Облачная платформаAdvanced

Разрешения проекта предприятия

Язык статьи: Русский
Показать оригинал
Страница переведена автоматически и может содержать неточности. Рекомендуем сверяться с английской версией.

Administrator: Администратор может выполнять любые операции на странице Enterprise Project Management.

IAM user: Разрешения IAM user предоставляются администратором. После входа IAM user на страницу Enterprise Project Management пользователь видит только те проекты предприятия, которые назначил администратор, и может управлять только ресурсами, выделенными администратором. Если администратор назначает политику разрешений для IAM user, IAM user получает все разрешения, включённые в политику.

Администратор может использовать системно-определённые политики или пользовательские политики для назначения разрешений пользователям. Политики, связанные с проектами предприятия, включают EPS FullAccess и EPS ReadOnlyAccess. Вы можете использовать Identity and Access Management (IAM) для управления разрешениями проекта предприятия для IAM‑пользователей. Подробности см. в Identity and Access Management User Guide.

Table 1 Разрешения управления предприятием

Имя сервиса

Имя политики

Описание

Обычно связанные сотрудники

Управление предприятием

EPS Admin

  • Политика администратора Управления предприятием, включающая все разрешения, связанные с управлением проектами предприятия и управлением персоналом. Политика позволяет пользователям создавать предприятия, переносить ресурсы, добавлять пользователей в группы пользователей, удалять пользователей из групп пользователей и задавать политики для групп пользователей. Администратор может задать политику в сервисе Global в IAM.
  • Политика администратора отдельного проекта предприятия. Политика содержит только разрешения конкретных проектов предприятия, включая изменение, включение, отключение и просмотр указанных проектов предприятия. Администратор или пользователи, получившие политику EPS Admin в IAM, могут задать политику в Управлении предприятием.

Администраторы активов предприятия

EPS Viewer

Разрешения только для чтения для конкретного или всех проектов предприятия

  • Разрешения только для чтения в Enterprise Management для просмотра информации обо всех проектах предприятия и пользователях. Администратор может задать политику в сервисе Global в IAM.
  • Администратор или пользователь, к которому привязана политика EPS Admin, может задать разрешение в Enterprise Management.

Персонал запросов активов предприятия

Table 2 Общие операции и необходимые разрешения

Operation

EPS Admin

EPS Viewer

Просмотр ресурсов в проекте предприятия

√

√

Создание проекта предприятия

√

×

Изменение проекта предприятия

√

×

Включение проекта предприятия

√

×

Отключение проекта предприятия

√

×

Добавление ресурса в проект предприятия

√

×

Удаление ресурса из проекта предприятия

√

×