AliyunRiskPunishFullAccess

AliyunRiskPunishFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunRiskPunishFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了授予子账号/RAM Role 管理安全管控台（RiskPunish）的这些 Action 权限，等同于授予了服务关联角色（SLR）Policy 里的权限：控制台的所有操作都以 SLR 身份、按其策略范围调用云安全中心、配置审计、云服务器等下游服务。因此该授权不仅是"能打开控制台"，还包括查看风险、处置安全事件、解除处罚、开通授权等写操作能力，请遵循最小权限原则。

策略详情

• 类型：系统策略

• 创建时间：2024-09-12 09:26:31

• 更新时间：2026-06-15 15:49:43

• 当前版本：v3

策略内容

{
  "Statement": [
    {
      "Action": [
        "riskpunish:*",
        "riskmanagement:*"
      ],
      "Effect": "Allow",
      "Resource": "*"
    },
    {
      "Action": "ram:CreateServiceLinkedRole",
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
        "StringEquals": {
          "ram:ServiceName": "security-sense.riskcontrol.aliyuncs.com"
        }
      }
    }
  ],
  "Version": "1"
}

相关文档

• 权限策略基本元素

• 管理RAM用户的权限

• 为RAM用户组授权

• 管理RAM角色的权限