最小权限原则 最小权限原则 当您为用户授予权限时,应当尽可能缩小条件的适用范围,包括但不限于减少被授权人的数量、缩小适用资源的范围、减少授权的操作、增加授权生效的限制条件等。 最小权限原则适用于一切通过BOS进行的授权操作,包括设置Bucket读写权限、设置Object读写权限、设置子用户访问权限、申请临时授权访问等。
产品权限问题 权限介绍汇总 更多权限产品参考: 目前支持产品线 了解BAE应用和环境的权限范围可参考 BAE多用户协作 。 了解BCC的权限范围可参考 BCC多用户协作 。 了解BOS的权限范围可参考 BOS多用户协作 。 了解CDN的权限范围可参考CDN多用户协作。 了解物接入IOT的权限范围可参考物接入IOT多用户协作。 了解TSDB的权限范围可参考 时序数据库TSDB多用户协作 。
修改账号权限 概述 您可以根据需要在控制台的账号管理页面 修改普通账号 的权限。高权限账号需要使用 SQL 命令的方式修改账号权限。 权限类型 权限类型分为:库权限、表权限和全局权限,具体权限如下: 说明:数据库账号将继承库表以及全局权限中的最高权限。
权限组管理 新建权限组 进入百度智能云 CFS 服务管理控制台 ,在左侧导航栏点击【权限组】,进 CFS权限组 页面。 在 CFS 权限组页面,点击【新建权限组】,在弹出的窗口中设置权限组名称和描述,完成权限组的创建。 新建好的权限组出现在权限组页面的列表中,支持对已有权限组的管理和删除。
在左侧导航栏中单击 账号管理 ,选择目标账号,单击操作列的 修改权限 。 在设置权限页面中,分为权限详情和设置权限,权限详情显示已经设置的权限名称,设置权限参考【权限类型】用户可以全选对应的权限或自己勾选需要的权限。 单击 确定 按钮,提交修改。
新建权限组 存储网关(Baidu Storage Gateway,BSG)支持通过控制台设置权限组和权限组策略。 操作步骤 1. 登录 存储网关控制台 。 2.在左侧导航中,选择权限组 。页面上方点击“新建权限组”。 3.设置权限组 。 设置权限组基本信息 : 权限组名称:请输入权限组名称。 选择共享文件目标类型:您需要选择共享文件目标的类型为 NFS 或者 SMB。
设置访问权限 概述 共享目标的访问权限可以通过权限组控制,注意权限组的协议需要和共享目标的协议一致。 为了方便您的使用,我们在每个地域都为您预先创建了一个默认NFS权限组和默认SMB权限组。默认权限组会自动和您新创建的共享目标绑定。 注意: 虽然默认权限组已经默认配置好了,但您还是需要进一步创建账户并和权限组关联,才能访问共享目标。 创建账户 如果您直接使用默认权限组,下一步就是创建账户。
添加权限组 存储网关(Baidu Storage Gateway,BSG)支持通过控制台为以创建的共享文件目标设置访问权限策略。 操作步骤 1. 登录 存储网关控制台 。 2.在左侧导航中,选择文件共享目标 。选择要添加权限组的共享文件目标,点击操作栏中的“添加权限组”。 3.设置权限组 。 设置权限组基本信息 : 权限组名称:请输出权限组名称。
在 权限管理 中能够看到集群中此时配置的权限信息,可以根据资源类型、资源名以及用户名进行筛选。 找到需要删除的权限,点击对应权限右侧的 删除 按钮,确认无误后点击 确定 按钮完成删除。 通过API删除权限 您可以通过 删除权限 来删除权限。
修改权限组 您可以在创建权限组后,对权限组内的权限策略进行修改。 操作步骤 1. 登录 存储网关控制台 。 2.在左侧导航中,选择权限组 。选择要修改的权限组,点击操作栏中的“编辑”。 3.编辑权限组 修改/添加权限规则 : NFS 类型共享文件目标:您可以设置 IP 访问规则。