数据安全治理中心 服务角色授权

在使用数据安全治理中心(DSGC)的过程中,会涉及到相关云资源的接口使用。为了你能正常使用 DSGC 的功能,需要对 DSGC 的服务角色进行授权。授权后,DSGC 服务才能使用相关云资源。

相关产品
数据安全治理中心 产品页,含版本规格、价格与购买入口。

一、前置条件

方案一:登录的腾讯云账号是主账号。

方案二:登录的腾讯云账号是子账号,且已绑定预设策略 QcloudCamSubaccountsAuthorizeRoleFullAccess。

二、初始授权

首次登录 DSGC 控制台 时,请按照指引完成服务角色的授权:

三、增加授权

已为 DSGC 的服务角色授权,使用新增功能时需为 DSGC 服务角色绑定新的预设策略,可通过如下方式为服务角色新增策略:

1. 在 访问管理-角色页面,检索 DSGC 服务角色 Dsgc_QcsRole,单击角色名称。

2. 在角色详情页的权限 > 权限策略中,你可以为角色关联新的预设策略:

2.1 单击关联策略,勾选你想要给当前角色添加的策略。

2.2 单击确定,完成编辑角色关联操作。

四、子账号操作授权时,提示“无预设策略 QcloudCamSubaccountsAuthorizeRoleFullAccess 权限”?

只有拥有 QcloudCamSubaccountsAuthorizeRoleFullAccess 预设策略权限的账号才能为服务角色授权。如果没有此策略权限,请联系主账号或你的权限管理员,为你的子账号绑定该策略权限。

子账号绑定策略操作如下:

1. 单击控制台右上角头像,查看子账号 ID,告知你的主账号或权限管理员。

2. 主账号或权限管理员,登录 CAM 控制台,进入 用户 管理页面。

3. 在用户列表页面,选择需要设置权限的子用户,单击右侧操作列的授权。

4. 在关联策略窗口中,勾选需要授权的策略 QcloudCamSubaccountsAuthorizeRoleFullAccess。

5. 单击确定,完成直接为子用户授权关联策略操作。

赞 (0)
上一篇 4天前
下一篇 4天前