RAM权限策略元素Action Resource和Condition参考-智能商业分析Quick BI-阿里云-智能商业分析 Quick BI(Quick BI)-阿里云帮助中心

访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用 RAM 可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM 中使用权限策略描述授权的具体内容。

本文为您介绍 智能商业分析 Quick BI 为 RAM 权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。 智能商业分析 Quick BI 的 RAM 代码（RamCode）为 quickbi-public ，支持的授权粒度为 操作级 。

权限策略通用结构

权限策略支持 JSON 格式，其通用结构如下：

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

各字段含义如下：

Effect：权限策略效果。取值：Allow（允许）、Deny（拒绝）。
Action：授予允许或拒绝权限的具体操作。具体信息，请参见操作（Action）。
Resource：受操作影响的具体对象，您可以使用资源 ARN 来描述指定资源。具体信息，请参见资源（Resource）。
Condition：指授权生效的条件。可选字段。具体信息，请参见条件（Condition）。
- Condition_operator：条件运算符，不同类型的条件对应不同的条件运算符。具体信息，请参见权限策略基本元素。
- Condition_key：条件关键字。
- Condition_value：条件关键字对应的值。

操作（Action）

下表是智能商业分析 Quick BI定义的操作，这些操作可以在 RAM 权限策略语句的Action元素中使用，用来授予执行该操作的权限。下面对表中的具体项提供说明：

