多云管理

操作场景

本文介绍如何通过腾讯多云管理平台,进行子账号的权限管理操作。

操作步骤

登录腾讯多云管理平台,选择左侧导航栏中的多云账号管理 > 管理全部子账号。进入“管理全部子账号”页面后,您可进行如下权限管理操作:

查看子账号权限

单击子账号所在行“权限”下的查看,即可在弹出的“子账号权限”窗口中,查看该子账号已具备的权限。

回收子账号权限

您可按需回收子账号单个或全部关联的策略权限:
回收单条策略权限
回收全部策略权限
1. 单击子账号所在行“权限”下的查看
2. 在弹出的“子账号权限”窗口中,单击策略权限所在行右侧的回收并在弹出确认窗口中进行确认,按需回收某条策略权限。如下图所示:


华为云子账号不支持进行逐个策略权限回收,请参见 回收全部策略权限 在子账号列表回收全部策略权限。或参考以下步骤,移除子账号的所属用户组:
1. 单击查看,在弹出的“子账号权限”窗口中,选择所属用户组页签。
2. 单击用户组所在行右侧的移除该组。如下图所示:


3. 在弹出窗口中单击确认移除即可。移除后该子账号即无法获得该用户组下的相关权限。

单击子
账号所在行“权限”下的回收,并在弹出的确认窗口中单击确定,即可回收该子账号已具备的权限。
说明
若子账号密钥为开启状态,则请参见 密钥管理 关闭或删除后,再进行权限回收。
回收权限会将子账号移除所属的用户组。
回收权限会解绑子账号所有关联的权限策略。


授予子账号权限

您可按需进行单个或批量子账号授权:
单个子账号授权
批量子账号授权
单击子账号所在行“权限”下的授权,并在弹出的“子账号权限授权”窗口中,勾选需授予子账号的权限,并单击提交即可。如下图所示:


若您使用华为云子账号,则还可通过以下步骤为单个子账号授权:
1. 单击查看,在弹出的“子账号权限”窗口中,选择所属用户组页签。
2. 单击添加到用户组。如下图所示:



3. 在下拉列表中选择用户组,单击确定后,单击用户组所在行右侧的保存,子账号即可获取该用户组下的相关权限。
勾选需授权的子账号,选择列表上方的批量授权,在弹出的“子账号权限授权”窗口中,勾选需授予子账号的权限,并单击提交即可。 如已有权限无法满足您的需求,则请参见 新增权限 进行创建。