如果系统权限策略不能满足您的要求，您可以创建自定义权限策略实现最小授权。使用自定义权限策略有助于实现权限的精细化管控，是提升资源访问安全的有效手段。本文介绍智能媒体管理自定义权限策略的使用场景和策略示例。
什么是自定义权限策略
在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。
创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限策略，这些RAM身份才能获得权限策略中指定的访问权限。
已创建的权限策略支持删除，但删除前需确保该策略未被引用。如果该权限策略已被引用，您需要在该权限策略的引用记录中移除授权。
自定义权限策略支持版本控制，您可以按照RAM规定的版本管理机制来管理您创建的自定义权限策略版本。
操作文档
常见自定义权限策略场景及示例
示例1：仅允许对指定项目进行指定操作。
该自定义权限策略示例表明允许调用以imm-test-doc开头的Project下，所有获取数据集的接口，Project不限地域。
{
"Statement": [
{
"Effect": "Allow",
"Action": ["imm:List*", "imm:Get*"],
"Resource": "acs:imm:*:150910xxxxxxxxxx:project/imm-test-doc*"
}
],
"Version": "1"
} 示例2：仅允许在特定地域下对特定Project调用特定接口
如下示例代码表示授予用户以下权限：
允许调用CreateFigureClusteringTask - 创建人物聚类任务和CreateFigureClustersMergingTask - 合并人物聚类接口，并且仅能操作华东2（上海）地域的imm-test-media-proj项目。
{
"Statement": [
{
"Effect": "Allow",
"Action": ["imm:CreateFigureClusteringTask", "imm:CreateFigureClustersMergingTask"],
"Resource": "acs:imm:cn-shanghai:150910xxxxxxxxxx:project/imm-test-media-proj"
}
],
"Version": "1"
}
示例3：只允许在特定地域下，对特定项目下的特定数据集调用特定接口。
如下示例代码表示授予用户以下权限：
允许调用CreateFigureClusteringTask - 创建人物聚类任务和CreateFigureClustersMergingTask - 合并人物聚类接口，并且仅能操作华东2（上海）地域的imm-test-media-proj项目的dataset1数据集。
{
"Statement": [
{
"Effect": "Allow",
"Action": ["imm:CreateFigureClusteringTask", "imm:CreateFigureClustersMergingTask"],
"Resource": "acs:imm:cn-shanghai:150910xxxxxxxxxx:project/imm-test-media-proj/dataset/dataset1"
}
],
"Version": "1"
}
授权信息参考
使用自定义权限策略，您需要了解业务的权限管控需求，并了解智能媒体管理的授权信息。详细内容请参见授权信息。