华为云UCS-示例：某公司权限设计及配置:管理员：IAM授权

时间：2024-05-08 17:06:48

华为云UCS 权限管理

管理员：IAM授权

Tenant Administrator管理员按照图3方式为各个职能团队进行IAM授权，即：先创建四个用户组，分别为这些用户组授予UCS FullAccess、UCS CommonOperations、UCS CIAOperations和UCS ReadOnlyAccess权限，然后为各个用户组添加用户。

图3 IAM授权方式

例如：为开发团队创建用户组dev，授予UCS CommonOperations权限，并添加devuser1、devuser2两个用户。

图4 授权记录

图5 用户管理

详细的操作指导请参见UCS服务资源权限（IAM授权）。需要注意的是，UCS的一些功能依赖其他云服务实现，在使用这些功能时，还需要授予其他云服务的权限。例如，创建权限时需要获取IAM用户列表，因此，为行管团队授予UCS FullAccess权限的同时还需授予VDC ReadOnlyAccess权限。更多依赖关系请参见UCS功能所需的最小权限。

上一篇：华为云UCS-示例：某公司权限设计及配置:行管团队：搭建基础设施、配置权限策略

下一篇：华为云UCS-示例：某公司权限设计及配置:行管团队：搭建基础设施、配置权限策略