RAM用户备案权限新增与授权
本文将为您介绍,通过阿里云控制台为RAM用户授权各类备案操作权限的方法。
前提条件
已完成RAM用户的创建,创建方法请参见创建RAM用户。
授权操作步骤
使用已创建的RAM用户所在阿里云主账号,登录RAM控制台。
可选:配置自定义备案权限策略。
说明如您需要授权RAM账号所有备案操作权限,可直接在系统策略中搜索备案,无需配置自定义权限。
在左侧导航栏,选择权限管理> 权限策略。
单击创建权限策略,然后在创建权限策略页面,选择脚本编辑。
在策略内容区域,根据您需要的权限内容,配置如下脚本内容。
查看备案信息权限
仅可查看备案平台的所有订单信息,但无编辑权限。
{ "Version": "1", "Statement": [ { "Action": [ "beian:view" ], "Resource": "*", "Effect": "Allow" } ] }
新增备案信息权限
包含办理首次备案、新增互联网信息服务(有主体)、新增互联网信息服务(无主体)、接入备案、认领备案等操作。
{ "Version": "1", "Statement": [ { "Action": [ "beian:add" ], "Resource": "*", "Effect": "Allow" } ] }
删除备案信息权限
包含办理注销主体、注销网站和App、取消接入等操作。
{ "Version": "1", "Statement": [ { "Action": [ "beian:delete" ], "Resource": "*", "Effect": "Allow" } ] }
变更备案信息权限
包含办理变更主体信息、变更网站信息等操作。
{ "Version": "1", "Statement": [ { "Action": [ "beian:update" ], "Resource": "*", "Effect": "Allow" } ] }
转移备案信息权限
包含将当前账号已有的备案信息转移至其他阿里云账号下操作。
{ "Version": "1", "Statement": [ { "Action": [ "beian:transfer" ], "Resource": "*", "Effect": "Allow" } ] }
阿里云ICP代备案管理平台权限
包含阿里云ICP代备案管理平台的所有权限内容。
{ "Statement": [ { "Action": "beian:*", "Effect": "Allow", "Resource": "*" } ], "Version": "1" }
阿里云备案服务号管理平台权限
包含阿里云备案服务号管理平台的所有操作权限。
{ "Statement": [ { "Action": "bsn:*", "Effect": "Allow", "Resource": "*" } ], "Version": "1" }
单击继续编辑基本信息,在基本信息区域设置名称和备注。
单击确定。
在左侧导航栏选择权限管理 > 授权,然后在授权页面单击新增授权。
在新增授权面板,配置如下信息,完成后单击确认新增授权。
权限项目
权限内容说明
资源范围
账号级别(默认):为整个阿里云账号进行授权。
资源组级别:选择为某一个资源组进行授权。
授权主体
选择已创建的RAM账号。
选择权限
系统策略:系统为您提供的权限,如需授予RAM账号所有的备案权限,请选择AliyunBeianFullAccess权限。
说明您可直接在搜索框中输入备案进行搜索。
自定义策略:选择您已创建的自定义备案权限策略。
配置完成后您可在授权页面,查看已添加成功的RAM账号权限。