管理區段權限

查閱用來顯示各管理區段的有效權限。

Cloud 管理員視窗使用您在選定團隊組織中的有效權限。下表列出用來顯示各區段的確切權限。同一列中任一項權限即可允許進入該區段。

區段進入權限

區段

下列任一項權限

Overview

admin.billing.read,iam.invitations.read,admin.billing.payment_methods.read

Members

iam.members.read,iam.members.manage,iam.members.roles.manage,iam.members.seats.manage,iam.invitations.read,iam.invitations.manage

Groups

iam.groups.read,iam.groups.manage

Roles

iam.roles.read,iam.roles.manage,iam.roles.assign,iam.permissions.manage

Projects

admin.projects.read,admin.projects.members.manage,admin.projects.groups.manage,admin.projects.owner.transfer,admin.projects.archive.manage

Security

admin.security.read,admin.security.policy.update,admin.security.sessions.revoke,admin.security.domains.manage

Policies

admin.policies.read,admin.policies.update

Connections

admin.connections.read,admin.connections.service_accounts.read,admin.connections.service_accounts.manage,admin.connections.keys.read,admin.connections.keys.manage,admin.connections.mcp.read,admin.connections.mcp.revoke,admin.connections.mcp.unblock,admin.connections.git.read,admin.connections.git.manage

Usage

admin.billing.usage.read,admin.billing.usage.export

Billing

admin.billing.read,admin.billing.payment_methods.read,admin.billing.payment_methods.delete,admin.billing.details.read,admin.billing.details.update,admin.billing.invoices.read,admin.billing.portal.create

Audit

iam.audit.read,admin.audit.settings.read,admin.audit.settings.manage

讀取與變更

讀取資料與進行變更會使用各自的權限檢查。例如,iam.members.read 允許讀取成員清單。具備 iam.permissions.manage,即可查看 Base permissions(位於 Roles)。

帳戶服務會檢查每項請求的權限,以及要求的操作是否已對選定組織啟用。

在管理員視窗中管理組織