多用户访问控制
更新时间：2023-08-11
概述
多用户访问控制，主要用于帮助用户管理云账户下资源的访问权限，适用于企业内的不同角色，可以对不同的工作人员赋予使用产品的不同权限，当您的企业存在多用户协同操作资源时，推荐您使用多用户访问控制。
使用场景
中大型企业客户：对公司内多个员工授权管理；
偏技术型vendor或SaaS的平台商：对代理客户进行资源和权限管理；
中小开发者或小企业：添加项目成员或协作者，进行资源管理。
配置策略
权限策略分为系统策略和自定义策略。
- 系统策略：只能控制整个产品的权限，为产品粗粒度权限控制，属于内置策略，用户无法创建。
- 自定义策略：可以控制产品下单个或批量资源的权限，可由用户创建，包含按策略生成器创建和按标签创建。
系统策略
LCPS有LCPSFullControlAccessPolicy、LCPSOperateAccessPolicy 和LCPSReadAccessPolicy三种系统策略，三种系统策略的权限范围说明如下：
| 策略名称 | 说明 | 使用范围 |
|---|---|---|
| LCPSReadAccessPolicy | LCPS的只读访问权限 | 只读策略： 查看导播台实例 查看导播台实例配置 |
| LCPSOperateAccessPolicy | LCPS的运维操作权限，包含只读权限。 | 运维策略： - 操作导播台（添加/删除素材、添加/删除组件、调整布局、开启/停止直播、画面切换） - 导播台输出配置 |
| LCPSFullControlAccessPolicy | LCPS的管理权限，包含只读和运维权限。 | 管理策略： - 计费变更 - 添加导播台 -复制导播台 - 修改导播台过期时间、名称、描述 - 删除导播台实例 |
自定义策略
自定义策略分为按策略生成器创建和按标签创建。
- 按策略生成器创建的策略表示对LCPS的单个或多个资源（导播台实例）进行权限控制； 涉及到的权限为管理权限和只读权限。
权限说明，如下表所示：
| 类型 | 权限说明 | 权限范围 |
|---|---|---|
| 管理权限 | 单个或批量资源的读写权限 | 用户可对单个或批量导播台进行创建、删除、修改、查询 |
| 只读权限 | 单个或批量资源的读权限 | 用户可对单个或批量导播台进行查询 |
创建自定义策略
按照策略生成器创建策略
-
进入策略管理模块，点击创建策略，选择按策略生成器创建。
-
为策略添加具体权限。
子用户绑定策略
- 进入 用户管理>子用户模块，展示子用户列表。
-
选择需要绑定策略的子用户，点击操作列的添加权限，进行策略的绑定。
相关文档
其他操作请参考多用户访问控制。
