Accordez à un utilisateur ou un rôle RAM l'accès à la console Service Catalog pour lui permettre de gérer les produits. Cette rubrique prend un utilisateur RAM comme exemple.
Prérequis
Un administrateur a créé un utilisateur RAM. Pour plus d'informations, consultez Créer un utilisateur RAM.
Procédure
Console
Connectez-vous à la console RAM.
Sur la page Users, localisez l'utilisateur cible et cliquez sur Add Permissions dans la colonne Operation.
-
Dans le panneau Grant Permission, configurez les autorisations de l'utilisateur RAM.
Pour Resource Scope, sélectionnez Account.
-
Sélectionnez Permission Policy : recherchez et sélectionnez AliyunServiceCatalogEndUserFullAccess, qui correspond à une System Policy. Pour accorder des Custom Policies supplémentaires, créez d'abord une politique d'autorisation personnalisée, puis sélectionnez les autorisations requises.
RemarqueLa politique
AliyunServiceCatalogEndUserFullAccessaccorde aux utilisateurs finaux les autorisations nécessaires pour lancer des produits et gérer des instances dans la console Service Catalog.
Cliquez sur OK.
API
Accorder a custom policy
Appelez CreatePolicy pour créer une custom policy. Pour plus d'informations, consultez Éléments d'une politique d'autorisation et Vue d'ensemble des exemples de politiques.
Appelez l'opération AttachPolicyToUser pour attacher la politique d'autorisation à l'utilisateur RAM spécifié. Dans la requête, définissez
PolicyTypesurCustom.
Accorder a system policy
Appelez l'opération AttachPolicyToUser pour attacher la politique d'autorisation à l'utilisateur RAM spécifié. Dans la requête, définissez PolicyType sur System et PolicyName sur AliyunServiceCatalogEndUserFullAccess.