如果您需要查看當前帳號下的所有授權關系,可以進入“權限管理 > 授權管理”頁面。IAM權限管理為您呈現帳號中的所有授權關系,支持使用 “策略名” 、 “用戶名/用戶組名/委托名”、“項目區域” 、 “企業項目(已開啟企業項目)”“主體類型” 為過濾條件查看指定授權關系。
- 如果您已開通并使用企業項目,可以選擇IAM項目視圖、企業項目視圖,分別查看IAM項目、企業項目的授權關系。
- 如果您暫未開通企業項目,將自動顯示IAM項目視圖。
IAM項目視圖
在IAM項目視圖下,您可以選擇如下過濾條件查看對應授權記錄。
- 策略名 :權限的名稱。單擊權限名稱可以查看權限詳情。
如需查看指定權限的授權記錄,選擇過濾條件為“策略名”,輸入指定權限名稱,查看該權限的授權記錄。
- 用戶名/用戶組名/委托名 :IAM用戶、用戶組、委托的名稱。
如需查看指定IAM用戶/用戶組/委托的IAM項目授權記錄,選擇過濾條件為“用戶名”、“用戶組名”或“委托名”,輸入指定對應名稱,查看其授權記錄
說明
基于IAM項目授權,最小授權單位為用戶組。查看IAM項目視圖下指定IAM用戶授權記錄時,將顯示該IAM用戶所屬用戶組的授權記錄。
-
項目區域 :IAM項目或區域名稱,即權限的作用范圍。查看IAM項目授權情況,請選擇:
- 全局服務:查看所有全局服務授權記錄。
- 所有項目:查看基于所有項目授權的授權記錄。基于“所有項目”授權,權限對所有項目都生效,包括全局服務和所有項目(包括未來創建的項目)。
- 指定項目:查看基于默認區域、子項目授權的授權記錄。
-
主體類型 :授權對象類型,可以選擇用戶、用戶組、委托3種。IAM項目視圖下,可以選擇主體類型為“用戶組”、“委托”,如果選擇“用戶”,篩選結果為空。
-
企業項目 :企業項目的名稱。如果您在IAM用戶視圖下,選擇“企業項目”為過濾條件,并輸入企業項目名稱,將自動切換至企業項目視圖。
企業項目視圖
在企業項目視圖下,您可以選擇如下過濾條件查看對應授權記錄。
- 策略名 :權限的名稱。單擊權限名稱可以查看權限詳情。
如需查看指定權限的授權記錄,選擇過濾條件為“策略名”,輸入指定權限名稱,查看該權限的授權記錄。
- 用戶名/用戶組名/委托名 :IAM用戶、用戶組、委托的名稱。
如需查看指定IAM用戶/用戶組的企業項目授權記錄,選擇過濾條件為“用戶名”、“用戶組名”,輸入指定對應名稱,查看其授權記錄。
說明
企業項目不支持委托功能,請選擇過濾條件為“用戶名”、“用戶組名”。
基于企業項目授權,最小授權單位為用戶,查看企業項目視圖下指定IAM用戶授權記錄時,顯示該IAM用戶及其所屬用戶組的授權記錄。
-
企業項目 :企業項目的名稱,即權限的作用范圍。查看指定企業項目的授權記錄,選擇區域過濾條件為“企業項目”,輸入企業項目名稱,查看基于該企業項目的所有授權記錄。
-
主體類型 :授權對象類型,可以選擇用戶、用戶組、委托3種。企業項目視圖下,可以選擇主體類型為“用戶”、“用戶組”;如果選擇“委托”,篩選結果為空。
-
項目區域: IAM項目或區域。如果您在企業項目視圖下,選擇“項目區域”為過濾條件,并選擇指定項目,將自動切換至IAM項目視圖。