You need to enable JavaScript to run this app.
导航

管理项目权限

最近更新时间2023.03.09 10:04:17

首次发布时间2023.02.02 11:04:14

本文为您介绍如何管理项目权限。

说明

本文为您介绍的操作,均需要主账号或拥有项目管理权限的IAM用户登录。

添加项目权限

您可通过以下任意一种方式对IAM身份(用户、用户组、角色)授予项目权限,两种方式仅是管理视角和入口不同,效果完全一致。

方式一:在项目控制台授权

  1. 登录 项目控制台
  2. 在项目列表页面,单击目标项目名称,进入项目详情页面。
  3. 在授权页签,单击“添加授权”按钮,弹出添加授权窗口。
  4. 在选择身份栏,按需勾选用户页签、用户组页签、角色页签下的单个或多个目标身份。
  5. 在选择策略栏,按需勾选目标策略。
  6. 单击“确定”按钮,完成操作。

方式二:在身份管理控制台授权

  1. 进入目标IAM身份详情页。如您需要对某个IAM用户授予项目权限,可进入该用户的详情页面;
  2. 在“权限 > 项目权限”页签,单击“添加权限”按钮,弹出添加权限窗口。
  3. 按需选择策略和所作用的项目,单击“确定”按钮,完成操作。

提交完成后,该IAM身份(用户、用户组、角色)对项目内的资源将拥有策略内所描述的权限。

注:相比于普通的策略授权,基于项目的授权需要额外指定“项目”范围,未指定的情况下范围为“全局”,即包含账号内所有资源及未来新增的资源。

修改项目权限

您可通过以下任意一种方式对IAM身份(用户、用户组、角色)修改项目权限,两种方式仅是管理视角和入口不同,效果完全一致。

方式一:在项目控制台修改权限

  1. 登录 项目控制台
  2. 在项目列表页面,单击目标项目名称,进入项目详情页面。
  3. 在授权页签,单击目标IAM身份右侧的“修改权限”按钮,弹出修改权限窗口。
  4. 按需勾选策略或去掉已勾选策略,单击“确定”按钮,完成操作。

方式二:在身份管理控制台修改权限

  1. 进入目标IAM身份详情页。如您需要对某个IAM用户修改项目权限,可进入该用户的详情页面;

  2. 在“权限 > 项目权限”页签,单击目标策略右侧的“修改作用范围”按钮,弹出修改策略作用范围窗口。

  3. 按需选择全局或者指定项目,单击“确认”按钮,完成操作。

移除项目权限

您可通过以下任意一种方式对IAM身份(用户、用户组、角色)移除项目权限,两种方式仅是管理视角和入口不同,效果完全一致。

方式一:在项目控制台移除权限

  1. 登录 项目控制台
  2. 在项目列表页面,单击目标项目名称,进入项目详情页面。
  3. 在授权页签,单击目标身份右侧的“移除”按钮,弹出确认移除对话框。
  4. 确认信息无误后,单击“移除”按钮,完成操作。

方式二:在身份管理控制台移除权限

  1. 进入目标IAM身份详情页。如您需要对某个IAM用户移除项目权限,您可进入该用户的详情页面;
  2. 在“权限 > 项目权限”页签,单击目标策略右侧的“解除”按钮,弹出解除权限对话框。
  3. 确认信息无误后,单击“解除”按钮,完成操作。