多用户访问控制
所有文档

          云数据库 TableStorage

          多用户访问控制

          简介

          多用户访问控制,主要用于帮助用户管理云账户下资源的访问权限,适用于企业内的不同角色,可以对不同的工作人员赋予使用产品的不同权限,当您的企业存在多用户协同操作资源时,推荐您使用多用户访问控制。

          适用于下列使用场景:

          • 中大型企业客户:对公司内多个员工授权管理;
          • 偏技术型vendor或SAAS的平台商:对代理客户进行资源和权限管理;
          • 中小开发者或小企业:添加项目成员或协作者,进行资源管理。

          多用户访问控制包含以下几个流程:

          1. 创建子用户
          2. 配置策略
          3. 为子用户授权系统权限
          4. 子用户登录控制台

          详细的操作步骤请参见多用户访问控制一般操作步骤

          创建子用户

          1. 主账号用户登录后在控制台选择“多用户访问控制”进入用户管理页面。

          2. 在左侧导航栏点击“用户管理”,在“子用户管理列表”页,点击“新建用户”。
          3. 在弹出的“新建用户”对话框中,完成填写“用户名”和确认,返回“子用户管理列表”区可以查看到刚刚创建的子用户。

          权限策略配置

          权限策略表示的是“允许/拒绝对某资源执行某种操作”,通过将策略授予用户可以使用户拥有相应权限。目前百度智能云支持系统策略和自定义策略两种权限策略,两者主要区别在于资源的配置。

          • 系统策略对主用户的所有云数据库 TableStorage 资源生效,用户不能随意修改。
          • 自定义策略中,用户可以指定任一实例级别的资源,实现更细粒度的资源配置。

          操作权限说明

          目前云数据库 TableStorage 提供三种操作类型,对应权限如下表所示:

          操作类型 实例操作权限 表操作权限 行操作权限
          管理操作 - 列举实例
          - 显示实例信息
          - 创建实例
          - 删除实例
          - 创建表
          - 删除表
          - 更新表
          - 显示表信息
          - 列举所有表
          - 单条写入
          - 批量写入
          - 单条删除
          - 批量删除
          - 随机读
          - 批量读
          - 区间读
          运维操作 - 列举实例
          - 显示实例信息
          - 创建表
          - 删除表
          - 更新表
          - 显示表信息
          - 列举所有表
          - 单条写入
          - 批量写入
          - 单条删除
          - 批量删除
          - 随机读
          - 批量读
          - 区间读
          只读操作 - 列举实例
          - 显示实例信息
          - 显示表信息
          - 列举所有表
          - 随机读
          - 批量读
          - 区间读

          系统策略

          系统策略是云数据库 TableStorage 定义好的策略,可以指定对主用户拥有的全部实例的操作权限。云数据库 TableStorage 目前提供了三种系统策略,分别对应三种操作类型:

          策略名称 操作类型
          BTSFullControlPolicy 管理操作
          BTSOperatePolicy 运维操作
          BTSReadPolicy 只读操作

          云数据库 TableStorage 的配置查看方法如下:

          1. 进入“管理控制台”,选择“多用户访问控制”。

            image.png

          2. 选择“策略管理”,搜索BTS,可以看到云数据库 TableStorage 相关策略。

            image.png

          自定义策略

          自定义策略由主用户自己定义,可以精确指定对主用户拥有的任一实例的操作权限。配置自定义策略的步骤如下:

          1. 进入策略管理页面,选择“创建策略”。

            image.png

          2. “基本信息”中的内容由用户自己定义。

            • 权限配置:“服务类型”选择“百度智能云表格存储BTS”。
            • 操作类型:期望授予子用户的操作权限,目前只提供“只读操作”和“运维操作”。
            • 资源选择:需要先选择资源所在区域,选择好区域之后会出现实例列表,选择希望给子用户的实例(可多选),点击页面下方的“完成”按钮即可完成策略配置

            image.png

          3. 返回“策略管理”页面,选择“自定义策略”就可以在列表中看到刚才创建的策略了。

            image.png

          子用户授权

          1. 在“用户管理”页签为子用户添加权限。

            image.png

          2. 选择“系统策略”或“自定义策略”,获取相应策略列表,选择希望授予子用户的权限,点击“确定”即可将权限赋予子用户。详细策略配置可参见权限策略配置

            image.png

          3. 删除子用户授权:点击用户名,进入“子用户详情页面”,“权限信息”处可以看到此用户拥有的权限,点击“删除”可以将此权限从用户权限中去掉。

            image.png

          子用户访问

          主账号完成对子用户的授权后,可以将链接发送给子用户;子用户可以通过IAM用户登录链接登录主账号的管理控制台,根据被授权的策略对主账户资源进行操作和查看。

          上一篇
          数据管理
          下一篇
          开发者指南