>:<account-id>:desktopPool:<pool-id>

-

workspace:<region>:<account-id>:user:<user-id>

-

workspace:<region>:<account-id>:userGroup:<group-id>

-

workspace:<region>:<account-id>:appGroup:<app-group-id>

-

workspace:policyGroups:listDetail

授予查询策略组详情列表的权限。

list

workspace:<region>:<account-id>:policyGroup:<policy-group-id> *

-

workspace:policyGroups:getOriginalPolicies

授予查询初始策略项的权限。

read

workspace:<region>:<account-id>:policyGroup:<policy-group-id> *

-

workspace:users:list

授予查询用户列表的权限。

list

workspace:<region>:<account-id>:user:<user-id> *

-

workspace:users:create

授予创建用户的权限。

write

workspace:<region>:<account-id>:user:<user-id> *

-

workspace:users:delete

授予删除指定用户的权限。

write

workspace:<region>:<account-id>:user:<user-id> *

-

workspace:users:get

授予查询用户详情信息的权限。

read

workspace:<region>:<account-id>:user:<user-id> *

-

workspace:users:update

授予修改用户信息的权限。

write

workspace:<region>:<account-id>:user:<user-id> *

-

workspace:users:batchDelete

授予批量删除用户的权限。

write

workspace:<region>:<account-id>:user:<user-id> *

-

workspace:users:resetPassword

授予重置用户密码的权限。

write

workspace:<region>:<account-id>:user:<user-id> *

-

workspace:users:checkResetPasswordToken

授予校验重置域用户密码Token的权限。

write

workspace:<region>:<account-id>:user:<user-id> *

-

workspace:users:getTemplate

授予用户模板下载的权限。

read

-

-

workspace:users:checkExist

授予校验用户是否存在的权限。

write

workspace:<region>:<account-id>:user:<user-id> *

-

workspace:users:listOtps

授予查询OTP设备的权限。

list

workspace:<region>:<account-id>:user:<user-id> *

-

workspace:users:getImportTemplate

授予创建用户模板下载的权限。

read

-

-

workspace:users:batchCreate

授予批量创建用户的权限。

write

workspace:<region>:<account-id>:user:<user-id> *

-

workspace:products:listVolumeProducts

授予查询磁盘产品列表的权限。

list

-

-

workspace:tenants:listExportTasks

授予查询导出任务列表的权限。

list

-

-

workspace:tenants:deleteExportTasks

授予批量删除导出任务记录的权限。

write

-

-

workspace:tenants:exportData

授予下载导出的文件的权限。

read

-

-

workspace:statistics:listAlarm

授予查询告警列表的权限。

list

-

-

workspace:statistics:getAlarm

授予查询告警数的权限。

read

-

-

workspace:statistics:getGrowthRate

授予查询指标环比值的权限。

read

-

-

workspace:statistics:getMetric

授予查询指标的权限。

read

-

-

workspace:statistics:getMetricTrend

授予查询指标趋势的权限。

read

-

-

workspace:statistics:updateNotificationRules

授予更新指标的通知规则的权限。

write

-

-

workspace:statistics:deleteNotificationRules

授予删除指标的通知规则的权限。

write

-

-

workspace:statistics:createNotifyRules

授予新增指标的通知规则的权限。

write

-

-

workspace:statistics:listNotificationRules

授予查询指标的通知规则的权限。

list

-

-

workspace:statistics:listNotificationRecords

授予查询指标通知记录的权限。

list

-

-

workspace:statistics:listDesktopMetrics

授予查询桌面使用统计信息的权限。

list

-

-

workspace:statistics:exportDesktopMetrics

授予导出桌面使用统计信息的权限。

list

-

-

workspace:statistics:listUserMetrics

授予查询用户使用统计信息的权限。

list

-

-

workspace:statistics:exportUserMetrics

授予导出用户使用统计信息;的权限。

list

-

-

workspace:appcenter:createBucketCredential

授予生成OBS桶凭证信息信息的权限。

write

-

-

workspace:appcenter:createAndAuthorizeBucket

授予添加并授权默认OBS桶的权限。

write

-

-

workspace:appcenter:listApps

授予按照名称分页查询应用的权限。

list

-

-

workspace:appcenter:createApp

授予上传应用的权限。

write

-

-

workspace:appcenter:updateApp

授予修改应用的权限。

write

-

-

workspace:appcenter:deleteApp

授予删除应用的权限。

write

-

-

workspace:appcenter:installApp

授予自动安装应用的权限。

write

-

-

workspace:appcenter:listAppAuthorizations

授予查询应用授权信息的权限。

list

-

-

workspace:appcenter:batchUpdateAppAuthorizations

授予设置应用授权的权限。

write

-

-

workspace:appcenter:batchDeleteApps

授予批量删除应用的权限。

write

-

-

workspace:appcenter:batchDisableApps

授予批量设置应用不可见的权限。

write

-

-

workspace:appcenter:batchEnableApps

授予批量设置应用可见的权限。

write

-

-

workspace:appcenter:batchInstallApps

