Service Catalog:管理者に権限を付与する

コンソール

1. RAM コンソールにログインします。

2. [ユーザー] ページで、作成したユーザーを見つけ、[操作] 列の [権限の追加] をクリックします。

   

3. [承認の追加] パネルで、RAM ユーザーに権限を追加できます。

   1. [リソース範囲] を [アカウントレベル] に設定します。

   2. [アクセスポリシー] セクションで、AliyunServiceCatalogAdminFullAccess [システムポリシー] を検索して選択します。[カスタムポリシー] を使用して権限を付与するには、まず カスタム権限ポリシーを作成 し、必要な権限を選択する必要があります。

      説明

      AliyunServiceCatalogAdminFullAccess ポリシーは、Service Catalog の完全な管理権限を付与します。このポリシーを持つ管理者は、エンドユーザーや他の管理者のためにすべての機能にアクセスし、設定することができます。

4. [承認の追加を確認] ボタンをクリックします。

OpenAPI

カスタムポリシーの付与

1. CreatePolicy を呼び出して [カスタムポリシー] を作成できます。詳細については、「アクセスポリシーの基本要素」および「アクセスポリシーの例ライブラリの概要」をご参照ください。

2. AttachPolicyToUser を呼び出して、アクセスポリシーを特定の RAM ユーザーにアタッチします。PolicyType を Custom に設定します。

システムポリシーの付与

AttachPolicyToUser を呼び出して、アクセスポリシーを特定の RAM ユーザーにアタッチします。PolicyType を System に、PolicyName を AliyunServiceCatalogAdminFullAccess に設定します。