SA权限及授权项
如果您需要对您所拥有的态势感知（Situation Awareness，SA）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，IAM），如果账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用SA服务的其它功能。
默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。
权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。
支持的授权项
策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。
- 权限：允许或拒绝某项操作。
- 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。
|
权限 |
授权项 |
|---|---|
|
获取告警列表 |
sa:threatevent:getList |
|
获取威胁分析结果 |
sa:threatevent:getAnalyze |
|
获取主机列表 |
sa:threatevent:getAsset |
|
查看综合态势感知大屏 |
sa:threatevent:getDashboard |
|
查看主机安全态势大屏 |
sa:threatevent:getHostscreen |
|
获取租户控制台信息 |
sa:threatevent:getSafety |
|
获取态势总览信息 |
sa:threatevent:getOverview |
|
更新告警设置 |
sa:subscribe:operate |
|
获取告警设置信息 |
sa:subscribe:getList |
|
获取全局态势信息 |
sa:subscribe:get |
|
获取编排信息 |
sa:service:get |
|
设置服务状态 |
sa:service:operateSwitch |
|
更新白名单信息 |
sa:service:operateWhiteList |
|
获取订阅主题信息 |
sa:service:operateSubscribe |
|
获取基线检查信息 |
sa:cssb:get |
|
设置基线检查 |
sa:cssb:operate |
