服务角色授权

最近更新时间:2024-09-02 16:37:01

我的收藏

使用场景

在使用数据安全治理中心(DSGC)的过程中,会涉及到相关云资源的接口使用。为了您能正常使用 DSGC 的功能,您需要对 DSGC 的服务角色进行授权。授权后,DSGC 服务才能使用相关云资源。

前置条件

方案一:登录的腾讯云账号是主账号。
方案二:登录的腾讯云账号是子账号,且已绑定预设策略 QcloudCamSubaccountsAuthorizeRoleFullAccess。

初始授权

首次登录 DSGC 控制台 时,请按照指引完成服务角色的授权,如下图所示:


增加授权

已为 DSGC 的服务角色授权,使用新增功能时需为 DSGC 服务角色绑定新的预设策略,可通过如下方式为服务角色新增策略:
1. 访问管理-角色页面,检索 DSGC 服务角色 Dsgc_QcsRole,单击角色名称。

2. 在角色详情页的权限 > 权限策略中,您可以为角色关联新的预设策略:
2.1 单击关联策略,勾选您想要给当前角色添加的策略。
2.2 单击确定,完成编辑角色关联操作。

热点问题

子账号操作授权时,提示“无预设策略 QcloudCamSubaccountsAuthorizeRoleFullAccess 权限”?

只有拥有 QcloudCamSubaccountsAuthorizeRoleFullAccess 预设策略权限的账号才能为服务角色授权。如果没有此策略权限,请联系主账号或您的权限管理员,为您的子账号绑定该策略权限。
子账号绑定策略操作如下:
1. 单击控制台右上角头像,查看子账号 ID,告知您的主账号或权限管理员。

2. 主账号或权限管理员,登录 CAM 控制台,进入 用户 管理页面。
3. 在用户列表页面,选择需要设置权限的子用户,单击右侧操作列的授权。

4. 在关联策略窗口中,勾选需要授权的策略 QcloudCamSubaccountsAuthorizeRoleFullAccess。
5. 单击确定,完成直接为子用户授权关联策略操作。