在文字识别OCR我们想给使用的开发人员授权允许登录你们这个管理界面和创建模板的权限,应该怎么授权呢?
楼主你好,您可以通过阿里云的RAM服务实现授权给使用的开发人员登录管理界面和创建模板的权限。
具体步骤如下:
创建一个子用户并分配所需的权限。
创建一个自定义策略,用于授予该子用户OCR管理界面和模板创建的权限。
将该自定义策略附加到子用户的权限列表中。
子用户就可以使用其凭证登录管理界面,并创建OCR模板。
注意:确保您的子用户具有足够的权限来执行您授予他们的任务,同时也要确认您的安全策略来保护您的阿里云账户不受到任何威胁。
访问控制(RAM)是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥,并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。
本文为您介绍印刷文字识别(OCR)(ocr-api)为RAM权限策略定义的操作(Action)、资源(Resource)和条件(Condition)。印刷文字识别(OCR)(ocr-api)的RAM代码(RamCode)为ocr,支持的授权粒度为OPERATION。
下表是印刷文字识别(OCR)(ocr-api)定义的操作,这些操作可以在RAM权限策略语句的Action元素中使用,用来授予执行该操作的权限。下面对表中的具体项提供说明:
操作:是指具体的权限点。
API:是指操作对应的API接口。
访问级别:是指每个操作的访问级别,取值为写入(Write)、读取(Read)或列出(List)。
资源类型:是指操作中支持授权的资源类型。具体说明如下:
对于必选的资源类型,用背景高亮的方式表示。
对于不支持资源级授权的操作,用全部资源表示。
条件关键字:是指云产品自身定义的条件关键字。该列不体现适用于任何操作的通用条件关键字。
关联操作:是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限,操作才能成功。
要给开发人员授权允许登录阿里云文字识别OCR的管理界面和创建模板的权限,您可以按照以下步骤进行:
在阿里云控制台中,转到"身份和访问管理"(IAM)的页面。
在IAM控制台中,创建一个新的组(Group)并命名为适合您的开发人员的名称。组可以用于对用户进行逻辑分组,并为组分配权限。
在组详情页中,选择"组权限"标签,并单击"添加权限"。
单击"从模板新建权限",选择"AliyunOCRFullAccess"或创建一个新的权限策略。"AliyunOCRFullAccess"是提供文字识别OCR操作的预定义权限策略。
单击"确认"以添加权限。
转到"组用户"标签页,单击"添加用户",选择您希望授权的开发人员。
单击"下一步",选择要分配给用户的组并单击"完成"。
现在,您的开发人员已被授权允许登录阿里云文字识别OCR的管理界面并创建模板。他们可以使用自己的IAM用户凭据登录阿里云控制台,并在控制台中进行相关操作。
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。