全部產品
Search
文件中心

Service Catalog:為終端使用者授權

更新時間:Nov 14, 2025

終端使用者管理產品前,需要先擷取服務類別目錄控制台的訪問或操作許可權。終端使用者可以為RAM使用者或RAM角色,本文以RAM使用者為例進行介紹。

前提條件

請確保管理員已建立RAM使用者。具體操作,請參見建立RAM使用者

操作步驟

控制台

  1. 登入RAM控制台

  2. 使用者頁面,找到已經建立的使用者,單擊操作列的添加許可權

    image

  3. 新增授權面板,為RAM使用者添加許可權。

    1. 選擇資源範圍:通常選擇帳號層級

    2. 選擇權限原則:搜尋並選擇AliyunServiceCatalogEndUserFullAccess,該策略為系統策略。如果需要同時授予其他自訂策略,需要先建立自訂權限原則再選擇需要的許可權。

      說明

      AliyunServiceCatalogEndUserFullAccess是終端使用者管理服務類別目錄所需的許可權。如果終端使用者需要在服務類別目錄控制台啟動產品、管理執行個體,需要授予該許可權。

  4. 單擊確認新增授權

OpenAPI

授予自訂策略

  1. 調用CreatePolicy建立一個自訂策略,可以參考權限原則基本元素權限原則樣本庫概覽

  2. 調用AttachPolicyToUser將權限原則綁定至指定RAM使用者,注意此處PolicyType選擇Custom

授予系統策略

直接調用AttachPolicyToUser將權限原則綁定至指定RAM使用者,注意此處PolicyType選擇SystemPolicyName選擇AliyunServiceCatalogEndUserFullAccess