本文介紹如何通過控制台或OpenAPI擷取執行模板要求的權限和查詢指定RAM角色缺少的許可權。
控制台方式
登入OOS控制台,在左側導覽列選擇自動化任務 > 公用工作範本或自訂工作範本,找到目標模板,單擊建立執行。
在基本資料頁面,單擊下一步:設定參數。
在設定參數頁面,展開進階選項,在OOS扮演的RAM角色中選擇指定RAM角色,使用該角色的許可權。
將滑鼠懸浮到查看執行此模板需要的權限原則,即可查看執行該模板所需的最小權限原則。
OpenAPI方式
輸入TemplateName和RamRole,點擊發起調用。
重要建立執行時使用當前帳號的已有許可權,RamRole參數不需要填
建立執行時使用指定RAM角色的許可權,RamRole參數需要填寫對應的RAM角色名稱
返回結果中的Policy為執行模板要求的權限,MissingPolicy為執行模板缺少的許可權。
擷取策略後授權,詳情參考管理RAM使用者的許可權、管理RAM角色的許可權。