限制IAM用户在企业项目EPS中订单创建权限解决方法

操作步骤：

1、在IAM Console的权限创建自定义策略，如：

策略名：EPS BSS NoOrderAccess

{

    "Version": "1.1",

    "Statement": [

        {

            "Action": [

                "bss:enterpriseProjectFundQuota:view",

                "bss:enterpriseProjectFundQuotaFinance:view",

                "bss:renewal:view",

                "bss:renewal:update",

                "bss:order:view",

                "bss:unsubscribe:update",

                "bss:bill:view",

                "bss:bill:update",

                "bss:billDetail:view",

                "bss:billDetail:update",

                "bss:consumption:view",

                "bss:consumption:update"

            ],

            "Effect": "Allow"

        }

    ]

}

注：相比系统预置的“EnterpriseProject BSS FullAccess”策略，不含"bss:order:update" 这条Action（含下单、修改订单等权限）

2、进入企业项目EPS Console，在需要限制的企业项目和用户组上设置上面自定义策略。

3、用IAM 子user登录，下单购买包周期产品，验证策略生效。