Domain Names:Use resource groups for fine-grained access control

Como funciona

Os grupos de recursos organizam seus recursos por projeto ou ambiente. Após agrupar os recursos, anexe uma política RAM a uma identidade (como usuário RAM, grupo de usuários ou função) para restringir as permissões exclusivamente àquele grupo. Para mais informações, consulte Agrupamento de recursos e autorização.

Essa abordagem oferece dois benefícios principais:

• Controle de acesso refinado: Em vez de conceder permissões em toda a conta, limite o acesso de uma identidade apenas aos recursos de um grupo específico. Essa prática ajuda a isolar cargas de trabalho de projetos e reduz o risco de acessos não intencionais.

• Gestão simplificada: Quando novos recursos são adicionados a um grupo de recursos, as identidades RAM com permissões restritas a esse grupo obtêm acesso automaticamente. Não é necessário atualizar as políticas RAM sempre que um novo recurso for criado.

Conceder permissões no nível de grupo de recursos a um usuário RAM

Esta seção demonstra como conceder a um usuário RAM permissão para acessar apenas os recursos do Domain Names dentro de um grupo de recursos específico.

Recursos suportados

Os seguintes recursos do Domain Names oferecem suporte à autorização no nível de grupo de recursos:

Ações não suportadas

As ações abaixo do Domain Names não oferecem suporte à autorização no nível de grupo de recursos:

Para essas ações, crie uma política personalizada com o escopo definido como Account.

Personalize os exemplos de política abaixo conforme suas necessidades:

• Permitir acesso somente leitura

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
        ],
        "Resource": "*"
      }
    ]
  }
  

• Permitir acesso total

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "domain:AcknowledgeTaskResult",
          "domain:AddAssistantQuestionFaq",
          "domain:AddFavoriteDomain",
          "domain:AddKnowledgeFaq",
          "domain:AddLeadConfigNotificationType",
          "domain:BatchIntrudeDomains",
          "domain:BatchQueryPushStatus",
          "domain:BatchRecallPush",
          "domain:BrokerDemand",
          "domain:BrokerDemandApp",
          "domain:CancelOperationAudit",
          "domain:CancelTask",
          "domain:CheckDomain",
          "domain:CheckPushReceiver",
          "domain:CreateAiSuiteWebsite",
          "domain:DeleteAiSuiteWebsite",
          "domain:DeleteContactTemplates",
          "domain:DeleteKnowledgeDocuments",
          "domain:DeleteLeadConfigNotificationType",
          "domain:DeleteOrderTaskDetail",
          "domain:DomainSpecialBizCancel",
          "domain:DomainSpecialBizCreateOrder",
          "domain:EmailVerificationOperation",
          "domain:EmailVerified",
          "domain:ExportLeadRecordList",
          "domain:FixPrice",
          "domain:GenerateDomainCertificate",
          "domain:GetAiSuiteWebsitePreviewToken",
          "domain:GetAiSuiteWebsiteProfileOverview",
          "domain:GetOssTemporaryUrl",
          "domain:GetOssUploadPolicy",
          "domain:ImportPreDeleteDomain",
          "domain:IntlFixPrice",
          "domain:ListDomains",
          "domain:ListOperationAuditInfos",
          "domain:ListTagKeys",
          "domain:ListTagResources",
          "domain:OperateFulfillmentRecord",
          "domain:OperateNewgTldDeliveryRecord",
          "domain:PartnerAuction",
          "domain:PayIntlBrokerDemandOrder",
          "domain:PublishAiSuiteWebsite",
          "domain:PushDomains",
          "domain:QueryAiSuiteWebsiteDetail",
          "domain:QueryAiSuiteWebsiteList",
          "domain:QueryAssistantAnalysisStats",
          "domain:QueryAssistantChatList",
          "domain:QueryAssistantConfig",
          "domain:QueryAssistantConversationList",
          "domain:QueryAssistantQuestionList",
          "domain:QueryBuyerDomainTradeRecords",
          "domain:QueryDomain",
          "domain:QueryDomainAddedValueServiceList",
          "domain:QueryDomainAutoRenewList",
          "domain:QueryDomainGroup",
          "domain:QueryDomainRealTimePrice",
          "domain:QueryDomainSpecialBizDetail",
          "domain:QueryDomainSpecialBizInfoByDomain",
          "domain:QueryDomainSpecialBizInfoList",
          "domain:QueryDomainSpecialBizPrice",
          "domain:QueryDomainValueAddedService",
          "domain:QueryDomainValueAddedServiceList",
          "domain:QueryEmailVerification",
          "domain:QueryExportAuctionDetail",
          "domain:QueryExportDomainExpireSnatchs",
          "domain:QueryFailingReasonList",
          "domain:QueryFavoriteDomainPageList",
          "domain:QueryFulfillmentRecordDetail",
          "domain:QueryFulfillmentRecordList",
          "domain:QueryIntlBrokerDemandDetail",
          "domain:QueryIntlBrokerDemandList",
          "domain:QueryIntlBrokerDemandRecordList",
          "domain:QueryKnowledgeBaseDetail",
          "domain:QueryKnowledgeDocumentList",
          "domain:QueryKnowledgeFaqList",
          "domain:QueryLeadChannelConfig",
          "domain:QueryLeadFormConfig",
          "domain:QueryLeadNotificationConfig",
          "domain:QueryLeadRecordList",
          "domain:QueryLeadRecordSummary",
          "domain:QueryNewgTldDeliveryRecordDetail",
          "domain:QueryOperationAuditInfoDetail",
          "domain:QueryPrice",
          "domain:QueryRegistrantProfile",
          "domain:QuerySingleTaskInfo",
          "domain:QueryUsRegistrantExtension",
          "domain:QueryUserCommand",
          "domain:QueryUserExtConfigByExtField",
          "domain:RecommendFixPriceDomain",
          "domain:RefreshAiSuiteWebsiteInstallStatus",
          "domain:RefreshKnowledgeWebsite",
          "domain:RegistrantProfileOperation",
          "domain:RemoveFavoriteDomain",
          "domain:SaveAiSuiteWebsitePreviewConfig",
          "domain:SaveAssistantConfig",
          "domain:SaveCctldExtendInfo",
          "domain:SaveContactTemplateRemark",
          "domain:SaveKnowledgeBaseConfig",
          "domain:SaveLeadChannelConfig",
          "domain:SaveLeadFormConfig",
          "domain:SaveRegistrantProfileRealNameVerification",
          "domain:SaveTaskForSubmittingDomainDelete",
          "domain:SaveTaskInfo",
          "domain:SaveUsRegistrantExtension",
          "domain:SaveUserCommand",
          "domain:SaveUserExtConfig",
          "domain:SendLeadConfigVerifyCode",
          "domain:SetDefaultRegistrantProfile",
          "domain:SubmitDomainSpecialBizCredentials",
          "domain:SubmitDomainSpecialBizInfo",
          "domain:SubmitIntlBrokerDemand",
          "domain:SubmitOperationCredentials",
          "domain:ToggleLeadConfigNotificationStatus",
          "domain:TransferInCheckMailToken",
          "domain:UpdateKnowledgeFaq",
          "domain:UpdateProxyPrice",
          "domain:UploadKnowledgeDocument",
          "domain:UploadPolicyForCredential",
          "domain:UploadPolicyForQualification",
          "domain:UserConfirmIntlBrokerDemand",
          "domain:VerifyEmail",
          "domain:WebsiteAddDnsRecord",
          "domain:WebsiteDeleteDnsRecord",
          "domain:WhoisProtection",
          "domain:null"
        ],
        "Resource": "*"
      }
    ]
  }
  

FAQ