全部产品

授权RAM用户

前提条件

打开RAM访问控制页面

1:在控制台页面,鼠标滑动至右上角头像,打开快捷菜单。

2:从快捷菜单,选择访问控制选项,打开RAM访问控制页面。

访问控制

新建用户列表读权限

1:在RAM访问控制页面,打开权限管理 > 权限策略管理页签,单击创建权限策略按钮,打开新建自定义权限策略页面。

截屏2021-01-18 下午3

2:在新建自定义权限策略页面,输入相关信息。

截屏2021-01-18 下午4配置说明如下:

选项

说明

策略名称

输入自定义策略的名称。

备注

输入自定义策略的描述信息。

配置模式

选择脚本配置

策略内容

输入代码段:

{
    "Statement": [
        {
            "Action": "ram:ListUsers",
            "Effect": "Allow",
            "Resource": "*"
        }
    ],
    "Version": "1"
}

3:单击确定按钮,保存自定义权限策略。

返回权限策略管理页签,可搜索/查看已创建的自定义权限策略。

截屏2021-01-18 下午4

授权

1:在RAM访问控制页面,打开权限管理 > 授权页签,单击新增授权按钮,打开添加权限右侧栏。

授权

2:在添加权限右侧栏,对指定RAM用户进行授权。

截屏2021-01-18 下午4

配置说明如下:

选项

操作说明

授权范围

选择云账号全部资源

被授权主体

输入关键字,筛选并指定RAM用户。

说明

RAM用户需预先设置,具体操作参见:创建RAM用户

选择权限

1:选择系统策略/自定义策略选项;

2:输入关键字,搜索移动DevOps相关策略:

系统策略包括:

  • AliyunEmasDevOpsFullAccess:管理Mobile DevOps的权限;

  • AliyunEmasDevOpsReadOnlyAccess:只读访问Mobile DevOps的权限;

  • AliyunMHubFullAccess:管理移动云(MHub)的权限。

自定义策略包括已添加的用户列表读权限。相关操作参见:新建用户列表读权限

3:根据实际需要,选择1个或者多个策略,添加至右侧已选择列表。

说明

同时选择AliyunEmasDevOpsFullAccessAliyunMHubFullAccess,可获得移动DevOps全部操作权限。

5:单击确定按钮,保存授权。

后续操作

管理应用角色