授予批量自动安装安装应用的权限。

write

-

-

workspace:appcenter:listAppCatalogs

授予查询应用分类信息的权限。

list

-

-

workspace:appcenter:listJobs

授予查询应用安装job信息的权限。

list

-

-

workspace:appcenter:batchDeleteJobs

授予批量删除job的权限。

write

-

-

workspace:appcenter:retryJobs

授予重试失败job的权限。

write

-

-

workspace:appcenter:createAppRule

授予创建应用规则的权限。

write

-

-

workspace:appcenter:listAppRule

授予查询应用规则的权限。

list

-

-

workspace:appcenter:updateAppRule

授予修改应用规则的权限。

write

-

-

workspace:appcenter:deleteAppRule

授予删除应用规则的权限。

write

-

-

workspace:appcenter:batchDeleteAppRules

授予批量删除应用规则的权限。

write

-

-

workspace:appcenter:enableRuleRestriction

授予启用规则管控的权限。

write

-

-

workspace:appcenter:disableRuleRestriction

授予禁用规则管控的权限。

write

-

-

workspace:appcenter:addRestrictedRule

授予增加管控规则的权限。

write

-

-

workspace:appcenter:listRestrictedRule

授予查询管控规则列表的权限。

list

-

-

workspace:appcenter:deleteRestrictedRule

授予批量删除管控规则列表的权限。

write

-

-

workspace:appcenter:updateTenantProfile

授予启禁用租户功能的权限。

write

-

-

workspace:appcenter:listTenantProfiles

授予查询租户功能状态的权限。

list

-

-

workspace:scripts:create

授予创建脚本的权限。

write

workspace:<region>:<account-id>:script:<script-id> *

-

workspace:scripts:list

授予查询脚本列表的权限。

list

workspace:<region>:<account-id>:script:<script-id> *

-

workspace:scripts:get

授予查询脚本详情的权限。

read

workspace:<region>:<account-id>:script:<script-id> *

-

workspace:scripts:put

授予更新脚本的权限。

write

workspace:<region>:<account-id>:script:<script-id> *

-

workspace:scripts:delete

授予删除脚本的权限。

write

workspace:<region>:<account-id>:script:<script-id> *

-

workspace:scripts:execute

授予批量执行脚本或命令的权限。

write

workspace:<region>:<account-id>:script:<script-id> *

-

workspace:<region>:<account-id>:desktop:<desktop-id> *

-

workspace:scripts:getRecordDetail

授予查询脚本或命令执行记录详情的权限。

read

workspace:<region>:<account-id>:script:<script-id> *

-

workspace:scripts:listRecords

授予查询脚本执行记录列表的权限。

list

workspace:<region>:<account-id>:script:<script-id> *

-

workspace:scripts:listTasks

授予查询脚本任务列表的权限。

list

workspace:<region>:<account-id>:script:<script-id> *

-

workspace:scripts:retry

授予重试脚本的权限。

write

workspace:<region>:<account-id>:script:<script-id> *

-

workspace:scripts:stop

授予停止脚本或命令执行任务的权限。

write

workspace:<region>:<account-id>:script:<script-id> *

-

workspace:scripts:download

授予下载脚本输出记录的权限。

write

workspace:<region>:<account-id>:script:<script-id> *

-

workspace:tenants:getShareSpaceConfig

授予查询协同配置的权限。

read

-

-

workspace:tenants:updateShareSpaceConfig

授予修改协同配置的权限。

write

-

-

workspace:authConfigs:getStatus

授予查询认证状态的权限。

read

-

-

workspace:privacystatements:sign

授予签署隐私声明的权限。

write

-

-

workspace:sites:get

授予查询站点信息的权限。

read

-

-

workspace:sites:add

授予新增站点的权限。

write

-

workspace:AccessMode

workspace:sites:delete

授予删除站点的权限。

write

-

-

workspace:sites:updateAccessMode

授予修改站点接入方式的权限。

write

-

workspace:AccessMode

workspace:sites:updateSubnets

授予修改站点业务子网的权限。

write

-

-

workspace:tenants:checkEnterpriseIds

授予检查企业ID是否已被使用的权限。

write

-

-

workspace:tenants:updateEnterpriseId

授予修改企业ID的权限。

write

-

-

workspace:bandwidth:create

授予开通云办公带宽的权限。

write

-

-

workspace:bandwidth:list

授予查询云办公带宽列表的权限。

list

-

-

workspace:bandwidth:update

授予修改云办公带宽的权限。

write

-

-

workspace:bandwidth:delete

授予取消云办公带宽的权限。

write

-

-

workspace:bandwidth:getControlConfig

授予查询云办公带宽的控制配置的权限。

read

-

-

workspace:bandwidth:updateControlConfig

授予修改云办公带宽的控制配置的权限。

write

-

-

workspace:bandwidth:createChangeOrder

授予创建云办公带宽变更订单的权限。

write

-

-

workspace:desktops:batchCreateSnapshots

授予批量创建桌面快照的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:batchDeleteSnapshots

授予批量删除桌面快照的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:batchRestoreSnapshots

