文档

RAM用户备案权限新增与授权

更新时间:
一键部署

本文将为您介绍,通过阿里云控制台为RAM用户授权各类备案操作权限的方法。

前提条件

已完成RAM用户的创建,创建方法请参见创建RAM用户

授权操作步骤

  1. 使用已创建的RAM用户所在阿里云主账号,登录RAM控制台

  2. 可选:配置自定义备案权限策略。

    说明

    如您需要授权RAM账号所有备案操作权限,可直接在系统策略中搜索备案,无需配置自定义权限。

    1. 新建自定义权限策略页面,填写策略名称备注,并选择配置模式脚本配置

    2. 策略内容区域,根据您需要的权限内容,配置如下脚本内容。

      新增自定义权限
      • 查看备案信息权限

        仅可查看备案平台的所有订单信息,但无编辑权限。

        {
            "Version": "1",
            "Statement": [
                {
                    "Action": [
                        "beian:view"
                    ],
                    "Resource": "*",
                    "Effect": "Allow"
                }
            ]
        }
      • 新增备案信息权限

        包含办理首次备案、新增互联网信息服务(有主体)、新增互联网信息服务(无主体)、接入备案、认领备案等操作。

        {
            "Version": "1",
            "Statement": [
                {
                    "Action": [
                        "beian:add"
                    ],
                    "Resource": "*",
                    "Effect": "Allow"
                }
            ]
        }
      • 删除备案信息权限

        包含办理注销主体、注销网站和App、取消接入等操作。

        {
            "Version": "1",
            "Statement": [
                {
                    "Action": [
                        "beian:delete"
                    ],
                    "Resource": "*",
                    "Effect": "Allow"
                }
            ]
        }
      • 变更备案信息权限

        包含办理变更主体信息、变更网站信息等操作。

        {
            "Version": "1",
            "Statement": [
                {
                    "Action": [
                        "beian:update"
                    ],
                    "Resource": "*",
                    "Effect": "Allow"
                }
            ]
        }
      • 转移备案信息权限

        包含将当前账号已有的备案信息转移至其他阿里云账号下操作。

        {
            "Version": "1",
            "Statement": [
                {
                    "Action": [
                        "beian:transfer"
                    ],
                    "Resource": "*",
                    "Effect": "Allow"
                }
            ]
        }
      • 阿里云ICP代备案管理平台权限

        包含阿里云ICP代备案管理平台的所有权限内容。

        {
            "Statement": [
                {
                    "Action": "beian:*",
                    "Effect": "Allow",
                    "Resource": "*"
                }
            ],
            "Version": "1"
        }
      • 阿里云备案服务号管理平台权限

        包含阿里云备案服务号管理平台的所有操作权限。

        {
            "Statement": [
                {
                    "Action": "bsn:*",
                    "Effect": "Allow",
                    "Resource": "*"
                }
            ],
            "Version": "1"
        }
    3. 权限配置完成后单击确定

  3. 权限配置完成后单击左侧授权,在授权页面,单击新增授权

  4. 在弹出的添加权限面板,配置如下信息,完成后单击确定

    配置RAM权限

    权限项目

    权限内容说明

    授权应用范围

    • 整个云账号(默认):为整个阿里云账号进行授权。

    • 指定资源组:选择为某一个资源组进行授权。

    授权主体

    填写已创建的RAM账号。

    选择权限

    • 系统策略:系统为您提供的权限,如需授予RAM账号所有的备案权限,请选择AliyunBeianFullAccess权限。

      说明

      您可直接在搜索框中输入备案进行搜索。

    • 自定义策略:选择您已创建的自定义备案权限策略。

  5. 配置完成后您可在授权页面,查看已添加成功的RAM账号权限。