日本熟妇hd丰满老熟妇,中文字幕一区二区三区在线不卡 ,亚洲成片在线观看,免费女同在线一区二区

AI 助理
備案控制臺
文檔
輸入文檔關(guān)鍵字查找
首頁 智能聯(lián)絡(luò)中心 安全合規(guī) 使用RAM進(jìn)行訪問控制 基于身份的策略 智能聯(lián)絡(luò)中心自定義權(quán)限策略參考

智能聯(lián)絡(luò)中心自定義權(quán)限策略參考

更新時間：
產(chǎn)品詳情
我的收藏

如果系統(tǒng)權(quán)限策略不能滿足您的要求，您可以創(chuàng)建自定義權(quán)限策略實(shí)現(xiàn)最小授權(quán)。使用自定義權(quán)限策略有助于實(shí)現(xiàn)權(quán)限的精細(xì)化管控，是提升資源訪問安全的有效手段。本文介紹智能聯(lián)絡(luò)中心使用自定義權(quán)限策略的場景和策略示例。

什么是自定義權(quán)限策略

在基于RAM的訪問控制體系中，自定義權(quán)限策略是指在系統(tǒng)權(quán)限策略之外，您可以自主創(chuàng)建、更新和刪除的權(quán)限策略。自定義權(quán)限策略的版本更新需由您來維護(hù)。

  • 創(chuàng)建自定義權(quán)限策略后，需為RAM用戶、用戶組或RAM角色綁定權(quán)限策略，這些RAM身份才能獲得權(quán)限策略中指定的訪問權(quán)限。

  • 已創(chuàng)建的權(quán)限策略支持刪除，但刪除前需確保該策略未被引用。如果該權(quán)限策略已被引用，您需要在該權(quán)限策略的引用記錄中移除授權(quán)。

  • 自定義權(quán)限策略支持版本控制，您可以按照RAM規(guī)定的版本管理機(jī)制來管理您創(chuàng)建的自定義權(quán)限策略版本。

操作文檔

通過腳本編輯模式創(chuàng)建自定義權(quán)限策略

  1. 使用阿里云賬號登錄RAM控制臺。

  2. 在左側(cè)導(dǎo)航欄，選擇權(quán)限管理>權(quán)限策略。

  3. 在權(quán)限策略頁面，單擊創(chuàng)建權(quán)限策略。

    image

  4. 在創(chuàng)建權(quán)限策略頁面，單擊腳本編輯頁簽。

  5. 輸入IP白名單權(quán)限策略內(nèi)容。例如，只允許192.0.2.0/24的IP訪問，且只能訪問名為CreateAgent的API方法。腳本配置如下：

    說明

    acs:SourceIp的取值如果是單個IP地址，需要寫明具體的IP地址，不能使用該IP地址的IP地址段形式xx.xx.xx.xx/32。例如：10.0.0.1不能寫成10.0.0.1/32。

    {
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "aiccs:CreateAgent"
      ],
      "Resource": [
        "*"
      ],
      "Condition": {
        "IpAddress": {
          "acs:SourceIp": [
            "192.0.2.0/24"
          ]
        }
      }
    }
  ]
}

  6. 在完成腳本編輯后，單擊確定。

    image

  7. 輸入權(quán)限策略名稱和備注。

    image

  8. 檢查并優(yōu)化權(quán)限策略內(nèi)容。

    • 基礎(chǔ)權(quán)限策略優(yōu)化

      系統(tǒng)會對您添加的權(quán)限策略語句自動進(jìn)行基礎(chǔ)優(yōu)化。基礎(chǔ)權(quán)限策略優(yōu)化會完成以下任務(wù)：

      • 刪除不必要的條件。

      • 刪除不必要的數(shù)組。

    • 可選：高級權(quán)限策略優(yōu)化

      您可以將鼠標(biāo)懸浮在可選：高級策略優(yōu)化上，單擊執(zhí)行，對權(quán)限策略內(nèi)容進(jìn)行高級優(yōu)化。高級權(quán)限策略優(yōu)化功能會完成以下任務(wù)：

      • 拆分不兼容操作的資源或條件。

      • 收縮資源到更小范圍。

      • 去重或合并語句。

  9. 單擊確定。