訪問控制RAM中的授權用于訪問和操作服務目錄控制臺,而服務目錄中的授權用于終端用戶查詢被授權的產品列表。RAM授權和服務目錄授權需配合使用,才能實現管理產品的訴求。
授權方式 | 使用場景 | 授權目的 | 使用說明 | 相關文檔 |
---|---|---|---|---|
RAM授權 | RAM用戶或RAM角色使用服務目錄前需要進行RAM授權 | 授予管理員或終端用戶服務目錄控制臺的只讀權限或讀寫權限 | RAM授權不包含服務目錄內任何產品的查看或使用權限。
僅當管理員為RAM用戶或RAM角色時需要通過RAM控制臺授權。當管理員為阿里云賬號時,默認具有管理所有阿里云資源的權限,無需進行RAM授權。為了避免權限過高帶來安全風險,建議您將RAM用戶或RAM角色作為管理員。 |
|
服務目錄授權 | 終端用戶查看產品前需要進行服務目錄授權 | 授予終端用戶查看產品列表的權限 | 需要管理員在服務目錄控制臺的產品組合管理頁面中為終端用戶授權。 | 為終端用戶授予訪問權限 |