本文将为您介绍,通过阿里云控制台为RAM用户授权各类备案操作权限的方法。

前提条件

已完成RAM用户的创建,创建方法请参见创建RAM用户

授权操作步骤

  1. 使用已创建的RAM用户所在阿里云主账号,登录RAM控制台
  2. 在左侧导航栏,选择权限管理 > 权限策略管理
  3. 权限策略管理页面,单击创建权限策略
  4. 可选:配置自定义备案权限策略。
    说明 如您需要授权RAM账号所有备案操作权限,可直接在系统策略中搜索备案,无需配置自定义权限。
    1. 新建自定义权限策略页面,填写策略名称备注,并选择配置模式脚本配置
    2. 策略内容区域,根据您需要的权限内容,配置如下脚本内容。
      新增自定义权限
      • 查看备案信息权限

        仅可查看备案平台的所有订单信息,但无编辑权限。

        {
            "Version": "1",
            "Statement": [
                {
                    "Action": [
                        "beian:view"
                    ],
                    "Resource": "*",
                    "Effect": "Allow"
                }
            ]
        }
      • 新增备案信息权限

        包含办理首次备案、新增网站(有主体)、新增网站(无主体)、接入备案、认领备案等操作。

        {
            "Version": "1",
            "Statement": [
                {
                    "Action": [
                        "beian:add"
                    ],
                    "Resource": "*",
                    "Effect": "Allow"
                }
            ]
        }
      • 删除备案信息权限

        包含办理注销主体、注销网站、取消接入等操作。

        {
            "Version": "1",
            "Statement": [
                {
                    "Action": [
                        "beian:delete"
                    ],
                    "Resource": "*",
                    "Effect": "Allow"
                }
            ]
        }
      • 变更备案信息权限

        包含办理变更主体信息、变更网站信息等操作。

        {
            "Version": "1",
            "Statement": [
                {
                    "Action": [
                        "beian:update"
                    ],
                    "Resource": "*",
                    "Effect": "Allow"
                }
            ]
        }
      • 转移备案信息权限

        包含将当前账号已有的备案信息转移至其他阿里云账号下操作。

        {
            "Version": "1",
            "Statement": [
                {
                    "Action": [
                        "beian:transfer"
                    ],
                    "Resource": "*",
                    "Effect": "Allow"
                }
            ]
        }
      • 阿里云ICP代备案管理平台权限

        包含阿里云ICP代备案管理平台的所有权限内容。

        {
            "Statement": [
                {
                    "Action": "beian:*",
                    "Effect": "Allow",
                    "Resource": "*"
                }
            ],
            "Version": "1"
        }
      • 阿里云备案服务号管理平台权限

        包含阿里云备案服务号管理平台的所有操作权限。

        {
            "Statement": [
                {
                    "Action": "bsn:*",
                    "Effect": "Allow",
                    "Resource": "*"
                }
            ],
            "Version": "1"
        }
    3. 权限配置完成后单击确定
  5. 权限配置完成后单击左侧授权,在授权页面,单击新增授权
  6. 在弹出的添加权限面板,配置如下信息,完成后单击确定
    配置RAM权限
    权限项目 权限内容说明
    授权应用范围
    • 整个云账号(默认):为整个阿里云账号进行授权。
    • 指定资源组:选择为某一个资源组进行授权。
    授权主体 填写已创建的RAM账号。
    选择权限
    • 系统策略:系统为您提供的权限,如需授予RAM账号所有的备案权限,请选择AliyunBeianFullAccess权限。
      说明 您可直接在搜索框中输入备案进行搜索。
    • 自定义策略:选择您已创建的自定义备案权限策略。
  7. 配置完成后您可在授权页面,查看已添加成功的RAM账号权限。