RAM用户备案权限新增与授权
本文将为您介绍,通过阿里云控制台为RAM用户授权各类备案操作权限的方法。
前提条件
已完成RAM用户的创建,创建方法请参见创建RAM用户。
授权操作步骤
使用已创建的RAM用户所在阿里云主账号,登录RAM控制台。
可选:配置自定义备案权限策略。
说明如您需要授权RAM账号所有备案操作权限,可直接在系统策略中搜索备案,无需配置自定义权限。
在新建自定义权限策略页面,填写策略名称、备注,并选择配置模式为脚本配置。
在策略内容区域,根据您需要的权限内容,配置如下脚本内容。
查看备案信息权限
仅可查看备案平台的所有订单信息,但无编辑权限。
{ "Version": "1", "Statement": [ { "Action": [ "beian:view" ], "Resource": "*", "Effect": "Allow" } ] }
新增备案信息权限
包含办理首次备案、新增互联网信息服务(有主体)、新增互联网信息服务(无主体)、接入备案、认领备案等操作。
{ "Version": "1", "Statement": [ { "Action": [ "beian:add" ], "Resource": "*", "Effect": "Allow" } ] }
删除备案信息权限
包含办理注销主体、注销网站和App、取消接入等操作。
{ "Version": "1", "Statement": [ { "Action": [ "beian:delete" ], "Resource": "*", "Effect": "Allow" } ] }
变更备案信息权限
包含办理变更主体信息、变更网站信息等操作。
{ "Version": "1", "Statement": [ { "Action": [ "beian:update" ], "Resource": "*", "Effect": "Allow" } ] }
转移备案信息权限
包含将当前账号已有的备案信息转移至其他阿里云账号下操作。
{ "Version": "1", "Statement": [ { "Action": [ "beian:transfer" ], "Resource": "*", "Effect": "Allow" } ] }
阿里云ICP代备案管理平台权限
包含阿里云ICP代备案管理平台的所有权限内容。
{ "Statement": [ { "Action": "beian:*", "Effect": "Allow", "Resource": "*" } ], "Version": "1" }
阿里云备案服务号管理平台权限
包含阿里云备案服务号管理平台的所有操作权限。
{ "Statement": [ { "Action": "bsn:*", "Effect": "Allow", "Resource": "*" } ], "Version": "1" }
权限配置完成后单击确定。
权限配置完成后单击左侧授权,在授权页面,单击新增授权。
在弹出的添加权限面板,配置如下信息,完成后单击确定。
权限项目
权限内容说明
授权应用范围
整个云账号(默认):为整个阿里云账号进行授权。
指定资源组:选择为某一个资源组进行授权。
授权主体
填写已创建的RAM账号。
选择权限
系统策略:系统为您提供的权限,如需授予RAM账号所有的备案权限,请选择AliyunBeianFullAccess权限。
说明您可直接在搜索框中输入备案进行搜索。
自定义策略:选择您已创建的自定义备案权限策略。
配置完成后您可在授权页面,查看已添加成功的RAM账号权限。