使用RAM访问控制中的账号权限策略管理,可以有效的对子账号进行权限管控,有利于数据安全与协作。为RAM用户授权后,RAM用户就可以使用阿里云三维空间重建(临云镜)的相关服务。
1、登录RAM控制台
使用主账号登录至阿里云,并进入【RAM访问控制】页面
2、新建RAM用户
依次点击【人员管理】-【用户】进入【RAM用户创建页】
点击【创建用户】,填写“登录名称”及“显示名称”,并按需勾选【控制台访问】或【编程访问】,点击【确定】
3、配置RAM用户权限
返回用户列表页面,点击【添加权限】,在【系统策略】搜索框中输入“tdsr”,勾选所需要的权限后,点击【确定】后,该账号即获得了临云镜产品的相应功能。
4、权限说明
AliyunTDSRFullAccess:管理三维空间重建临云镜产品的所有权限
AliyunTDSRDataCollectionAccess:管理项目、主场景、子场景、文件管理的所有权限
AliyunTDSRModellingAccess:管理模型标注、重建、预览的所有权限
AliyunTDSRreadOnlyAccess:拥有查看该主账号下的所有项目的权限
注意
默认情况下,如未配置AliyunTDSRreadOnlyAccess权限,则该RAM账号仅能看到自己所创建的项目,无法看到主账号或其他子账号所创建的项目。
5、用户组权限配置
如RAM账号较多,可通过创建【用户组】并分配相应的权限后,可以将新建的RAM账号添加到相应的用户组,即可继承相应的权限。
文档内容是否对您有帮助?