授予批量恢复桌面快照的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:listSnapshots

授予查询桌面快照列表的权限。

list

-

-

workspace:desktops:verifyDesktopName

授予校验桌面名称的权限。

write

-

-

workspace:networks:getAvailableIp

授予根据子网id查询该子网下可用的ip的权限。

read

-

-

workspace:desktops:getAdStatus

授予查询AD网络状态的权限。

read

-

-

workspace:networks:checkIpIfExist

授予检查IP是否存在的权限。

write

-

-

workspace:images:checkIfExist

授予检查镜像是否存在的权限。

write

-

-

workspace:wdh:listDesktops

授予查询云办公主机包含桌面信息的权限。

list

workspace:<region>:<account-id>:wdh:<wdh-id> *

-

-

g:EnterpriseProjectId

workspace:wdh:update

授予更新云办公主机信息的权限。

write

workspace:<region>:<account-id>:wdh:<wdh-id> *

g:EnterpriseProjectId

workspace:bindingPolicies:getTemplate

授予下载终端与桌面绑定模板的权限。

read

-

-

workspace:bindingPolicies:import

授予批量导入终端与桌面绑定的权限。

write

-

-

workspace:statistics:getRunState

授予运行状态统计的权限。

read

-

-

workspace:statistics:getLoginState

授予登录状态统计的权限。

read

-

-

workspace:networks:getUsingSubnets

授予查询正在被使用的子网列表的权限。

read

-

-

workspace:networks:listPorts

授予查询端口列表的权限。

list

-

-

workspace:renderDesktops:createConsole

授予获取远程登录控制台地址的权限。

write

-

-

workspace:renderDesktops:resize

授予变更渲染桌面规格的权限。

write

-

-

workspace:exclusiveHosts:resizeLites

授予变更专享主机规格的权限。

write

workspace:<region>:<account-id>:exclusiveHost:<host-id> *

g:EnterpriseProjectId

workspace:desktops:getMonitor

授予查询桌面监控信息的权限。

read

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:listDetachInfo

授予查询桌面历史解绑用户信息的权限。

list

workspace:<region>:<account-id>:desktop:<desktop-id> *

-

-

• g:RequestTag/<tag-key>
• g:TagKeys
• g:EnterpriseProjectId

workspace:desktops:getSysprepVersion

授予查询sysprep版本信息的权限。

read

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:networks:createNat

授予开通NAT网关上网功能的权限。

write

-

-

workspace:networks:listNats

授予查询NAT网关上网功能的权限。

list

-

-

workspace:networks:listSubnets

授予查询子网列表的权限。

list

-

-

workspace:networks:listVpcs

授予查询查询vpc的权限。

list

-

-

workspace:policyGroups:createTemplate

授予创建策略模板的权限。

write

-

-

workspace:policyGroups:listTemplate

授予查询策略模板列表的权限。

list

-

-

workspace:policyGroups:updateTemplate

授予更新策略模板的权限。

write

-

-

workspace:networks:listSecurityGroups

授予查询安全组列表的权限。

list

-

-

workspace:availabilityZones:getSummary

授予查询可用分区列表概要的权限。

read

-

-

workspace:availabilityZones:get

授予查询可用分区详情的权限。

read

-

-

workspace:users:importUser

授予导入用户列表的权限。

write

workspace:<region>:<account-id>:user:<user-id> *

-

workspace:users:uploadTemplate

授予导入桌面用户列表的权限。

write

workspace:<region>:<account-id>:user:<user-id> *

-

workspace:accessPolicies:update

授予更新指定接入策略的权限。

write

-

-

workspace:desktops:verifySource

授予校验桌面来源的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:listDesktopNetworks

授予批量查询桌面网络信息的权限。

list

workspace:<region>:<account-id>:desktop:<desktop-id> *

-

workspace:desktops:batchChangeNetwork

授予批量切换桌面网络的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:jobs:get

授予查询任务详情的权限。

read

-

-

workspace:accessPolicies:importIp

授予导入IP列表的权限。

write

-

-

workspace:accessPolicies:getIpImportTemplate

授予下载IP导入模板的权限。

read

-

-

workspace:sites:listEdgeSites

授予查询边缘站点的权限。

list

-

-

workspace:sites:checkEdgeSiteResources

授予校验边缘站点资源的权限。

write

-

-

workspace:ou:listAdOus

授予查询AD域下OU信息的权限。

list

-

-

workspace:ou:listOuUsers

授予查询OU下用户信息的权限。

list

-

-

workspace:ou:importUsersByOU

授予导入OU用户的权限。

write

-

-

workspace:appGroup:list

授予查询应用组的权限。

list

workspace:<region>:<account-id>:appGroup:<app-group-id> *

-

workspace:appGroup:create

授予创建应用组的权限。

write

workspace:<region>:<account-id>:appGroup:<app-group-id> *

-

workspace:<region>:<account-id>:serverGroup:<server-group-id>

-

workspace:appGroup:delete

授予应用组删除的权限。

write

workspace:<region>:<account-id>:appGroup:<app-group-id> *

-

workspace:appGroup:get

授予查询应用组详情的权限。

read

workspace:<region>:<account-id>:appGroup:<app-group-id> *

-

workspace:appGroup:update

授予修改应用组的权限。

write

workspace:<region>:<account-id>:appGroup:<app-group-id> *

-

workspace:<region>:<account-id>:serverGroup:<server-group-id>

-

workspace:app:listPublishedApp

授予查询已发布应用的权限。

list

workspace:<region>:<account-id>:app:<app-id> *

-

workspace:<region>:<account-id>:appGroup:<app-group-id> *

-

workspace:app:publish

授予发布应用的权限。

write

workspace:<region>:<account-id>:app:<app-id> *

-

workspace:<region>:<account-id>:appGroup:<app-group-id> *

-

workspace:app:get

授予查询应用详细信息的权限。

read

workspace:<region>:<account-id>:app:<app-id> *

-

workspace:<region>:<account-id>:appGroup:<app-group-id> *

-

workspace:app:update

授予修改应用信息的权限。

write

workspace:<region>:<account-id>:app:<app-id> *

-

workspace:<region>:<account-id>:appGroup:<app-group-id> *

-

workspace:app:deleteIcon

授予删除自定义应用图标的权限。

write

workspace:<region>:<account-id>:app:<app-id> *

-

workspace:<region>:<account-id>:appGroup:<app-group-id> *

-

workspace:app:uploadIcon

授予修改自定义应用图标的权限。

write

workspace:<region>:<account-id>:app:<app-id> *

-

workspace:<region>:<account-id>:appGroup:<app-group-id> *

-

workspace:app:check

授予校验应用的权限。

write

workspace:<region>:<account-id>:app:<app-id> *

-

workspace:<region>:<account-id>:appGroup:<app-group-id> *

-

workspace:app:batchDisable

授予批量禁用应用的权限。

write

workspace:<region>:<account-id>:app:<app-id> *

-

workspace:<region>:<account-id>:appGroup:<app-group-id> *

-

workspace:app:batchEnable

授予批量启用应用的权限。

write

workspace:<region>:<account-id>:app:<app-id> *

-

workspace:<region>:<account-id>:appGroup:<app-group-id> *

-

workspace:app:unpublish

授予批量取消应用发布的权限。

write

workspace:<region>:<account-id>:app:<app-id> *

-

workspace:<region>:<account-id>:appGroup:<app-group-id> *

-

workspace:appGroup:listPublishableApp

授予可发布应用列表的权限。

list

workspace:<region>:<account-id>:appGroup:<app-group-id> *

-

workspace:appGroup:batchDeleteAuthorization

授予移除应用组授权的权限。

write

workspace:<region>:<account-id>:appGroup:<app-group-id> *

-

workspace:<region>:<account-id>:user:<user-id>

-

workspace:<region>:<account-id>:userGroup:<group-id>

-

workspace:appGroup:disassociate

授予解除服务组关联的所有应用组的权限。

write

-

-

workspace:appGroup:listAuthorization

授予查询应用组授权记录的权限。

list

workspace:<region>:<account-id>:appGroup:<app-group-id> *

-

workspace:appGroup:addAuthorization

授予增加应用组授权的权限。

write

workspace:<region>:<account-id>:appGroup:<app-group-id> *

-

workspace:<region>:<account-id>:user:<user-id>

-

workspace:<region>:<account-id>:userGroup:<group-id>

-

workspace:appGroup:batchDelete

授予批量删除应用组的权限。

write

workspace:<region>:<account-id>:appGroup:<app-group-id> *

-

workspace:appGroup:check

授予校验应用组的权限。

write

-

-

workspace:serverGroup:list

授予查询服务器组列表的权限。

list

workspace:<region>:<account-id>:serverGroup:<server-group-id> *

-

-

• g:RequestTag/<tag-key>
• g:TagKeys
• g:EnterpriseProjectId

workspace:serverGroup:create

授予创建服务器组的权限。

write

workspace:<region>:<account-id>:serverGroup:<server-group-id> *

-

-

• g:RequestTag/<tag-key>
• g:TagKeys
• g:EnterpriseProjectId

workspace:serverGroup:delete

授予删除服务器组的权限。

write

workspace:<region>:<account-id>:serverGroup:<server-group-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:serverGroup:get

