全部建议
>
建议详情
- 预审中
- 预审通过
- 3 未采纳
【产品缺陷】IAM用户可以把自己移出权限范围，导致购买权限不可控，请修复 未采纳 编辑 删除
- 管理与监管
- 统一身份认证服务 IAM
问题描述：
你登录下IAM用户 看下是否有购买权限
龚小燕(00351039)2023-03-13 10:17
hwstaff_DPPlat_test 然后用你的邮箱登录
姚延曦(00358147)2023-03-13 10:18
我把自己移出不可购买组，应该就可以了
他们这个权限管理有漏洞
龚小燕(00351039)2023-03-13 10:18
你为啥可以移出
姚延曦(00358147)2023-03-13 10:19
就是华为云的bug
建议方案：
IAM用户不可以自己修改所在权限组。 只能企业管理员来修改
yd_231505607
发布于 2023-03-13 10:21:31
2023-03-13
408 2
0%
0%
取消
发表
0/1000
+ 插入图片0/4
仅支持JPG、JPEG、PNG、GIF，数量不超过4张且每张大小不超过2MB
0%
0%
新窗
关闭
删除建议
全部评论（2）
评论（2）
您好，关于您提交的建议产品和研发团队进行了评估，当您有权限操作时，既可以执行动作。不应该再次判断属主信息。您当前问题本质是权限规划的时候，IAM管理员应该和其他权限、云服务的操作权限分开，请您考虑。综合考虑整体需求与产品规划，很抱歉未能采纳，还请您谅解。
对您造成困扰深表歉意！希望以上可以解决您的疑虑，感谢您的反馈，若在使用还有其它建议，可在云声平台继续反馈，我们收到后会尽快处理。感谢您对华为云的支持！
非常感谢您的反馈，您的建议和诉求已经收到，并已提交至相关产品团队进行核查评估，评估完成后对于建议是否采纳会尽快给您答复，也请您持续关注云声平台，了解反馈建议处理进展，感谢您对华为云的支持！