一、什么是新访问管理
·你的腾讯云主账号密钥由多人共享,泄密风险高;
·你无法限制其他人的访问权限,易产生误操作造成安全风险。
这个时候,你就可以通过声音复刻新访问管理实现对不同的人管理不同的服务,来避免以上的问题。
默认情况下,声音复刻新访问管理允许主账号授予子账号全读写权限,也支持主账号通过 访问管理控制台 对子账号实现灵活的权限配置,支持取消或仅授予部分权限。
腾讯云声音复刻访问管理主要针对 控制台 场景。如果你不需要对子账号进行声音复刻资源的权限控制,可以跳过此章节。跳过这些部分并不影响你对文档中其余部分的理解和使用。
二、入门
·声音复刻新访问管理基于 腾讯云访问管理(CAM)开发,用户可以通过先创建 JSON 策略、再将策略关联用户或用户组的形式完成权限配置。
·由于熟悉 CAM 授权策略语法 需要较长的学习过程,为了简化你的学习成本,我们为你提供 访问管理操作指引 ,还为你准备了主流场景的 JSON 策略,你可以根据场景需要,按照 访问管理操作指引 的教学流程,直接复制并配置对应的 JSON 策略 即可。
三、操作步骤
使用 CAM 配置子账号权限,通常需要以下步骤:
·创建子账号(用户)。
·创建 JSON 策略,并保存。
·将保存好的策略关联 / 授予对应子账号(用户或用户组)。
关于上述操作步骤的详细过程,我们在 访问管理操作指引 部分有详细介绍,可点击查阅。
四、主流权限场景 JSON 策略
以下 JSON 策略 仅适用于部分主流权限场景,如你有更多业务场景需求,请在了解并熟悉 CAM 授权策略语法 和 可授权资源类型 以后,自行书写 JSON 策略后配置。
| 声音复刻控制台预设场景 | JSON 策略 | 主账号权限图例演示 | 子账号权限图例演示 |
| 如果你需要限制 所有子账号 :只能查看和编辑自己创建的音色 | 点击查看 | | |
| 如果你需要允许 所有子账号 拥有与主账号同等的全读写权限 | 点击查看 | | |
五、进阶学习
上面我们提供了开箱即用的 JSON 策略 供你直接选择使用。
我们亦支持客户在语音合成可授权资源的范围内自由地通过 腾讯云访问管理(CAM)进行策略和权限授予。为了实现该目标,你需要充分熟悉并了解 腾讯云访问管理(CAM)的工作原理、 CAM 授权策略语法 和 可授权资源类型 等内容后,