预设策略

最近更新时间:2024-09-11 09:08:11

我的收藏
注意
本文档主要介绍互动白板 TIW 访问管理功能的相关内容,其他产品访问管理相关内容请参见 支持 CAM 的产品
TIW 访问管理实质上是将子账号与策略进行绑定,或者说将策略授予子账号。开发者可以在控制台上直接使用预设策略来实现一些简单的授权操作,复杂的授权操作请参见 自定义策略。 TIW 目前提供了以下预设策略:
策略名称
策略描述
QcloudTIWFullAccess
TIW 所有资源全读写访问权限
QcloudTIWReadOnlyAccess
TIW 所有资源只读访问权限

预设策略使用示例

新建拥有互动白板权限的子账号

1. 以腾讯云 主账号 的身份访问 CAM 控制台的用户列表,单击新建用户
2. 在“新建用户”页面选择自定义创建 ,进入新建子用户页面。
说明
请根据 CAM 自定义创建子用户 的操作指引完成“设置用户权限”之前的步骤。
3. 在“设置用户权限”页面:
搜索并勾选预设策略QcloudTIWFullAccess
单击下一步
4. 在“审阅信息和权限”分栏下单击完成 ,完成子用户的创建,在成功页面下载并保管好该子用户的登录链接和安全凭证,其中包含的信息如下表:
信息
来源
作用
是否必须保存
登录链接
在页面中复制
方便登录控制台,省略填写主账号的步骤
用户名
安全凭证 CSV 文件
登录控制台时填写
密码
安全凭证 CSV 文件
登录控制台时填写
SecretId
安全凭证 CSV 文件
调用服务端 API 时使用,详见 访问密钥
SecretKey
安全凭证 CSV 文件
调用服务端 API 时使用,详见 访问密钥
5. 将上述登录链接和安全凭证提供给被授权方,后者即可使用该子用户对 TIW 做所有操作,包括访问 TIW 控制台、请求 TIW 服务端 API 等。

将互动白板权限授予已存在的子账号

1. 以腾讯云 主账号 的身份访问 CAM 控制台的用户列表,单击想要进行授权的子账号。
2. 单击“用户详情”页面权限栏的添加策略 ,如果子账号的权限非空,则单击关联策略
3. 选择从策略列表中选取策略关联,搜索并勾选预设策略QcloudTIWFullAccess。后续按页面提示完成授权流程即可。

解除子账号的互动白板权限

1. 以腾讯云 主账号 的身份访问 CAM 控制台的用户列表,单击想要解除授权的子账号。
2. 用户详情页面权限栏找到预设策略QcloudTIWFullAccess,单击右侧的解除。按页面提示完成解除授权流程即可。