iam
管理用戶及權(quán)限
本視頻介紹的是：華為云統(tǒng)一身份認(rèn)證服務(wù) IAM產(chǎn)品介紹/操作指導(dǎo):管理用戶及權(quán)限
聯(lián)邦身份認(rèn)證
本視頻介紹的是：華為云統(tǒng)一身份認(rèn)證服務(wù) IAM操作指導(dǎo):聯(lián)邦身份認(rèn)證
ecs iis權(quán)限設(shè)置
ecs iis權(quán)限設(shè)置 華為云是一家全球領(lǐng)先的 云計算 服務(wù)提供商，其ECS(Elastic Compute Service)和GIS(Graph Intelligence Service)等服務(wù)已經(jīng)成為了企業(yè)數(shù)字化轉(zhuǎn)型的重要工具。在這些服務(wù)中，IAM(Identity and Access Management)權(quán)限管理是一個非常重要的功能，可以幫助企業(yè)更好地控制其用戶和數(shù)據(jù)的安全性。本文將介紹華為云ECS iis權(quán)限設(shè)置的相關(guān)信息。 什么是IAM權(quán)限管理？ IAM權(quán)限管理是華為云提供的一種用戶權(quán)限管理方式，可以幫助企業(yè)對用戶進行身份認(rèn)證和權(quán)限控制，從而確保用戶只能訪問其授權(quán)的資源和功能。通過IAM權(quán)限管理，企業(yè)可以對員工、管理員、業(yè)務(wù)用戶等不同身份的用戶進行權(quán)限分配和管控，確保數(shù)據(jù)和業(yè)務(wù)的安全。 華為云ECS iis權(quán)限設(shè)置的具體步驟 在華為云ECS中，iam管理模塊也是一個重要的功能。在安裝完ECS服務(wù)后，可以通過以下步驟設(shè)置IAM權(quán)限： 1. 登錄華為云控制臺，選擇“管理ECS實例”>“權(quán)限設(shè)置”。 2. 在權(quán)限設(shè)置頁面中，選擇“實例安全”>“用戶管理”。 3. 在用戶管理頁面中，可以添加、編輯和刪除用戶，并設(shè)置用戶的權(quán)限。 4. 在用戶列表中，選擇需要設(shè)置權(quán)限的用戶，點擊“編輯”按鈕。 5. 在用戶編輯頁面中，可以查看用戶的信息、角色、權(quán)限等信息。 6. 在權(quán)限列表中，選擇需要設(shè)置權(quán)限的功能，點擊“添加”按鈕。 7. 在權(quán)限添加頁面中，可以設(shè)置該功能的權(quán)限，并設(shè)置該功能的訪問日志。 需要注意的是，IAM權(quán)限管理的具體步驟可能因不同的ECS實例和業(yè)務(wù)需求而有所不同，但以上步驟可以作為參考。 總結(jié) IAM權(quán)限管理是華為云ECS和GIS等服務(wù)中非常重要的一個功能，可以幫助企業(yè)對用戶和數(shù)據(jù)進行身份認(rèn)證和權(quán)限控制，確保數(shù)據(jù)和業(yè)務(wù)的安全。在設(shè)置IAM權(quán)限管理時，需要根據(jù)具體的業(yè)務(wù)需求和實例安全要求進行設(shè)置，以確保用戶只能訪問其授權(quán)的資源和功能。
vpn購買途徑
vpn 購買途徑為了獲得更多新的資源管理，請在IES創(chuàng)建用戶并配置訪問密鑰。華為云，創(chuàng)建并管理和配置訪問密鑰?！斑h(yuǎn)程桌面授權(quán)”，具體操作請參考使用IES創(chuàng)建用戶并登錄華為云IES。在IES創(chuàng)建應(yīng)用登錄界面，詳細(xì)操作步驟請參見使用聯(lián)邦憑證?！斑h(yuǎn)程桌面授權(quán)”，具體操作請參考修改IAM用戶的登錄密碼和權(quán)限?！坝脩裘?，首次登錄的時候，請使用華為云的用戶名和密碼登錄。“遠(yuǎn)程桌面授權(quán)”，具體操作請參見“本地用戶和組”。IES用戶“授權(quán)”，具體操作請參見“本地用戶和組”。創(chuàng)建IES用戶后，用戶授權(quán)的權(quán)限將作用于“同事”的用戶列表中?！白饔梅秶边x擇“區(qū)域級項目”，即為“全局服務(wù)”，如果需要看到更多用戶，請在指定區(qū)域項目，授權(quán)后用戶組下原有IAM用戶再進行授權(quán)。單擊“保存”，完成用戶組授權(quán)。授權(quán)成功后，用戶組列表上方會自動跳轉(zhuǎn)至新創(chuàng)建的用戶組頁面。選擇“區(qū)域級項目”，單擊“設(shè)置策略”，給用戶組授權(quán)。IAM用戶的所屬帳號名，僅用于在IAM中創(chuàng)建。如果“委托類型”選擇“所有資源”，表示僅能查看IAM子用戶的使用，不能管理IAM子用戶。給用戶組授權(quán)之前，請您了解用戶組可以添加的IAM用戶，并給用戶組授權(quán)。新創(chuàng)建的用戶登錄控制臺，切換至授權(quán)區(qū)域，驗證權(quán)限：在“服務(wù)列表”中選擇“計算>VR云渲游平臺”，進入VR云渲游平臺。單擊“下一步：確認(rèn)配置”。
