Un administrateur Service Catalog définit, gère et distribue des services informatiques conformes. Il doit disposer des autorisations nécessaires pour gérer la console Service Catalog, les produits, les portefeuilles, les contraintes et l'accès des utilisateurs finaux. Cet administrateur peut être un compte Alibaba Cloud, un utilisateur RAM ou un rôle RAM. L'exemple suivant porte sur un utilisateur RAM.
Prérequis
Un utilisateur RAM est créé. Pour plus d'informations, consultez Créer un utilisateur RAM.
Procédure
Console
Connectez-vous à la console RAM.
Sur la page Users, localisez l'utilisateur cible et cliquez sur Add Permissions dans la colonne Operation.
-
Dans le panneau Grant Permission, configurez les paramètres suivants :
Pour Resource Scope, sélectionnez Account.
-
Pour Policy, recherchez et sélectionnez AliyunServiceCatalogAdminFullAccess. Il s'agit d'une system policy. Pour accorder d'autres custom policies, vous devez d'abord créer une politique d'autorisation personnalisée, puis la sélectionner.
RemarqueAliyunServiceCatalogAdminFullAccess accorde des droits d'administration complets sur Service Catalog, y compris l'accès à toutes les fonctionnalités disponibles pour les utilisateurs finaux et les autres administrateurs.
Cliquez sur OK.
API
Accorder une custom policy
Appelez l'opération CreatePolicy pour créer une custom policy. Pour plus d'informations, consultez Éléments de base d'une politique d'autorisation et Présentation de la bibliothèque d'exemples de politiques d'autorisation.
Appelez l'opération AttachPolicyToUser pour attacher la politique d'autorisation à l'utilisateur RAM spécifié. Définissez le paramètre
PolicyTypesurCustom.
Accorder une system policy
Appelez l'opération AttachPolicyToUser pour attacher la politique d'autorisation à l'utilisateur RAM spécifié. Définissez le paramètre PolicyType sur System et le paramètre PolicyName sur AliyunServiceCatalogAdminFullAccess.