管理版块权限

查阅用来显示各管理版块的有效权限。

Cloud 管理员窗口使用您在选定团队组织中的有效权限。下表列出用来显示各版块的确切权限。同一行中任一项权限即可允许进入该版块。

版块进入权限

版块	以下任一项权限
Overview	`admin.billing.read`，`iam.invitations.read`，`admin.billing.payment_methods.read`
Members	`iam.members.read`，`iam.members.manage`，`iam.members.roles.manage`，`iam.members.seats.manage`，`iam.invitations.read`，`iam.invitations.manage`
Groups	`iam.groups.read`，`iam.groups.manage`
Roles	`iam.roles.read`，`iam.roles.manage`，`iam.roles.assign`，`iam.permissions.manage`
Projects	`admin.projects.read`，`admin.projects.members.manage`，`admin.projects.groups.manage`，`admin.projects.owner.transfer`，`admin.projects.archive.manage`
Security	`admin.security.read`，`admin.security.policy.update`，`admin.security.sessions.revoke`，`admin.security.domains.manage`
Policies	`admin.policies.read`，`admin.policies.update`
Connections	`admin.connections.read`，`admin.connections.service_accounts.read`，`admin.connections.service_accounts.manage`，`admin.connections.keys.read`，`admin.connections.keys.manage`，`admin.connections.mcp.read`，`admin.connections.mcp.revoke`，`admin.connections.mcp.unblock`，`admin.connections.git.read`，`admin.connections.git.manage`
Usage	`admin.billing.usage.read`，`admin.billing.usage.export`
Billing	`admin.billing.read`，`admin.billing.payment_methods.read`，`admin.billing.payment_methods.delete`，`admin.billing.details.read`，`admin.billing.details.update`，`admin.billing.invoices.read`，`admin.billing.portal.create`
Audit	`iam.audit.read`，`admin.audit.settings.read`，`admin.audit.settings.manage`

读取和更改

读取数据和进行更改会使用各自的权限检查。例如，iam.members.read 允许读取成员列表。具备 iam.permissions.manage，即可查看 Base permissions（位于 Roles）。

账户服务会检查每项请求的权限，以及请求的操作是否已对选定组织启用。

在管理员窗口中管理组织