訪問控制RAM中的授權(quán)用于訪問和操作服務(wù)目錄控制臺，而服務(wù)目錄中的授權(quán)用于終端用戶查詢被授權(quán)的產(chǎn)品列表。RAM授權(quán)和服務(wù)目錄授權(quán)需配合使用，才能實(shí)現(xiàn)管理產(chǎn)品的訴求。

授權(quán)方式 使用場景 授權(quán)目的 使用說明 相關(guān)文檔
RAM授權(quán) RAM用戶或RAM角色使用服務(wù)目錄前需要進(jìn)行RAM授權(quán) 授予管理員或終端用戶服務(wù)目錄控制臺的只讀權(quán)限或讀寫權(quán)限 RAM授權(quán)不包含服務(wù)目錄內(nèi)任何產(chǎn)品的查看或使用權(quán)限。

僅當(dāng)管理員為RAM用戶或RAM角色時需要通過RAM控制臺授權(quán)。當(dāng)管理員為阿里云賬號時，默認(rèn)具有管理所有阿里云資源的權(quán)限，無需進(jìn)行RAM授權(quán)。為了避免權(quán)限過高帶來安全風(fēng)險，建議您將RAM用戶或RAM角色作為管理員。
服務(wù)目錄授權(quán) 終端用戶查看產(chǎn)品前需要進(jìn)行服務(wù)目錄授權(quán) 授予終端用戶查看產(chǎn)品列表的權(quán)限 需要管理員在服務(wù)目錄控制臺的產(chǎn)品組合管理頁面中為終端用戶授權(quán)。 為終端用戶授予訪問權(quán)限