適用場景

媒體存儲自2024年11月13日與天翼云統一身份認證IAM（簡稱CTIAM）主子用戶體系互通，用戶可通過天翼云CTIAM和媒體存儲控制臺進行取消子用戶授權操作。

注意
【媒體存儲-產品側授權】是作為子用戶使用媒體存儲控制臺和調用AK/SK發起API請求的唯一條件。撤銷這條權限將導致：
（1）該子用戶在媒體存儲控制臺的登陸權限被撤銷。
（2）CTIAM生成的子用戶AK/SK無權限調用媒體相關API。
因此，取消子用戶授權等效于撤銷該子用戶在媒體存儲的所有權限且不可恢復，請謹慎操作。

使用說明

• 受子用戶割接的影響，對原CDN+IAM創建的存量子用戶和在CTAIM新增子賬號的取消授權操作有所不同。
• CTAIM增量子用戶，取消授權入口統一至CTAIM側操作，在CTIAM側取消媒體存儲-產品側授權，該子用戶相關密鑰aksk、及其所有授權關系將被清除且不可恢復。
• 存量子用戶，考慮到取消授權不可恢復的風險，取消授權時對該子用戶進行保護措施，需要主賬號先到CTIAM側取消【媒體存儲-產品側授權】操作，媒體存儲控制臺收到CTIAM側的解除授權信號后，再前往媒體存儲控制臺-子用戶授權列表，點擊【取消授權】進行二次確認才可正常取消授權成功。

操作步驟

CTIAM增量子用戶：

1. 主賬號登錄。

2. 點擊左側導航【用戶】菜單，選擇目標撤銷權子用戶，點擊操作欄【查看】進入頁面。

3. 點擊【權限管理-個人權限】，在權限列表選擇【媒體存儲-產品側授權】，點擊【解除授權】，在彈出的二次確認窗口點擊【確定】即可解除授權。

   

存量子用戶：

1. 主賬號登錄。

2. 點擊左側導航【用戶】菜單，選擇目標撤銷權子用戶，點擊操作欄【查看】進入頁面。

3. 點擊【權限管理-個人權限】，在權限列表選擇【媒體存儲-產品側授權】，點擊【解除授權】，該按鈕無實際取消授權效果，只發送解除授權消息通知媒體存儲產品側。
   

4. 主賬號登錄，點擊【子用戶授權】菜單。

5. 在子用戶授權列表選擇目標子用戶，點擊操作欄的【取消授權】，根據彈窗點擊【確認】即可完成子用戶取消授權操作。（注意：如您未執行步驟1~3操作，直接在媒體存儲控制臺-子用戶授權列表，操作欄點擊【取消授權】時，會彈窗提示指引您先去CTIAM先進行產品側的授權，此時該取消授權按鈕無實際取消授權效果。）