授予查询指定服务器组的权限。

read

workspace:<region>:<account-id>:serverGroup:<server-group-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:serverGroup:update

授予修改服务器组的权限。

write

workspace:<region>:<account-id>:serverGroup:<server-group-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:serverGroup:getServerState

授予查询指定服务器组内服务器状态的权限。

read

workspace:<region>:<account-id>:serverGroup:<server-group-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:serverGroup:listDetail

授予查询租户服务器组基础信息列表的权限。

list

workspace:<region>:<account-id>:serverGroup:<server-group-id> *

-

workspace:serverGroup:getRestrict

授予指定租户服务器组限制查询的权限。

read

workspace:<region>:<account-id>:serverGroup:<server-group-id> *

-

workspace:serverGroup:validate

授予校验服务器组的权限。

write

workspace:<region>:<account-id>:serverGroup:<server-group-id> *

-

workspace:serverGroup:tagResource

授予服务器组添加标签的权限。

tagging

workspace:<region>:<account-id>:serverGroup:<server-group-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

-

• g:RequestTag/<tag-key>
• g:TagKeys

workspace:serverGroup:unTagResource

授予服务器组删除标签的权限。

tagging

workspace:<region>:<account-id>:serverGroup:<server-group-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

-

• g:RequestTag/<tag-key>
• g:TagKeys

workspace:serverGroup:listTagsForResource

授予查询服务器组标签的权限。

list

workspace:<region>:<account-id>:serverGroup:<server-group-id> *

-

-

g:EnterpriseProjectId

workspace:serverGroup:listTags

授予查询租户所有服务器上标签的权限。

list

workspace:<region>:<account-id>:serverGroup:<server-group-id> *

-

workspace:serverGroup:batchCreateTags

授予批量添加服务器组标签的权限。

tagging

workspace:<region>:<account-id>:serverGroup:<server-group-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

-

• g:RequestTag/<tag-key>
• g:TagKeys

workspace:serverGroup:batchDeleteTags

授予批量删除服务器组标签的权限。

tagging

workspace:<region>:<account-id>:serverGroup:<server-group-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

-

• g:RequestTag/<tag-key>
• g:TagKeys

workspace:server:list

授予查询服务器列表的权限。

list

workspace:<region>:<account-id>:server:<server-id> *

-

workspace:server:delete

授予删除服务器的权限。

write

workspace:<region>:<account-id>:server:<server-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:server:get

授予查询指定服务器的权限。

read

workspace:<region>:<account-id>:server:<server-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:server:update

授予修改服务器的权限。

write

workspace:<region>:<account-id>:server:<server-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:server:changeImage

授予修改服务器的镜像的权限。

write

workspace:<region>:<account-id>:server:<server-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:server:reinstall

授予重装服务器的权限。

write

workspace:<region>:<account-id>:server:<server-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:server:getVncUrl

授予获取VNC远程登录地址的权限。

write

workspace:<region>:<account-id>:server:<server-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:accessAgent:list

授予查询租户的所有HDA最新版本的权限。

list

-

-

workspace:accessAgent:batchUpgrade

授予批量升级服务器HDA版本的权限。

write

workspace:<region>:<account-id>:server:<server-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:accessAgent:listLatestVersion

授予查询租户的HDA最新版本的权限。

list

-

-

workspace:server:listAccessAgentDetails

授予查询服务器的HDA相关信息的权限。

list

workspace:<region>:<account-id>:server:<server-id> *

-

workspace:accessAgent:getUpgradeFlag

授予查询HDA升级提醒标识的权限。

read

-

-

workspace:accessAgent:updateUpgradeFlag

授予更新HDA升级通知标识的权限。

write

-

-

workspace:accessAgent:listUpgradeRecords

授予查询服务器的HDA升级跟踪记录的权限。

list

-

-

workspace:server:batchDelete

授予批量删除服务器的权限。

write

workspace:<region>:<account-id>:server:<server-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:server:batchChangeMaintainMode

授予标记服务器维护状态的权限。

write

workspace:<region>:<account-id>:server:<server-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:server:batchReboot

授予重启服务器的权限。

write

workspace:<region>:<account-id>:server:<server-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:server:batchRejoinDomain

授予批量服务器重新加域的权限。

write

workspace:<region>:<account-id>:server:<server-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:server:batchStart

授予启动服务器的权限。

write

workspace:<region>:<account-id>:server:<server-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:server:batchStop

授予关闭服务器的权限。

write

workspace:<region>:<account-id>:server:<server-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:server:batchUpdateTsvi

授予批量更新服务器虚拟会话IP配置的权限。

write

workspace:<region>:<account-id>:server:<server-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:server:create

授予创建应用服务器的权限。

write

workspace:<region>:<account-id>:server:<server-id> *

-

workspace:<region>:<account-id>:serverGroup:<server-group-id> *

-

-

• g:RequestTag/<tag-key>
• g:TagKeys
• g:EnterpriseProjectId

workspace:server:batchMigrateHosts

授予迁移云办公主机下面的服务器到目标云办公主机的权限。

write

workspace:<region>:<account-id>:server:<server-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:<region>:<account-id>:wdh:<wdh-id> *

-

workspace:server:getMetricData

授予查询云应用服务器监控信息的权限。

read

workspace:<region>:<account-id>:server:<server-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:jobs:batchDeleteSubJobs

