/ / / / dsc权限及授权项
更新时间：2024-12-27 gmt 08:00

dsc权限及授权项-九游平台

如果您需要对您所拥有的dsc进行精细的权限管理，您可以使用统一身份认证服务（identity and access management，iam），如果华为云账号已经能满足您的要求，不需要创建独立的iam用户，您可以跳过本章节，不影响您使用dsc服务的其它功能。

默认情况下，新建的iam用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。

权限根据授权的精细程度，分为和。角色以服务为粒度，是iam最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。

支持的授权项

策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。

  • 权限：允许或拒绝某项操作。
  • 授权项：自定义策略中支持的action，在自定义策略中的action中写入授权项，可以实现授权项对应的权限功能。

权限

授权项

查询obs资产列表

dsc:obsasset:list

更新dsc扫描任务规则

scanrule:update

添加大数据资产

dsc:bigdataasset:create

查询dsc扫描任务规则列表

dsc:scanrule:list

添加obs资产

dsc:obsasset:create

查询rds列表

dsc:rds:list

删除数据库资产

dsc:databaseasset:delete

创建dsc扫描任务规则

dsc:scanrule:create

删除dsc扫描任务

dsc:scantask:delete

查询dsc服务授权信息

dsc:authorization:get

查询rds数据库列表

dsc:rdsdatabase:list

更新dsc扫描任务

dsc:scantask:update

查询css列表

dsc:css:list

创建dsc扫描任务

dsc:scantask:create

授予dsc服务用户操作权限

dsc:authorization:grant

查询大数据资产列表

dsc:bigdataasset:list

查询dsc扫描任务列表

dsc:scantask:list

添加数据库资产

dsc:databaseasset:create

删除dsc扫描任务规则

dsc:scanrule:delete

查询数据库资产列表

dsc:databaseasset:list

删除obs资产

dsc:obsasset:delete

删除大数据资产

dsc:bigdataasset:delete

dsc通用资源操作权限

dsc:common:operate

dsc通用资源查询权限

dsc:common:list
父主题：

相关文档

网站地图