Para usar o recurso de política de controle, ative-o primeiro.
Efeitos da ativação da política de controle
Ao ativar o recurso de política de controle no seu Resource Directory, ocorrem as seguintes alterações:
O sistema anexa automaticamente a política de sistema
FullAliyunAccessa todas as pastas e membros existentes no seu Resource Directory. Essa política concede acesso total a todos os seus recursos do alibaba cloud.Ao criar uma pasta ou um membro, a política de sistema
FullAliyunAccessé anexada automaticamente a ele.Quando uma conta convidada do alibaba cloud entra no seu Resource Directory, a política de sistema
FullAliyunAccessé anexada automaticamente ao novo membro.Ao remover um membro, o sistema desanexa automaticamente todas as políticas de controle associadas a ele.
Procedimento
Faça login no console do Resource Management.
No painel de navegação à esquerda, escolha .
clique em Enable Control Policy.
Na caixa de diálogo Enable Control Policy, clique em OK.
clique em Refresh e visualize o status de ativação.
Próximas etapas
Após ativar a Control Policy, crie uma política de controle personalizada para definir limites de permissão específicos. Por exemplo, crie uma política que negue uma ação específica em um recurso. Em seguida, anexe a política a uma pasta ou membro no seu Resource Directory.
Para gerenciar permissões de vários products (como OSS e VOD), escolha a abordagem de criação de política com base na clareza e facilidade de manutenção. Se as permissões de múltiplos products estiverem intimamente relacionadas e sempre forem concedidas juntas, crie uma única política combinada. Caso as permissões de products diferentes possam ser atribuídas de forma independente, crie políticas separadas para cada product e atualize-as em frequências diferentes. Isso garante uma separação clara de responsabilidades, reduz os riscos de configuração incorreta e oferece suporte a combinações flexíveis de permissões.