授予批量删除子任务的权限。

write

-

-

workspace:jobs:countSubJobs

授予子任务数量查询的权限。

list

-

-

workspace:appWarehouse:authorizeObs

授予获取上传至OBS桶的ak/sk的权限。

write

-

-

workspace:appWarehouse:batchDeleteApp

授予批量删除应用仓库中的指定应用的权限。

write

-

-

workspace:appWarehouse:ListWarehouseApps

授予查询租户应用仓库中的应用列表的权限。

list

-

-

workspace:appWarehouse:createApp

授予在应用仓库中新增应用的权限。

write

-

-

workspace:appWarehouse:deleteApp

授予删除应用仓库中的指定应用的权限。

write

-

-

workspace:appWarehouse:uploadAppIcon

授予在应用仓库中上传图标文件的权限。

write

-

-

workspace:appWarehouse:createBucketOrAcl

授予添加桶或者桶授权的权限。

write

-

-

workspace:images:listImageJobs

授予查询租户的任务列表的权限。

list

-

-

workspace:images:getImageJob

授予查询任务详情的权限。

read

-

-

workspace:imageServer:list

授予查询镜像实例列表的权限。

list

workspace:<region>:<account-id>:imageServer:<image-server-id> *

-

-

g:EnterpriseProjectId

workspace:imageServer:create

授予创建镜像实例的权限。

write

workspace:<region>:<account-id>:imageServer:<image-server-id> *

-

-

g:EnterpriseProjectId

workspace:imageServer:get

授予查询指定镜像实例的权限。

read

workspace:<region>:<account-id>:imageServer:<image-server-id> *

g:EnterpriseProjectId

workspace:imageServer:update

授予修改镜像实例的权限。

write

workspace:<region>:<account-id>:imageServer:<image-server-id> *

g:EnterpriseProjectId

workspace:imageServer:attachApp

授予分发软件信息至镜像实例的权限。

write

workspace:<region>:<account-id>:imageServer:<image-server-id> *

g:EnterpriseProjectId

workspace:imageServer:listLatestAttachedApp

授予查询最近一次分发软件信息列表的权限。

list

workspace:<region>:<account-id>:imageServer:<image-server-id> *

-

workspace:imageServer:recreate

授予构建云应用镜像的权限。

write

workspace:<region>:<account-id>:imageServer:<image-server-id> *

g:EnterpriseProjectId

workspace:imageServer:batchDelete

授予批量删除镜像实例的权限。

write

workspace:<region>:<account-id>:imageServer:<image-server-id> *

g:EnterpriseProjectId

workspace:imageServer:listImageSubJobs

授予子任务查询的权限。

list

-

-

workspace:imageServer:batchDeleteImageSubJobs

授予批量删除子任务的权限。

write

-

-

workspace:imageServer:countImageSubJobs

授予子任务数量查询的权限。

read

-

-

workspace:appGroup:listMailRecord

授予查询应用组授权邮件发送记录的权限。

list

-

-

workspace:appGroup:resendMail

授予重发应用组授权邮件（根据授权邮件记录）的权限。

write

-

-

workspace:storage:listPersistentStorage

授予查询WKS存储的权限。

list

workspace:<region>:<account-id>:storage:<storage-id> *

-

workspace:storage:createPersistentStorage

授予创建WKS存储的权限。

write

workspace:<region>:<account-id>:storage:<storage-id> *

-

workspace:storage:deletePersistentStorage

授予删除WKS存储的权限。

write

workspace:<region>:<account-id>:storage:<storage-id> *

-

workspace:storage:updateUserFolderAssignment

授予创建个人存储目录的权限。

write

workspace:<region>:<account-id>:storage:<storage-id> *

-

workspace:storage:updateShareFolderAssignment

授予修改共享目录成员的权限。

write

workspace:<region>:<account-id>:storage:<storage-id> *

-

workspace:storage:createShareFolder

授予创建共享存储目录的权限。

write

workspace:<region>:<account-id>:storage:<storage-id> *

-

workspace:storage:deleteStorageClaim

授予删除共享目录的权限。

write

workspace:<region>:<account-id>:storage:<storage-id> *

-

workspace:storage:deleteUserStorageAttachment

授予删除个人存储目录的权限。

write

workspace:<region>:<account-id>:storage:<storage-id> *

-

workspace:storage:batchDeletePersistentStorage

授予批量删除WKS存储的权限。

write

workspace:<region>:<account-id>:storage:<storage-id> *

-

workspace:storage:listStorageAssignment

授予查询个人存储目录的权限。

list

workspace:<region>:<account-id>:storage:<storage-id> *

-

workspace:storage:listShareFolder

授予查询共享存储目录的权限。

list

workspace:<region>:<account-id>:storage:<storage-id> *

-

workspace:policyGroups:deleteTemplate

授予删除策略模板的权限。

write

-

-

workspace:privacystatements:get

授予查询最新版本的隐私声明的权限。

read

-

-

workspace:scalingPolicy:delete

授予删除弹性伸缩策略的权限。

write

-

-

workspace:scalingPolicy:list

授予查询服务器组弹性伸缩策略的权限。

read

-

-

workspace:scalingPolicy:create

授予新增/修改弹性伸缩策略的权限。

write

-

-

workspace:session:listAppConnection

授予查询应用使用记录的权限。

write

-

-

workspace:session:logoffUserSession

授予用户会话注销的权限。

write

-

-

workspace:session:listUserConnection

授予查询用户登录记录的权限。

write

-

-

workspace:session:listSessionByUserName

授予根据用户名查询当前会话的权限。

list

-

-

workspace:storagePolicy:create

授予新增或更新存储目录访问权限自定义策略的权限。

write

workspace:<region>:<account-id>:storage:<storage-id> *

-

workspace:storagePolicy:list

授予查询存储目录访问权限策略的权限。

list

workspace:<region>:<account-id>:storage:<storage-id> *

-

workspace:storage:listSfs3Storage

授予查询SFS3.0存储的权限。

list

workspace:<region>:<account-id>:storage:<storage-id> *

-

workspace:baseResource:list

授予查询可用分区列表的权限。

list

-

-

workspace:tenants:listConfigInfo

授予查询企业系统配置的权限。

list

-

-

workspace:tenants:active

授予租户服务激活、初始化的权限。

write

-

-

workspace:tenants:listTenantProfile

授予查询租户信息的权限。

list

-

-

workspace:server:listServerMetricData

授予查询服务器的监控数据的权限。

list

workspace:<region>:<account-id>:server:<server-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:session:listSessions