操作：是指具体的权限点。
API：是指操作对应的 API 接口。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用前面加 * 表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。该列不体现适用于任何操作的通用条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作	API	访问级别	资源类型	条件关键字	关联操作
quickbi-public:DataSourceBlood	DataSourceBlood	get	全部资源 ``	无	无
quickbi-public:ListCubeDataLevelPermissionConfig	ListCubeDataLevelPermissionConfig	list	全部资源 ``	无	无
quickbi-public:QueryData	QueryData	get	全部资源 ``	无	无
quickbi-public:UpdateWorkspaceUsersRole	UpdateWorkspaceUsersRole	update	全部资源 ``	无	无
quickbi-public:GetUserGroupInfo	GetUserGroupInfo	list	全部资源 ``	无	无
quickbi-public:QueryWorksBloodRelationship	QueryWorksBloodRelationship	get	全部资源 ``	无	无
quickbi-public:DeleteDataLevelPermissionRuleUsers	DeleteDataLevelPermissionRuleUsers	delete	全部资源 ``	无	无
quickbi-public:ListWorkspaceRoleUsers	ListWorkspaceRoleUsers	list	全部资源 ``	无	无
quickbi-public:DeleteUserFromWorkspace	DeleteUserFromWorkspace	delete	全部资源 ``	无	无
quickbi-public:UpdateUserTagMeta	UpdateUserTagMeta	update	全部资源 ``	无	无
quickbi-public:QueryUserTagMetaList	QueryUserTagMetaList	list	全部资源 ``	无	无
quickbi-public:QueryOrganizationWorkspaceList	QueryOrganizationWorkspaceList	list	全部资源 ``	无	无
quickbi-public:QueryWorksByWorkspace	QueryWorksByWorkspace	list	全部资源 ``	无	无
quickbi-public:ListUserGroupsByUserId	ListUserGroupsByUserId	list	全部资源 ``	无	无
quickbi-public:AllotDatasetAccelerationTask	AllotDatasetAccelerationTask	update	全部资源 ``	无	无
quickbi-public:QueryComponentPerformance	QueryComponentPerformance	list	全部资源 ``	无	无
quickbi-public:CancelReportShare	CancelReportShare	delete	全部资源 ``	无	无
quickbi-public:QueryDatasetSmartqStatus	QueryDatasetSmartqStatus	get	全部资源 ``	无	无
quickbi-public:DeleteUserGroupMembers	DeleteUserGroupMembers	delete	全部资源 ``	无	无
quickbi-public:QueryWorkspaceUserList	QueryWorkspaceUserList	list	全部资源 ``	无	无
quickbi-public:AddUserGroupMember	AddUserGroupMember	create	全部资源 ``	无	无
quickbi-public:QuerySharesToUserList	QuerySharesToUserList	list	全部资源 ``	无	无
quickbi-public:CancelCollection	CancelCollection	delete	全部资源 ``	无	无
quickbi-public:SmartqAuthorize	SmartqAuthorize	update	全部资源 ``	无	无
quickbi-public:AddUserTagMeta	AddUserTagMeta	create	全部资源 ``	无	无
quickbi-public:QueryDatasetInfo	QueryDatasetInfo	get	全部资源 ``	无	无
quickbi-public:QueryLlmCubeWithThemeListByUserId	QueryLlmCubeWithThemeListByUserId	get	全部资源 ``	无	无
quickbi-public:DeleteUserTagMeta	DeleteUserTagMeta	delete	全部资源 ``	无	无
quickbi-public:QueryDataService	QueryDataService	get	全部资源 ``	无	无
quickbi-public:DeleteUser	DeleteUser	delete	全部资源 ``	无	无
quickbi-public:QueryOrganizationRoleConfig	QueryOrganizationRoleConfig	get	全部资源 ``	无	无
quickbi-public:GetMailTaskStatus	GetMailTaskStatus	get	全部资源 ``	无	无
quickbi-public:QueryUserInfoByAccount	QueryUserInfoByAccount	get	全部资源 ``	无	无
quickbi-public:QueryDataServiceList	QueryDataServiceList	get	全部资源 ``	无	无
quickbi-public:QuerySmartqPermissionByCubeId	QuerySmartqPermissionByCubeId	get	全部资源 ``	无	无
quickbi-public:QueryEmbeddedInfo	QueryEmbeddedInfo	get	全部资源 ``	无	无
quickbi-public:DeleteUserGroup	DeleteUserGroup	delete	全部资源 ``	无	无
quickbi-public:ModifyCopilotEmbedConfig	ModifyCopilotEmbedConfig	update	全部资源 ``	无	无
quickbi-public:QueryUserInfoByUserId	QueryUserInfoByUserId	get	全部资源 ``	无	无
quickbi-public:ListApiDatasource	ListApiDatasource	list	全部资源 ``	无	无
quickbi-public:QueryUserTagValueList	QueryUserTagValueList	list	全部资源 ``	无	无
quickbi-public:CreateTicket	CreateTicket	create	全部资源 ``	无	无
quickbi-public:QueryDatasetList	QueryDatasetList	list	全部资源 ``	无	无
quickbi-public:ListWorkspaceRoles	ListWorkspaceRoles	list	全部资源 ``	无	无
quickbi-public:QueryWorkspaceRoleConfig	QueryWorkspaceRoleConfig	get	全部资源 ``	无	无
quickbi-public:QueryDatasetSwitchInfo	QueryDatasetSwitchInfo	get	全部资源 ``	无	无
quickbi-public:ListPortalMenus	ListPortalMenus	list	全部资源 ``	无	无
quickbi-public:ChangeVisibilityModel	ChangeVisibilityModel	update	全部资源 ``	无	无
quickbi-public:QueryWorksByOrganization	QueryWorksByOrganization	list	全部资源 ``	无	无
quickbi-public:AddUserToWorkspace	AddUserToWorkspace	create	全部资源 ``	无	无
quickbi-public:QueryTicketInfo	QueryTicketInfo	get	全部资源 ``	无	无
quickbi-public:CancelAuthorizationMenu	CancelAuthorizationMenu	delete	全部资源 ``	无	无
quickbi-public:QueryWorks	QueryWorks	get	全部资源 ``	无	无
quickbi-public:AuthorizeMenu	AuthorizeMenu	create	全部资源 ``	无	无
quickbi-public:CreateTicket4Copilot	CreateTicket4Copilot	create	全部资源 ``	无	无
quickbi-public:DeleteDataLevelRuleConfig	DeleteDataLevelRuleConfig	delete	全部资源 ``	无	无
quickbi-public:UpdateUserTagValue	UpdateUserTagValue	update	全部资源 ``	无	无
quickbi-public:DeleteUserGroupMember	DeleteUserGroupMember	delete	全部资源 ``	无	无
quickbi-public:ListOrganizationRoles	ListOrganizationRoles	list	全部资源 ``	无	无
