资源组是物联网平台资源的分组。通过资源分组管理,可以授予子账号查看和操作具体物联网平台资源(产品、设备和规则)的权限,从而实现子账号之间的资源隔离。 您可以通过访问控制(RAM)授予子账号物联网平台资源的访问权限,但是RAM权限具有全局性。例如,您为某子账号授予查询产品详细信息(QueryProduct)的权限,该子账号便可查询主账号下所有产品的信息。 但是,仅使用RAM授权功能,不能限制子账号只能访问部分指定产品、设备或规则,使不同子账号的资源相互隔离。例如,子账号A只能访问产品1及其下的设备;子账号B只能访问产品2及其下的设备。为满足此类需求,物联网平台已接入资源管理平台,通过管理资源组,实现子账号用户仅能查看和操作被授权的资源。
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。
DataWorks基于MaxCompute/Hologres/EMR/CDP等大数据引擎,为数据仓库/数据湖/湖仓一体等解决方案提供统一的全链路大数据开发治理平台。