访问管理 通过策略生成器创建自定义策略

这篇档介绍如何通过策略生成器创建自定义策略,从策略向导中选择服务、操作、定义资源,自动生成策略语法,可以灵活满足差异化权限管理需求,优先推荐使用。策略的相关定义。

相关产品
访问管理 产品页,含版本规格、价格与购买入口。

一、操作步骤

1. 在访问管理控制台的 策略 页面,单击左上角的新建自定义策略。

2. 在弹出的选择创建方式窗口中,单击按策略生成器创建,进入编辑策略页面。

3. 在“可视化策略生成器”中选择服务的页面,补充以下信息,编辑一个授权声明。(你也可以选择 JSON,使用策略语法方式编辑策略,授权效果同“可视化策略生成器”)

·效果(必选):选择允许或拒绝。如果选择拒绝,则用户或用户组不能获取授权。

·服务(必选):选择要授权的产品。

·操作(必选):选择你要授权的操作。

·资源(必填):选择全部资源或你要授权的特定资源。
授权粒度为操作级、服务级的云产品不支持填写具体资源六段式,选择全部资源即可。
授权粒度为资源级的云产品,可选择特定资源,资源描述方式请参阅 支持 CAM 的业务接口-概览 中对应产品的「接口列表」文档。云产品支持的授权粒度请参见 支持 CAM 的业务接口-概览 中的「授权粒度」。

·条件(选填):设置上述授权的生效条件。详细可参见 生效条件。

4. 完成策略授权声明编辑后,点击“下一步”,进入基本信息和关联用户/用户组/角色页面。

5. 在关联用户/用户组/角色页面,补充策略名称和描述信息,可同时关联用户/用户组/角色快速授权。

注意:策略名称由控制台自动生成,默认为 "policygen" ,后缀数字根据创建日期生成。你可进行自定义。

6. 单击完成,完成按策略生成器创建自定义策略的操作。


二、后续操作

授权管理

赞 (0)
上一篇 4天前
下一篇 4天前