授予查询企业会话列表的权限。

list

-

-

workspace:appWarehouse:updateApp

授予更新应用仓库中的应用的权限。

write

-

-

workspace:server:batchChangeImage

授予批量切换服务器镜像的权限。

write

workspace:<region>:<account-id>:server:<server-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:server:batchReinstall

授予批量重装服务器的权限。

write

workspace:<region>:<account-id>:server:<server-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:authConfigs:get

授予查询认证登录方式配置信息的权限。

read

-

-

workspace:authConfigs:update

授予更新认证策略配置信息的权限。

write

-

-

workspace:assistAuthConfigs:get

授予查询辅助认证的配置信息的权限。

read

-

-

workspace:assistAuthConfigs:update

授予更新辅助认证配置的权限。

write

-

-

workspace:jobs:retry

授予重试任务的权限。

write

-

-

workspace:quotas:get

授予查询租户配额的权限。

read

-

-

workspace:tenants:getRoles

授予查询租户角色的权限。

read

-

-

workspace:tenants:ListConfig

授予查询租户个性配置列表的权限。

list

-

-

workspace:tenants:updateConfig

授予修改租户个性配置的权限。

write

-

-

workspace:natMappings:getConfig

授予查询租户的NAT映射配置项的权限。

read

-

-

workspace:natMappings:updateConfig

授予修改租户的NAT映射配置项的权限。

write

-

-

workspace:tenants:get

授予查询云办公服务详情的权限。

read

-

-

workspace:tenants:open

授予开通云办公服务的权限。

write

-

workspace:AccessMode

workspace:tenants:delete

授予注销云办公服务的权限。

write

-

-

workspace:tenants:update

授予修改云办公服务属性的权限。

write

-

workspace:AccessMode

workspace:tenants:getLockStatus

授予查询云办公服务是否被锁定的权限。

read

-

-

workspace:tenants:unlock

授予解除云办公服务锁定状态的权限。

write

-

-

workspace:agencies:create

授予创建委托的权限。

write

-

-

workspace:agencies:get

授予查询委托的权限。

read

-

-

workspace:desktops:commitAiAccelerateJob

授予创建渲染加速任务的权限。

write

-

-

workspace:desktops:createAiAccelerateJob

授予创建渲染加速任务的权限。

write

-

-

workspace:desktops:getAiAccelerateJob

授予查询渲染加速任务的权限。

read

-

-

workspace:desktops:getSysPrepInfo

授予查询sysprep详情的权限。

read

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:checkBatchChangeImage

授予校验批量切换镜像的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:tenants:listDesktopNamePolicies

授予查询桌面名称策略列表的权限。

list

-

-

workspace:tenants:createDesktopNamePolicy

授予创建桌面名称策略的权限。

write

-

-

workspace:tenants:updateDesktopNamePolicy

授予更新桌面名称策略的权限。

write

-

-

workspace:tenants:batchDeleteDesktopNamePolicies

授予批量删除桌面名称策略的权限。

write

-

-

workspace:desktopPools:create

授予创建桌面池的权限。

write

workspace:<region>:<account-id>:desktopPool:<pool-id> *

-

workspace:<region>:<account-id>:user:<user-id>

-

workspace:<region>:<account-id>:userGroup:<group-id>

-

-

• g:RequestTag/<tag-key>
• g:TagKeys
• g:EnterpriseProjectId

workspace:desktopPools:list

授予查询桌面池列表的权限。

list

workspace:<region>:<account-id>:desktopPool:<pool-id> *

-

workspace:desktopPools:update

授予修改桌面池属性的权限。

write

workspace:<region>:<account-id>:desktopPool:<pool-id> *

-

workspace:desktopPools:delete

授予删除桌面池的权限。

write

workspace:<region>:<account-id>:desktopPool:<pool-id> *

-

workspace:desktopPools:get

授予查询桌面池详情的权限。

read

workspace:<region>:<account-id>:desktopPool:<pool-id> *

-

workspace:desktopPools:expand

授予扩容桌面池的权限。

write

workspace:<region>:<account-id>:desktopPool:<pool-id> *

-

workspace:desktopPools:resize

授予桌面池变更规格的权限。

write

workspace:<region>:<account-id>:desktopPool:<pool-id> *

-

workspace:desktopPools:rebuild

授予桌面池重建系统盘的权限。

write

workspace:<region>:<account-id>:desktopPool:<pool-id> *

-

workspace:desktopPools:batchAddVolumes

授予桌面池批量添加磁盘的权限。

write

workspace:<region>:<account-id>:desktopPool:<pool-id> *

-

workspace:desktopPools:batchDeleteVolumes

授予桌面池批量删除磁盘的权限。

write

workspace:<region>:<account-id>:desktopPool:<pool-id> *

-

workspace:desktopPools:batchExpandVolumes

授予桌面池批量扩容磁盘的权限。

write

workspace:<region>:<account-id>:desktopPool:<pool-id> *

-

workspace:desktopPools:operate

授予操作桌面池的权限。

write

workspace:<region>:<account-id>:desktopPool:<pool-id> *

-

workspace:desktopPools:listUsers

授予查询桌面池授权的用户、用户组的权限。

list

workspace:<region>:<account-id>:desktopPool:<pool-id> *

-

workspace:desktopPools:authorizeUsers

授予桌面池授权用户、用户组的权限。

write

workspace:<region>:<account-id>:desktopPool:<pool-id> *

-

workspace:<region>:<account-id>:user:<user-id>

-

workspace:<region>:<account-id>:userGroup:<group-id>

-

workspace:desktopPools:listDesktops

授予查询桌面池桌面信息的权限。

list

workspace:<region>:<account-id>:desktopPool:<pool-id> *

-

workspace:desktopPools:listScriptTasks

授予查询桌面池的脚本执行任务列表的权限。

list

workspace:<region>:<account-id>:desktopPool:<pool-id> *

-

workspace:desktopPools:executeScripts

授予桌面池批量执行脚本的权限。

write

workspace:<region>:<account-id>:desktopPool:<pool-id> *

-

workspace:<region>:<account-id>:script:<script-id>

-

workspace:desktopPools:sendNotifications

授予发送消息通知的权限。

write

workspace:<region>:<account-id>:desktopPool:<pool-id> *

-

workspace:desktops:export

授予导出桌面列表的权限。

list

workspace:<region>:<account-id>:desktop:<desktop-id> *

-

-

• g:RequestTag/<tag-key>
• g:TagKeys
• g:EnterpriseProjectId

workspace:desktops:create

授予创建桌面的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

-

-

• g:RequestTag/<tag-key>
• g:TagKeys
• g:EnterpriseProjectId
• workspace:AssociatePublicIp
• workspace:AccessMode

