授予子帐号操作控制台权限

简介

本文将为您介绍两种授权方式快速解决下述问题,详细操作步骤如下。如果您希望进行更多复杂权限配置策略,请参见 访问管理 > 自定义策略
子帐号使用即时通信 IM 服务时,需要主帐号授予 访问控制台 以及进行配置操作的权限,否则控制台应用列表将无法显示应用,如下图所示:

子帐号有标签访问授权,但当前控制台应用标签和子帐号标签权限不符时,子帐号无法查看新建应用。

方案一、全局授权操作步骤

步骤1:进入授权

使用主帐号,进入控制台 访问管理 >用户列表,单击子用户左侧的授权按钮,将弹出“关联策略”选择框。


步骤2:选择策略

在策略筛选框,搜索“即时通信”,勾选需要授权的选项,单击确定即完成授权。

说明:
读写访问权限:既能访问控制台又可以修改配置。
只读访问权限:只能访问控制台,不可以做其他操作。

步骤3:完成授权

右上角提示“关联策略成功”即完成关联操作。


方案二、按标签授权操作步骤

本方案针对需要通过标签授权管理子帐号的客户,子帐号仅能访问及操作授权标签下的应用。
注意:
为子帐号分配标签策略后,子帐号无法访问及操作标签为空的应用。由于子帐号在 IM 控制台 新建应用标签为空,因此需要主帐号更改该应用标签为已授权标签,子帐号方能使用。
如需将已有应用按标签授权给子帐号,请确保将要授权的应用已配置相应标签,否则将无法通过标签进行授权。
如应用未配置标签请前往即时通信 IM 控制台中 基本配置 页面进行配置, 详情请参见 标签配置
或进入 标签列表 将应用批量绑定到标签下,详情请参照 绑定资源

步骤1:进入授权

使用主帐号,进入控制台 访问管理 >策略,单击顶部新建自定义,将弹出“选择创建策略方式”弹框。


步骤2:选择标签

选择“按标签授权”,进入“标签策略生成器”。


步骤3:生成策略

在“标签策略生成器”填入需要授权的子帐号、标签等信息,单击下一步进入检查页面。

说明:
如标签选择列表为空,则需要主帐号先去 标签控制台 新建标签。


步骤4:完成授权

检查无误,单击完成,结束标签授权流程。