RAM用戶訪問或管理數據安全中心控制臺之前,需要完成授權操作。本文介紹如何授予RAM用戶管理或訪問數據安全中心控制臺的權限。
前提條件
已創建RAM用戶。具體操作,請參見創建RAM用戶。
為RAM用戶授權
使用阿里云賬號(主賬號)或具有管理權限的RAM用戶登錄RAM控制臺。
在左側導航欄,選擇 。
在用戶頁面,單擊目標RAM用戶操作列的添加權限。
在添加權限面板,為RAM用戶添加權限。
選擇授權應用范圍。
整個云賬號:權限在當前阿里云賬號內生效。
指定資源組:權限在指定的資源組內生效。
說明
指定資源組授權生效的前提是該云服務已支持資源組。更多信息,請參見支持資源組的云服務。
指定授權主體。
授權主體即需要添加權限的RAM用戶。
選擇權限策略,并單擊確定。
根據RAM用戶需要的權限選擇對應的權限策略。
權限策略
說明
AliyunYundunSDDPFullAccess
管理數據安全中心服務的最高權限,可以對數據安全中心產品的配置進行修改或刪除操作。
AliyunYundunSDDPReadOnlyAccess
只讀訪問數據安全中心服務的權限。
AliyunYundunSDDPDataManager
擁有數據安全中心數據域管理權限。
授予RAM用戶該權限后,在數據安全中心控制臺同步該用戶信息,設置RAM用戶可以管理的數據域范圍后,RAM用戶可以查看并管理權限范圍內的數據域資產。
如果系統策略無法滿足您的需求,您還可以根據需要添加自定義權限。更多信息請參見創建自定義權限策略。
通過RAM用戶登錄數據安全中心控制臺
在RAM控制臺左側導航欄,單擊概覽。
在概覽頁面右側的賬號信息區域,獲取RAM用戶登錄地址。
單擊用戶登錄地址鏈接,使用RAM用戶的用戶名和密碼進行登錄。
通過數據安全中心控制臺鏈接訪問數據安全中心。
相關文檔
查看RAM用戶權限的具體操作,請參見查看RAM用戶的權限。
為RAM用戶組授權的具體操作,請參見為RAM用戶組授權。