workspace:desktops:list

授予查询桌面列表的权限。

list

workspace:<region>:<account-id>:desktop:<desktop-id> *

-

-

• g:RequestTag/<tag-key>
• g:TagKeys
• g:EnterpriseProjectId

workspace:desktops:update

授予更新桌面信息的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:delete

授予删除桌面的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:get

授予查询桌面详情的权限。

read

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:batchDelete

授予批量删除桌面的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:logoff

授予批量注销桌面的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:listDetail

授予查询桌面详情列表的权限。

list

workspace:<region>:<account-id>:desktop:<desktop-id> *

-

-

• g:RequestTag/<tag-key>
• g:TagKeys
• g:EnterpriseProjectId

workspace:desktops:operate

授予操作桌面的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:resize

授予变更规格的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:getConnectStatus

授予查询桌面登录状态统计数据的权限。

read

-

-

workspace:desktops:ListStatus

授予查询桌面登录状态的权限。

list

-

-

workspace:desktops:rebuild

授予重建桌面的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:getActions

授予查询桌面开关机信息的权限。

read

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:createConsole

授予获取远程登录控制台地址的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:updateSids

授予更新桌面SID的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:rejoinDomain

授予重新加入AD域的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:createImage

授予桌面转镜像的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:batchDetach

授予批量解绑用户的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:detach

授予解绑用户的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:attach

授予分配用户的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:getNetwork

授予查询桌面网络信息的权限。

read

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:changeNetwork

授予切换桌面网络的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:exclusiveHosts:listDesktops

授予查询专享桌面详情列表的权限。

list

workspace:<region>:<account-id>:exclusiveHost:<host-id> *

-

-

g:EnterpriseProjectId

workspace:desktops:listAll

授予查询普通桌面和渲染桌面列表的权限。

list

workspace:<region>:<account-id>:desktop:<desktop-id> *

-

workspace:desktopAssociate:listDiscoverVmInfo

授予查询可纳管的虚拟机列表的权限。

list

-

-

workspace:desktopAssociate:startTask

授予启动纳管虚拟机任务的权限。

write

-

-

workspace:desktopAssociate:switchScanTask

授予开启纳管扫描任务的权限。

write

-

-

workspace:desktopAssociate:getScanTaskSwitch

授予查询纳管扫描任务开关的权限。

read

-

-

workspace:desktops:setMaintenanceMode

授予批量设置桌面管理员维护模式的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:prepAttachUsers

