文档中心>实践教程>腾讯云微搭低代码>子账号授权 WeDa 预设策略配置指引

子账号授权 WeDa 预设策略配置指引

最近更新时间:2024-11-07 09:30:32

我的收藏

背景

腾讯云 CAM 策略即将调整,将会对用户使用的存量未鉴权 API 开启鉴权,届时将影响子账号对微搭的相关访问权限,需要及时授权子账号绑定微搭(WeDa)相关预设策略。
您可以给子账号分配全部环境的管理权限,也可以只分配部分环境的管理权限。

全部环境的权限配置策略

1. 在用户列表,单击进入用户详情,然后单击关联策略



2. 选择从策略列表中选择策略关联。



搜索并勾选 QcloudCamSubaccountsAuthorizeRoleFullAccess、QcloudLowCodeFullAccess、QcloudTCBFullAccess 策略,单击下一步



3. 确认添加这 3 个预设策略。



4. 最后查看绑定的策略。




部分环境的权限配置策略

当账号下存在多个微搭环境,需要以环境维度对子账号进行资源管控的业务场景。



1. 进入用户列表,单击关联策略



2. 从策略列表选中策略关联,搜索并勾选 QcloudCamSubaccountsAuthorizeRoleFullAccess、QcloudTCBFullAccess、QcloudLowCodeEnvSecAccess 这三个策略。单击下一步 > 确定



3. 在用户列表继续单击关联策略,从策略列表中选择策略关联,单击新建自定义策略



4. 选择按策略语法创建。



5. 在策略模板中搜索 lowcode,选择 QcloudLowCodeEnvFirstAccess 策略模板,单击下一步



6. 策略名称可自定义,在策略内容中第133行找到代表微搭环境的占位符,将 "qcs::lowcode:::env/lowcode-xxxxxx"中的 lowcode-xxxxxx替换成真实的微搭环境 ID。



说明:
如若需要设置多个环境,设置格式如下:
"resource": [
"qcs::lowcode:::env/lowcode-xxxxxx1",
"qcs::lowcode:::env/lowcode-xxxxxx2",
"qcs::lowcode:::env/lowcode-xxxxxx3",
....
]
7. 设置好环境后,单击完成,成功创建自定义策略。



8. 返回子账号详情,关联自定义策略。



9. 在策略列表中搜索上述步骤中创建的自定义策略,选择策略并单击下一步 > 确定



10. 可以看到子账号中已经成功关联四个策略,其中三个预设策略和一个自定义策略。



11. 用子账号登录微搭控制台,进行资源访问测试,若无相关权限报错,则配置正确并生效。
说明:
策略配置错误或者未生效的情况下会报权限异常,错误示例如下: