新建和管理策略


本文描述如何新建和管理特定资源的访问权限的策略。本任务是为用户、用户组、和服务帐号授予自定义权限策略的前提条件。

新建策略

通过以下步骤新建策略:

  1. 在EnOS管理门户中选择 身份与授权 > 策略管理

  2. 点击 新建权限策略

  3. 基本信息 页面中,填入该策略的基本信息,点击 下一步

    ../../../_images/creating_policy.png
  4. 配置权限 页面的 菜单 标签下,定义该策略可授予用户的菜单访问权限。

    ../../../_images/creating_policy_menus.png
  5. 配置权限 页面的 服务 标签下,定义该策略可授予服务账号的访问权限(有关为服务账号授权的详细说明,参考 服务账号所需权限)。

    ../../../_images/creating_policy_services.png
  6. 点击 保存 完成权限策略创建。

删除策略

删除权限策略后,EnOS会撤消已授予此策略的用户、用户组或服务帐号的相应权限。

  1. 在EnOS管理门户中选择 身份与授权 > 策略管理

  2. 点击需要删除的策略后的 delete_icon

  3. 在弹出窗口中点击 确认,删除权限策略。