访问管理 商业流程服务

使用场景: 自研用户在云应用申请资源级权限时,需要后台使用该服务角色调用业务接口校验用户的资源信息权限策略。

相关产品
访问管理 产品页,含版本规格、价格与购买入口。

一、服务(相关)角色是由腾讯云服务预定义,经用户授权后相应服务即可通过扮演服务相关角色对用户资源进行访问操作。这篇档介绍具体服务相关角色的使用场景及相关权限策略信息。

CAM中产品名 角色名称 角色类型 角色载体
流程服务 bpaas_QCSLinkedRoleInCheckAllResources 服务相关角色 CheckAllResources.bpaas.cloud.tencent.com

二、bpaas_QCSLinkedRoleInCheckAllResources

·策略名称: QcloudAccessForbpaasLinkedRoleInCheckAllResources

·策略内容:{
"version": "2.0",
"statement": [
{
"effect": "allow",
"action": "*",
"resource": "*",
"condition": {
"numeric_equal": {
"qcs:read_only_action": 1
}
}
},
{
"effect": "allow",
"action": [
"tag:TagResources",
"tag:UnTagResources",
"tag:ModifyResourcesTagValue",
"cam:CreatePolicy",
"cam:UpdatePolicy",
"cam:CreatePolicyVersion",
"cam:SetDefaultPolicyVersion",
"cam:DeletePolicy",
"cam:AttachUsersPolicy",
"cam:AddUser",
"cam:AttachTagGroupPolicies",
"cam:AttachTagGroupPolicy",
"cam:DetachTagGroupPolicy",
"cam:AttachUserPolicies",
"cam:DetachUserPolicies",
"cam:CreateRole",
"cam:AttachRolePolicy",
"cam:UpdateRoleDescription",
"cam:DeleteRole",
"cam:AttachRolePolicies",
"cam:DetachRolePolicy",
"cam:DetachRolePolicies"
],
"resource": "*"
}
]
}

赞 (0)
上一篇 4天前
下一篇 4天前