授予预批量分配用户的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:batchAttachUsers

授予批量分配用户的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:changeUsername

授予在Windows AD场景下，修改与桌面关联的用户名的权限。

write

-

-

workspace:desktops:sendNotifications

授予发送消息通知的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:migrate

授予迁移桌面的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:listAgents

授予查询桌面安装agent列表的权限。

list

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:batchInstallAgents

授予批量为桌面安装agent的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:listTags

授予查询桌面标签的权限。

list

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:tag

授予创建桌面标签的权限。

tagging

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

-

• g:RequestTag/<tag-key>
• g:TagKeys

workspace:desktops:untag

授予删除桌面标签的权限。

tagging

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

-

• g:RequestTag/<tag-key>
• g:TagKeys

workspace:desktops:listProjectTags

授予查询项目标签的权限。

list

-

-

workspace:desktops:operateTags

授予批量添加删除标签的权限。

tagging

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

-

• g:RequestTag/<tag-key>
• g:TagKeys

workspace:desktops:listByTags

授予使用标签过滤桌面的权限。

list

-

-

workspace:exclusiveHosts:create

授予创建专享主机的权限。

write

workspace:<region>:<account-id>:exclusiveHost:<host-id> *

-

-

g:EnterpriseProjectId

workspace:exclusiveHosts:list

授予查询专享主机列表的权限。

list

workspace:<region>:<account-id>:exclusiveHost:<host-id> *

-

-

g:EnterpriseProjectId

workspace:exclusiveHosts:check

授予校验是否能创建专享主机的权限。

write

-

-

workspace:exclusiveHosts:get

授予查询专享主机详情的权限。

read

workspace:<region>:<account-id>:exclusiveHost:<host-id> *

g:EnterpriseProjectId

workspace:exclusiveHosts:update

授予更新专享主机信息的权限。

write

workspace:<region>:<account-id>:exclusiveHost:<host-id> *

g:EnterpriseProjectId

workspace:exclusiveHosts:delete

授予删除专享主机的权限。

write

workspace:<region>:<account-id>:exclusiveHost:<host-id> *

g:EnterpriseProjectId

workspace:mkp:listImages

授予查询云市场镜像列表的权限。

list

-

-

workspace:mkp:listCommodityInfos

授予查询云市场商品信息的权限。

list

-

-

workspace:mkp:createOrder

授予创建云市场产品订单的权限。

write

-

-

workspace:mkp:listListProductReserve

授予查询云市场库存信息的权限。

list

-

-

workspace:mkp:listCommodityDetails

授予查询云市场商品详情的权限。

list

-

-

workspace:mkp:listRelationCommodityDetails

授予查询商品的关联商品的权限。

list

-

-

workspace:mkp:listCommodityAgreements

授予查询云市场商品协议的权限。

list

-

-

workspace:networks:listEips

授予查询EIP列表的权限。

list

-

-

workspace:networks:createEips

授予创建EIP的权限。

write

-

-

workspace:networks:bindEips

授予绑定EIP的权限。

write

-

-

workspace:networks:unbindEips

授予解绑EIP的权限。

write

-

-

workspace:networks:getEipQuota

授予查询EIP配额的权限。

read

-

-

workspace:networks:ListNatGateways

授予查询Nat网关列表的权限。

list

-

-

workspace:orders:create

授予包周期下单的权限。

write

-

• workspace:CreateOrderType
• workspace:AssociatePublicIp
• workspace:AccessMode

workspace:orders:change

授予创建变更订单的权限。

write

-

workspace:ChangeOrderType

workspace:orders:batchInquiry

授予批量询价的权限。

write

-

-

workspace:quotas:check

授予校验配额的权限。

write

-

-

workspace:renderDesktops:create

授予创建渲染桌面的权限。

write

-

-

workspace:renderDesktops:delete

授予删除渲染桌面的权限。

write

-

-

workspace:renderDesktops:list

授予查询渲染桌面列表的权限。

list

-

-

workspace:renderDesktops:action

授予操作渲染桌面的权限。

write

-

-

workspace:scheduledTasks:list

授予查询定时任务列表的权限。

list

workspace:<region>:<account-id>:scheduledTask:<task-id> *

-

workspace:scheduledTasks:create

授予创建定时任务的权限。

write

workspace:<region>:<account-id>:scheduledTask:<task-id> *

-

workspace:<region>:<account-id>:desktop:<desktop-id>

-

workspace:<region>:<account-id>:desktopPool:<pool-id>

-

workspace:<region>:<account-id>:server:<server-id>

-

workspace:<region>:<account-id>:serverGroup:<server-group-id>

-

workspace:scheduledTasks:get

授予查询定时任务详情的权限。

read

workspace:<region>:<account-id>:scheduledTask:<task-id> *

-

workspace:scheduledTasks:update

授予更新定时任务的权限。

write

workspace:<region>:<account-id>:scheduledTask:<task-id> *

-

workspace:<region>:<account-id>:desktop:<desktop-id>

-

workspace:<region>:<account-id>:desktopPool:<pool-id>

-

workspace:<region>:<account-id>:server:<server-id>

-

workspace:<region>:<account-id>:serverGroup:<server-group-id>

-

workspace:scheduledTasks:delete

授予删除定时任务的权限。

write

workspace:<region>:<account-id>:scheduledTask:<task-id> *

-

workspace:scheduledTasks:getFuture

授予查询定时任务未来执行时间的权限。

read

-

-

workspace:scheduledTasks:batchDelete

授予批量删除定时任务的权限。

write

workspace:<region>:<account-id>:scheduledTask:<task-id> *

-

workspace:scheduledTasks:listRecords

授予查询定时任务执行记录的权限。

list

workspace:<region>:<account-id>:scheduledTask:<task-id> *

-

workspace:scheduledTasks:getRecord

授予查询定时任务执行记录详情的权限。

read

workspace:<region>:<account-id>:scheduledTask:<task-id> *

-

workspace:scheduledTasks:exportRecords

授予导出定时任务记录及执行详情的权限。

list

workspace:<region>:<account-id>:scheduledTask:<task-id> *

-

workspace:users:subscribeSharer

授予订阅协同资源的权限。

write

workspace:<region>:<account-id>:user:<user-id> *

-

workspace:desktops:addSubResources

授予购买桌面附属资源的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:deleteSubResources

授予删除桌面附属资源的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:createSnapshots

授予创建桌面快照的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:getSnapshots

授予查询桌面快照的权限。

read

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:deleteSnapshots

授予删除桌面快照的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:restoreBySnapshot

授予使用桌面快照恢复桌面的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:statistics:listDesktopStatus

授予统计桌面状态的权限。

list

-

-

workspace:statistics:getUnused

授予查询在指定时间段未使用的桌面的权限。

read

-

-

workspace:statistics:getUsed

授予查询使用桌面的时长的权限。

read

-

-

workspace:bindingPolicies:export

授予导出终端与桌面绑定配置excel的权限。

list

-

-

workspace:bindingPolicies:getConfig

授予查询终端与桌面绑定的开关配置信息的权限。

read

-

-

workspace:bindingPolicies:createConfig

授予设置终端与桌面绑定的开关配置的权限。

write

-

-

workspace:bindingPolicies:get

授予查询终端与桌面绑定配置列表的权限。

read

-

-

workspace:bindingPolicies:add

授予增加终端与桌面绑定配置的权限。

write

-

-

workspace:bindingPolicies:update

授予修改终端与桌面绑定配置的权限。

write

-

-

workspace:bindingPolicies:delete

授予删除终端与桌面绑定配置的权限。

write

-

-

workspace:volumes:delete

授予删除桌面数据盘的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id>

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:volumes:batchAdd

授予增加桌面磁盘的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id>

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:volumes:batchExpand

授予扩容桌面磁盘的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id>

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:wdh:getType

授予查询云办公主机类型的权限。

read

workspace:<region>:<account-id>:wdh:<wdh-id> *

g:EnterpriseProjectId

workspace:wdh:get

授予查询云办公主机列表的权限。

read

workspace:<region>:<account-id>:wdh:<wdh-id> *

g:EnterpriseProjectId

workspace:desktops:getRemoteAssistance

授予查询远程协助信息的权限。

read

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:createRemoteAssistance

授予创建远程协助的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:desktops:cancelRemoteAssistance

授予取消远程协助的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id> *

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:volumes:add

授予单个桌面增加磁盘的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id>

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:volumes:expand

授予扩容磁盘的权限。

write

workspace:<region>:<account-id>:desktop:<desktop-id>

• g:ResourceTag/<tag-key>
• g:EnterpriseProjectId

workspace:volumes:listDssPoolsDetail

授予获取专属分布式存储池详情列表的权限。

list

-

-

workspace:common:listTimezones

授予查询时区配置的权限。

list

-

-

workspace:connections:securityExport

授予导出连接记录的权限。

list

-

-

workspace:images:list

授予查询支持的镜像列表的权限。

list

-

-

workspace:policyGroups:import

授予导入策略组的权限。

write

-

-

workspace:accessPolicies:create

授予创建接入策略的权限。

write

-

-

workspace:accessPolicies:get

授予查询接入策略的权限。

read

-

-

workspace:accessPolicies:delete

授予删除指定接入策略的权限。

write

-

-

workspace:accessPolicies:getTarget

授予查询指定接入策略的应用对象的权限。

read

-

-

workspace:accessPolicies:updateTarget

授予更新指定接入策略的应用对象的权限。

write

-

-

workspace:products:listDesktopProducts

授予查询支持的产品套餐列表的权限。

list

-

-

workspace:products:listSharerProducts

授予查询协同套餐列表的权限。

list

-

-