權(quán)限管理
背景信息
阿里云的賬號可分為主賬號和子賬號，云價簽系統(tǒng)中有以下幾類用戶，用戶權(quán)限從高到低，高權(quán)限的用戶可管理比其權(quán)限低的用戶。每個云價簽用戶都唯一關(guān)聯(lián)一個阿里云的子賬號。
高級商家管理員：云價簽系統(tǒng)中有且僅有一個此類用戶，該用戶擁有云價簽的最高權(quán)限，該類用戶只能由阿里云主賬號進行管理；可新增和刪除云價簽用戶，相應(yīng)配置RAM的ListUsers權(quán)限。
商家管理員：用于管理整個商家下的所有門店、商品和價簽設(shè)備；可新增和刪除云價簽用戶，相應(yīng)配置RAM的ListUsers權(quán)限。
門店管理員：管理指定門店下的商品和價簽設(shè)備，一個門店管理員可管理多家門店，但一家門店只能唯一歸屬到一個門店管理員。
門店操作員：操作終端APP掃碼綁定指定門店下價簽和商品，一個門店操作員只能管理一家門店。
未分配權(quán)限用戶：從阿里云子賬號添加到云價簽系統(tǒng)中的初始化狀態(tài)用戶，無權(quán)操作云價簽系統(tǒng)資源。
以下為云價簽用戶管理的最佳實踐案例，推薦使用；實際過程中用戶只需確保“高級商家管理員”和“商家管理員”對應(yīng)的子賬號擁有AliyunRAMReadOnlyAccess權(quán)限即可。
操作步驟
使用注冊好的阿里云賬號登錄RAM控制臺。
創(chuàng)建用戶。
創(chuàng)建普通用戶。
創(chuàng)建管理員用戶。
創(chuàng)建管理員用戶。
創(chuàng)建云價簽商家管理員用戶組。
為云價簽商家管理員用戶組配置AliyunRAMReadOnlyAccess權(quán)限。
將管理員用戶添加到管理員用戶組，支持以下兩種方式：
用戶組界面添加組成員
用戶界面添加到用戶組
新增云價簽用戶。
使用主賬號或者添加到管理員用戶組的子賬號登錄到云價簽控制臺，在界面，單擊新增用戶選擇需要加入的用戶，單擊確認完成用戶添加。
修改云價簽用戶權(quán)限。
使用主賬號或者添加到管理員用戶組的子賬號登錄云價簽控制臺，在界面，單擊修改，修改用戶權(quán)限。
說明用戶授權(quán)根據(jù)不同的登錄子賬號可修改其級別低的云價簽賬號的權(quán)限。用戶授權(quán)云價簽用戶， 如果是添加“高級商家管理員”或“商家管理員”，請確保所選擇的子賬號的已經(jīng)加入商家管理員用戶組。
選擇對應(yīng)的用戶類型，如果是門店管理員或門店操作員可對應(yīng)選擇相關(guān)管理的門店，其中門店管理員可選擇多個門店，但一個門店只能歸屬在一個門店管理員名下；門店操作員只能選擇一個門店。可選：修改默認域名。
登錄RAM控制臺，在界面，單擊編輯默認域名，輸入域名稱，單擊確定。
默認域名修改完成后，新創(chuàng)建的用戶可以使用用戶名@company-alias的方式登錄系統(tǒng)。
說明company-alias是圖中自定義輸入的域名稱。