quickbi-public:AddUser	AddUser	create	全部资源 ``	无	无
quickbi-public:UpdateWorkspaceUserRole	UpdateWorkspaceUserRole	update	全部资源 ``	无	无
quickbi-public:QueryCubeOptimization	QueryCubeOptimization	get	全部资源 ``	无	无
quickbi-public:ResultCallback	ResultCallback	update	全部资源 ``	无	无
quickbi-public:AddDataLevelPermissionRuleUsers	AddDataLevelPermissionRuleUsers	create	全部资源 ``	无	无
quickbi-public:ListSharedReports	ListSharedReports	list	全部资源 ``	无	无
quickbi-public:UpdateUserGroup	UpdateUserGroup	update	全部资源 ``	无	无
quickbi-public:AddWorkspaceUsers	AddWorkspaceUsers	create	全部资源 ``	无	无
quickbi-public:GetDataSourceConnectionInfo	GetDataSourceConnectionInfo	get	全部资源 ``	无	无
quickbi-public:ListOrganizationRoleUsers	ListOrganizationRoleUsers	list	全部资源 ``	无	无
quickbi-public:ListRecentViewReports	ListRecentViewReports	list	全部资源 ``	无	无
quickbi-public:ListPortalMenuAuthorization	ListPortalMenuAuthorization	list	全部资源 ``	无	无
quickbi-public:UpdateUser	UpdateUser	update	全部资源 ``	无	无
quickbi-public:SaveFavorites	SaveFavorites	create	全部资源 ``	无	无
quickbi-public:UpdateDataLevelPermissionStatus	UpdateDataLevelPermissionStatus	update	全部资源 ``	无	无
quickbi-public:QueryReadableResourcesListByUserIdV2	QueryReadableResourcesListByUserIdV2	get	全部资源 ``	无	无
quickbi-public:ListDataLevelPermissionWhiteList	ListDataLevelPermissionWhiteList	list	全部资源 ``	无	无
quickbi-public:QueryCubePerformance	QueryCubePerformance	get	全部资源 ``	无	无
quickbi-public:UpdateEmbeddedStatus	UpdateEmbeddedStatus	update	全部资源 ``	无	无
quickbi-public:GetWorksEmbedList	GetWorksEmbedList	list	全部资源 ``	无	无
quickbi-public:QueryReadableResourcesListByUserId	QueryReadableResourcesListByUserId	list	全部资源 ``	无	无
quickbi-public:DataSetBlood	DataSetBlood	get	全部资源 ``	无	无
quickbi-public:CheckReadable	CheckReadable	get	全部资源 ``	无	无
quickbi-public:WithdrawAllUserGroups	WithdrawAllUserGroups	delete	全部资源 ``	无	无
quickbi-public:SmartqQueryAbility	SmartqQueryAbility	get	全部资源 ``	无	无
quickbi-public:SmartqAuthTransfer	SmartqAuthTransfer	create	全部资源 ``	无	无
quickbi-public:QueryUserGroupListByParentId	QueryUserGroupListByParentId	list	全部资源 ``	无	无
quickbi-public:QueryDataRange	QueryDataRange	get	全部资源 ``	无	无
quickbi-public:QueryUserList	QueryUserList	list	全部资源 ``	无	无
quickbi-public:AddShareReport	AddShareReport	create	全部资源 ``	无	无
quickbi-public:QueryApprovalInfo	QueryApprovalInfo	get	全部资源 ``	无	无
quickbi-public:AddDataSource	AddDataSource	create	全部资源 ``	无	无
quickbi-public:QueryUserGroupMember	QueryUserGroupMember	list	全部资源 ``	无	无
quickbi-public:QueryUserRoleInfoInWorkspace	QueryUserRoleInfoInWorkspace	get	全部资源 ``	无	无
quickbi-public:CreateUserGroup	CreateUserGroup	create	全部资源 ``	无	无
quickbi-public:DelayTicketExpireTime	DelayTicketExpireTime	update	全部资源 ``	无	无
quickbi-public:ModifyApiDatasourceParameters	ModifyApiDatasourceParameters	update	全部资源 ``	无	无
quickbi-public:AddDataLevelPermissionWhiteList	AddDataLevelPermissionWhiteList	create	全部资源 ``	无	无
quickbi-public:ListCollections	ListCollections	list	全部资源 ``	无	无
quickbi-public:QueryReportPerformance	QueryReportPerformance	list	全部资源 ``	无	无
quickbi-public:ManualRunMailTask	ManualRunMailTask	update	全部资源 ``	无	无
quickbi-public:ListByUserGroupId	ListByUserGroupId	list	全部资源 ``	无	无
quickbi-public:QueryCopilotEmbedConfig	QueryCopilotEmbedConfig	list	全部资源 ``	无	无
quickbi-public:UpdateTicketNum	UpdateTicketNum	update	全部资源 ``	无	无
quickbi-public:QueryDatasetDetailInfo	QueryDatasetDetailInfo	get	全部资源 ``	无	无
quickbi-public:DeleteTicket	DeleteTicket	delete	全部资源 ``	无	无
quickbi-public:BatchAddFeishuUsers	BatchAddFeishuUsers	create	全部资源 ``	无	无
quickbi-public:ListFavoriteReports	ListFavoriteReports	list	全部资源 ``	无	无
quickbi-public:QueryShareList	QueryShareList	list	全部资源 ``	无	无
quickbi-public:QueryEmbeddedStatus	QueryEmbeddedStatus	get	全部资源 ``	无	无
quickbi-public:SetDataLevelPermissionWhiteList	SetDataLevelPermissionWhiteList	update	全部资源 ``	无	无
quickbi-public:SetDataLevelPermissionRuleConfig	SetDataLevelPermissionRuleConfig	create	全部资源 ``	无	无
quickbi-public:SetDataLevelPermissionExtraConfig	SetDataLevelPermissionExtraConfig	create	全部资源 ``	无	无
quickbi-public:AddUserGroupMembers	AddUserGroupMembers	create	全部资源 ``	无	无
quickbi-public:ListDataSource	ListDataSource	list	全部资源 ``	无	无
quickbi-public:QueryAuditLog	QueryAuditLog	get	全部资源 ``	无	无

资源（Resource）

下表是智能商业分析 Quick BI定义的资源，这些资源可以在 RAM 权限策略语句的Resource元素中使用，用来授予对该资源执行具体操作的权限。其中，资源 ARN 是资源在阿里云上的唯一标识。具体说明如下：

{#}为变量标识，需要您替换为实际值。例如：{#ramcode}需要您替换为实际的云服务RAM代码。
*表示全部。例如：
- {#resourceType}为*时：表示全部资源。
- {#regionId}为*时：表示全部地域。
- {#accountId}为*时：表示全部阿里云账号。

资源类型

资源 ARN

条件（Condition）

智能商业分析 Quick BI未定义产品级别的条件关键字。如需查看适用于所有云产品的通用条件关键字，请参见通用条件关键字。

授权信息

权限策略通用结构

操作（Action）

资源（Resource）

条件（Condition）

相关操作