多用户协作

一、功能介绍 多用户协作功能实现了多种角色协同管理风控开放平台，项目管理者可以创建多个IAM子用户，为其IAM子用户分配风控开放平台查看、操作、管理等权限。适用于下列场景：

• 大型企业客户：有较为成熟的风控团队，需要多角色配合协同管理。
• 中小企业客户：有多名项目成员或协作者，涉及权限管理的场景；如无需权限控制，可以直接授权IAM子用户“系统管理员”权限。

目前业务安全风控ADF的权限选项支持：查看、新增、编辑、删除、管理五类，各权限选项在每一个资源页面所控制的功能点参考如下表格：

1【查看】即控制访问每个资源页面的权限，详情如下：

2、【新增】即控制每个页面的数据新增的功能，详情如下：

3、【编辑】即控制每个页面的数据的编辑修改等功能，详情如下：

4、【删除】即控制每个页面的数据能否删除的权限，详情如下：

5、【管理】即控制每个页面的敏感、重要配置等管理类功能，详情如下：

二、自定义权限配置

1. 主账号用户登录后在控制台右上角的用户名下选择“多用户访问控制”进入用户中心-IAM用户页面。
2. 在“子用户管理列表”页面点击新建用户，将需要添加为子用户的账号名填入“登录名”，显示名为子用户希望显示的昵称，说明主要用于标识用户类型或其它说明。 添加成功后可以在列表中看到显示名和登录名，子用户可以通过主账号提供的IAM用户链接进行登录。
3. 子用户添加完成后需要对子用户进行策略管理，点击“策略管理”进入权限策略列表页面，设定子用户的操作权限。策略包含系统策略和用户自定义策略两种。其中系统策略主要是百度智能云系统为了管理资源预定义的策略，业务安全风控AFD用户除“系统管理员”外，其余不用关注。AFD用户需要根据“权限选项（查看、新增、编辑、删除、管理五类）”和“资源页面”来制定您的自定义策略。
4. 选择“自定义策略”并点击“创建策略”。编辑策略名称之后，在服务类型中请选择“业务安全风控AFD”，会出现权限选项和资源选择两个权限设置项目，单击“全局”后会自动加载全部资源页面，用户可以基于不同用户角色自行设置权限。
5. 在子用户管理列表页的对应子用户的“操作”列选择“添加权限”，并选择用户自定义策略进行授权。 • 如果用户在“添加权限”时被赋予了“系统管理员”权限后会等同于协作者，即协作者就是拥有“系统管理员”权限的子用户。 • 如果在不修改已有策略规则的情况下修改某子用户的权限，只能通过删除已有的策略并添加新的策略来实现，不能取消勾选已经添加过的策略权限。
6. 子用户的账户和权限添加完成后，用户可以直接通过子用户管理列表的"IAM用户登录链接"登录主账号的业务安全风控AFD平台，登录成功后用户根据设定的权限享有对主账户资源的操作和查看权限。

三、系统级权限配置

系统级权限相对自定义权限，可以实现快速为子用户添加使用权限。不同的系统级权限，可以使用控制台中的不同能力：

配置方式：

1.创建子用户

可参考自定义权限模块说明

2.选择权限

点击编辑权限，搜索对应的权限名称或编码

3.点击确定完成添加

添加完成后，该用户即可使用系统权限对应的能力