限制IAM用户在企业项目EPS中订单创建权限解决方法
操作步骤:
1、在IAM Console的权限创建自定义策略,如:
策略名:EPS BSS NoOrderAccess
{
"Version": "1.1",
"Statement": [
{
"Action": [
"bss:enterpriseProjectFundQuota:view",
"bss:enterpriseProjectFundQuotaFinance:view",
"bss:renewal:view",
"bss:renewal:update",
"bss:order:view",
"bss:unsubscribe:update",
"bss:bill:view",
"bss:bill:update",
"bss:billDetail:view",
"bss:billDetail:update",
"bss:consumption:view",
"bss:consumption:update"
],
"Effect": "Allow"
}
]
}
注:相比系统预置的“EnterpriseProject BSS FullAccess”策略,不含"bss:order:update" 这条Action(含下单、修改订单等权限)
2、进入企业项目EPS Console,在需要限制的企业项目和用户组上设置上面自定义策略。
3、用IAM 子user登录,下单购买包周期产品,验证策略生效。
- 点赞
- 收藏
- 关注作者
评论(0)