企业客户将资源分组之后,分配管理员独立管理,并由管理员负责为具体操作人员分配资源组内的权限。

前提条件

  • 操作员为云账号或拥有资源组创建权限的 RAM 用户。
  • 使用前应先了解资源组授权和 RAM 访问控制授权的关系:
    • 资源组授权管理由 RAM 访问控制提供权限管理服务。
    • 资源组授权时授予的是 RAM 访问控制中管理的权限策略,包括所有系统策略和自定义策略。
    • 在资源组内被授权实体为:RAM访问控制中创建的用户、用户组或角色。
    • RAM 访问控制授权后,权限对云账号下所有资源生效。资源组内授权后,策略权限仅对当前资源组内所有资源生效。

为操作人员分配资源组管理权限

  1. 登录 资源管理控制台
  2. 单击资源组管理
  3. 在资源组列表中选择资源组,点击管理权限
  4. 权限管理页面下,单击新增授权
  5. 选择被授权主体,从左侧权限策略名称列中勾选需要授予当前用户的权限策略,单击确认,完成授权。
    说明 完成授权后,被授权的身份将获得当前资源组资源的相应权限。