简介

多用户访问控制，主要用于帮助用户管理云账户下资源的访问权限，适用于企业内的不同角色，可以对不同的工作人员赋予使用产品的不同权限，当您的企业存在多用户协同操作资源时，推荐您使用多用户访问控制。

适用于下列使用场景：

• 中大型企业客户：对公司内多个员工授权管理；
• 偏技术型vendor或SAAS的平台商：对代理客户进行资源和权限管理；
• 中小开发者或小企业：添加项目成员或协作者，进行资源管理。

多用户访问控制包含以下几个流程：

1. 创建子用户
2. 配置策略
3. 为子用户授权系统权限
4. 子用户登录控制台

详细的操作步骤请参见多用户访问控制一般操作步骤

创建子用户

1. 主账号用户登录后在控制台选择“多用户访问控制”进入用户管理页面。

   

2. 在左侧导航栏点击“用户管理”，在“子用户管理列表”页，点击“新建用户”。
3. 在弹出的“新建用户”对话框中，完成填写“用户名”和确认，返回“子用户管理列表”区可以查看到刚刚创建的子用户。

权限策略配置

权限策略表示的是“允许／拒绝对某资源执行某种操作”，通过将策略授予用户可以使用户拥有相应权限。目前百度智能云支持系统策略和自定义策略两种权限策略，两者主要区别在于资源的配置。

• 系统策略对主用户的所有云数据库 TableStorage 资源生效，用户不能随意修改。
• 自定义策略中，用户可以指定任一实例级别的资源，实现更细粒度的资源配置。

操作权限说明

目前云数据库 TableStorage 提供三种操作类型，对应权限如下表所示：

操作类型	实例操作权限	表操作权限	行操作权限
管理操作	- 列举实例 - 显示实例信息 - 创建实例 - 删除实例	- 创建表 - 删除表 - 更新表 - 显示表信息 - 列举所有表	- 单条写入 - 批量写入 - 单条删除 - 批量删除 - 随机读 - 批量读 - 区间读
运维操作	- 列举实例 - 显示实例信息	- 创建表 - 删除表 - 更新表 - 显示表信息 - 列举所有表	- 单条写入 - 批量写入 - 单条删除 - 批量删除 - 随机读 - 批量读 - 区间读
只读操作	- 列举实例 - 显示实例信息	- 显示表信息 - 列举所有表	- 随机读 - 批量读 - 区间读

系统策略

系统策略是云数据库 TableStorage 定义好的策略，可以指定对主用户拥有的全部实例的操作权限。云数据库 TableStorage 目前提供了三种系统策略，分别对应三种操作类型：

策略名称	操作类型
BTSFullControlPolicy	管理操作
BTSOperatePolicy	运维操作
BTSReadPolicy	只读操作

云数据库 TableStorage 的配置查看方法如下：

1. 进入“管理控制台”，选择“多用户访问控制”。

   

2. 选择“策略管理”，搜索BTS，可以看到云数据库 TableStorage 相关策略。

   

自定义策略

自定义策略由主用户自己定义，可以精确指定对主用户拥有的任一实例的操作权限。配置自定义策略的步骤如下：

1. 进入策略管理页面，选择“创建策略”。

   

2. “基本信息”中的内容由用户自己定义。

   • 权限配置：“服务类型”选择“百度智能云表格存储BTS”。
   • 操作类型：期望授予子用户的操作权限，目前只提供“只读操作”和“运维操作”。
   • 资源选择：需要先选择资源所在区域，选择好区域之后会出现实例列表，选择希望给子用户的实例（可多选），点击页面下方的“完成”按钮即可完成策略配置

   

3. 返回“策略管理”页面，选择“自定义策略”就可以在列表中看到刚才创建的策略了。

   

子用户授权

1. 在“用户管理”页签为子用户添加权限。

   

2. 选择“系统策略”或“自定义策略”，获取相应策略列表，选择希望授予子用户的权限，点击“确定”即可将权限赋予子用户。详细策略配置可参见权限策略配置。

   

3. 删除子用户授权：点击用户名，进入“子用户详情页面”，“权限信息”处可以看到此用户拥有的权限，点击“删除”可以将此权限从用户权限中去掉。

   

子用户访问

主账号完成对子用户的授权后，可以将链接发送给子用户；子用户可以通过IAM用户登录链接登录主账号的管理控制台，根据被授权的策略对主账户资源进行操作和查看。