如何设置云价签系统中各类管理员子账号

概述

本文主要介绍如何设置云价签系统中各类管理员子账号。

详细信息

您可通过以下操作，根据不同的需求创建不同的子账号。

子账号权限介绍

阿里云的账号可分为主账号和子账号，云价签系统中有以下几类用户，用户权限从高到低，高权限的用户可管理比其权限低的用户。

• 高级商家管理员：云价签系统中有且仅有一个此类用户，该用户拥有云价签的最高权限，该类用户只能由阿里云主账号进行管理。可新增和删除云价签用户，相应配置RAM的ListUsers权限。

• 商家管理员：用于管理整个商家下的所有门店、商品和价签设备。可新增和删除云价签用户，相应配置RAM的ListUsers权限。

• 门店管理员：管理指定门店下的商品和价签设备，一个门店管理员可管理多家门店，但一家门店只能唯一归属到一个门店管理员。

• 门店操作员：用于登录终端APP扫码绑定指定门店下价签和商品，一个门店操作员只能管理一家门店。

• 未分配权限用户：从阿里云子账号添加到云价签系统中的初始化状态用户，无权操作云价签系统资源。

创建权限策略

1. 使用阿里云主账号登录RAM访问控制台 。
2. 在左侧导航栏选择权限管理>权限策略管理，单击创建权限策略，自定义商家管理员权限策略，单击确定。                                                                                                                                                           

   说明：只有商家管理员适用此权限策略，普通用户不适用。

   
   自定义权限策略中只包含ListUsers权限，具体策略如下：   

   {                                                                                                                                      {
     "Statement": [{
       "Effect": "Allow",
       "Action": "ram:ListUsers",
       "Resource": "*"
     }],
     "Version": "1"
   }

创建子账号

1. 选择人员管理>用户组，单击创建用户组，输入用户组信息，单击确定，创建商家管理员用户组。
    
2. 在用户组列表中，单击用户组右侧的添加权限。
3. 在添加权限弹窗中，根据实际要求配置商家管理员用户组权限策略，单击确定。
   
4. 请参见本小节第1步，创建云价签普通用户组。                                                                                                                     

   说明：门店管理员、门店操作员都属于普通用户，归属于该用户组。普通用户无需配置权限策略。

   
5. 在左侧导航栏选择人员管理>用户，单击创建用户。
6. 在创建用户弹窗中，根据实际情况填写用户账号信息，选择控制台访问，勾选自定义密码并输入密码，是否需要重置密码和MFA多因素认证请按实际情况选择，单击确定，创建一个子账号。
   
7. 将用户添加到相应的用户组。 
   • 选择人员管理>用户，单击子账号右侧添加到用户组，在添加组成员弹窗中，选择云价签商家管理员用户组，单击确定。
              
   • 普通用户请添加到云价签普通用户组。
     

8. 使用主账号或者添加到管理员用户组的子账号登录到云价签控制台，选择系统设置>权限分配，单击新增用户，选择需要加入的用户，单击确认，新增云价签用户。
   

9. 修改云价签用户权限。使用主账号或者添加到管理员用户组的子账号登录云价签控制台，选择系统设置>权限分配，单击用户右侧的修改，在权限配置弹窗中，根据实际情况修改用户权限，单击确认。
   

   说明：用户授权根据不同的登录子账号可修改其级别低的云价签账号的权限。授权云价签用户如果是添加“高级商家管理员”或“商家管理员”，请确保所选择的子账号已经加入商家管理员用户组。

   

   说明：选择对应的用户类型如果是门店管理员或门店操作员，可对应选择相关管理的门店，其中门店管理员可选择多个门店，但一个门店只能归属在一个门店管理员名下，门店操作员只能选择一个门店。

适用于

• 云价签