徐_超_个人页

2020年09月

• 09.03 16:25:43
  发表了文章 2020-09-03 16:25:43

  MaxCompute中如何通过policy 禁止角色的删除权限

  Policy授权则是一种基于主体的授权。通过Policy授权的权限数据（即访问策略）被看做是授权主体的一种子资源。只有当主体（用户或角色）存在时才能进行Policy授权操作。当主体被删除时，通过Policy授权的权限数据会被自动删除。 Policy授权使用MaxCompute自定义的一种访问策略语言来进行授权，允许或禁止主体对项目空间对象的访问权限。Policy授权机制，主要解决ACL授权机制无法解决的一些复杂授权场景。