多用户访问控制

更新时间：2024-12-10

多用户访问控制

一、多用户访问控制描述

多用户访问控制(Identity and Access Management, IAM)，主要用于百度智能云的身份管理和访问控制，解决云账户的集中授权与管理、资源分享与多用户协同工作等问题。多用户访问控制适用于企业内的不同职能角色，你可以对不同员工赋予产品的不同权限，以共享你账户内的资源，完成他们的工作。当你的企业存在需要多用户协同工作、分享资源时，推荐你使用多用户访问控制。

以下是多用户访问控制适用的典型场景：

中大型企业客户：对公司内多个部门的不同员工进行集中资源和权限管理；
独立软件服务商(ISV)或SaaS平台商：对代理客户进行集中的资源和权限管理；
中小开发者或小企业：添加项目成员或协作者，进行资源和权限管理。

二、EDAP权限策略说明

EDAP支持系统策略和用户自定义策略两种。

系统策略：百度智能云系统为管理资源而预定义的权限集，这类策略可直接为子用户授权，用户只能使用而不能修改。
自定义策略：由用户自己创建，更细化的管理资源的权限集，可以针对单个实例配置权限，更加灵活的满足账户对不同用户的差异化权限管理。

系统策略

EDAP系统策略包含EDAPFullControl、EDAPDataManage两种。子用户注册后拥有默认用户权限，可以通过IAM为其授予EDAPFullControl策略，使其拥有完全控制EDAP的权限，或为其授予EDAPDataManage策略，使其拥有EDAP数据管理员权限。具体的权限范围如下：

多用户访问控制

策略名称	权限说明	权限范围
EDAPFullControl	EDAP系统管理员权限	首页：查看版本信息，进行升级、续费操作，查看配额信息，查看常用项目列表、项目详情，查看典型场景，一键导入最佳实践我的项目：查看所有项目列表、项目详情、新建项目，删除作为项目管理员的项目数据湖：元数据：查看、编辑、删除所有元数据；查看、创建和管理元数据发现任务数据湖：查看数据湖存储列表；新建数据湖存储、编辑数据湖存储、删除数据湖存储数据架构：主题设计：查看主题、主题域列表，创建和管理主题、主题域标准设计：查看数据标准，创建和管理数据标准查看数据指标，创建和管理数据指标查看数仓规划、查看数据模型列表、编辑数仓规划；创建和管理数据模型数据治理：数据地图：搜索数据、创建和管理元数据采集任务，查看、创建和管理数据标签数据质量：查看质量总览，创建和管理质量规则、规则模版、质量作业，查看和修改规则配置数据血缘：查看、创建和管理数据血缘数据安全：查看、新建、编辑、删除脱敏规则；查看、编辑密级信息；查看、新建、编辑、删除脱敏任务数据服务：查看、新建业务流程，新建、编辑、删除、发布数据服务管理中心：资源管理：查看、新建、编辑、删除计算资源，查看、新建、编辑、删除数据源链接，查看文件目录、创建目录、创建函数，上传文件、新建文件夹，查看资源监控权限管理：元数据权限授予、存储路径权限授予、数据源权限授予、查看授予记录审批中心：查看标准列表、审批标准，查看模型列表、审批模型，查看指标列表、审批指标，进行权限审批，查看记录列表、查看审批记录
EDAPDataManage	EDAP数据管理员权限	首页：查看版本信息，查看配额信息，查看常用项目列表、项目详情，查看典型场景、最佳实践我的项目：查看所有项目列表、项目详情、新建项目，删除作为项目管理员的项目数据湖：元数据：查看、编辑、删除所有元数据；数据湖：查看数据湖存储列表；新建数据湖存储、编辑数据湖存储、删除数据湖存储数据架构：主题设计：查看主题、主题域列表，创建和管理主题、主题域标准设计：查看数据标准，创建和管理数据标准查看数据指标，创建和管理数据指标查看数仓规划、查看数据模型列表、编辑数仓规划；创建和管理数据模型数据治理：数据地图：搜索数据，查看、创建和管理数据标签数据质量：查看质量总览，创建和管理质量规则、规则模版、质量作业，查看和修改规则配置数据血缘：查看、创建和管理数据血缘数据安全：查看、新建、编辑、删除脱敏规则；查看、编辑密级信息；查看、新建、编辑、删除脱敏任务数据服务：查看、新建业务流程，新建、编辑、删除、发布数据服务管理中心：资源管理：查看、新建、编辑、删除数据源链接权限管理：元数据权限授予、存储路径权限授予、数据源权限授予、查看授予记录审批中心：查看标准列表、审批标准，查看模型列表、审批模型，查看指标列表、审批指标，进行权限审批，查看记录列表、查看审批记录
无	默认用户权限	首页：查看版本信息，查看配额信息，查看常用项目列表、项目详情，查看典型场景、最佳实践我的项目：查看有权限的项目数据湖：元数据：查看、编辑、删除所有元数据数据治理：数据地图：搜索数据数据质量：查看质量总览，创建和管理质量规则、规则模版、质量作业，查看和修改规则配置数据血缘：查看、创建和管理数据血缘数据安全：申请数据源、元数据、存储路径权限，查看申请记录数据服务：查看、新建业务流程，新建、编辑、删除、发布数据服务管理中心：资源管理：查看、编辑、删除有权限的数据源链接，查看、使用有权限的计算资源