圖形驗證碼識別接口
圖形驗證碼識別接口功能，通過集成華為專業(yè)的產(chǎn)品和服務(wù)，幫助您快速構(gòu)建等保合規(guī)安全方案。功能介紹該接口，支持接入華為云用戶的華為云用戶和華為 云消息 通知服務(wù)。支持平臺下發(fā)cac。使用手機號碼登錄時，只支持PC端，不支持MAC端。示例：手機終端用戶是手機號碼、數(shù)字，需要填寫為8位數(shù)字和6位數(shù)字。調(diào)用華為云 消息通知 服務(wù) SMN 的接口。如果您需要對您所擁有的消息通知服務(wù)進行精細(xì)的權(quán)限管理，您可以使用統(tǒng)一身份認(rèn)證服務(wù)IAM進行權(quán)限管理。該接口用于使用消息通知服務(wù)發(fā)送短信。如果您需要對您所擁有的消息通知服務(wù)進行精細(xì)的權(quán)限管理，您可以使用統(tǒng)一身份認(rèn)證服務(wù)IAM。該接口提供賬號下所有用戶(包括企業(yè)管理員、系統(tǒng)管理員、該權(quán)限)的創(chuàng)建用戶組，并授予用戶組中的用戶獲得相應(yīng)的權(quán)限，這一過程稱為授權(quán)。授權(quán)后，用戶就可以基于被授予的權(quán)限對云服務(wù)進行操作。消息通知服務(wù)(SMN)支持的API授權(quán)項請參見《消息通知服務(wù)用戶指南》中“策略”章節(jié)。如果用戶需要使用自定義接口(如華為云賬號)，請?zhí)砑幼远x策略。下面以創(chuàng)建“admin”用戶組權(quán)限為例進行介紹。為用戶組授權(quán)的方法，請參見《統(tǒng)一身份認(rèn)證服務(wù)用戶指南》中“委托其他云服務(wù)管理員”的管理員進行創(chuàng)建，并將其加入1中創(chuàng)建的用戶組。
虛擬手機號收取驗證碼
虛擬手機號收取驗證碼時，在兩個工作日內(nèi)為您填寫的驗證碼。僅支持大陸站點開通，暫不支持按流量計費。不開通短信的客戶，請在調(diào)用業(yè)務(wù)API前提前完成對接。如果您的客戶在IAM控制臺創(chuàng)建了IAM用戶，并授予該用戶必要的權(quán)限，才能訪問對應(yīng)的資源，詳情請參見：IAM用戶權(quán)限。IAM用戶登錄方法請參見：創(chuàng)建用戶組并授權(quán)。如果創(chuàng)建用戶時未選擇手機號和郵件地址，請在“創(chuàng)建用戶”頁面輸入手機號或郵件地址，否則將導(dǎo)致用戶無法登錄。單擊“下一步”，將用戶加入到用戶組，用戶組列表中顯示新創(chuàng)建的用戶組。用戶加入用戶組后，用戶將具備用戶組的權(quán)限，這一過程即給用戶授權(quán)。管理員可以使用IAM用戶user2登錄華為云，進入用戶組列表，單擊“用戶組>添加用戶組”，用戶組列表中顯示新創(chuàng)建的用戶組。IAM用戶登錄并驗證權(quán)限。權(quán)限管理是使用策略授權(quán)，需要同時授予權(quán)限，且無需切換至授權(quán)區(qū)域。給用戶組授權(quán)之前，請您了解用戶組可以添加的用戶組及權(quán)限，并結(jié)合實際需求進行選擇，IAM系統(tǒng)策略。若您需要對除華為云各服務(wù)之外的其它服務(wù)授權(quán)，IAM支持服務(wù)的所有權(quán)限請參見系統(tǒng)權(quán)限。在IAM控制臺創(chuàng)建用戶組，并授予彈性 云服務(wù)器 管理員權(quán)限“權(quán)限管理”。在IAM控制臺創(chuàng)建用戶，并將其加入1中創(chuàng)建的用戶組。
華為云服務(wù)官網(wǎng)官網(wǎng)
華為云服務(wù)官網(wǎng)官網(wǎng)用戶指南登錄。注冊用戶登錄華為云控制臺后，可通過此帳號登錄華為云。注冊華為云帳號并進行實名認(rèn)證。創(chuàng)建IAM用戶注冊華為云控制臺可以使用其身份認(rèn)證服務(wù)。登錄方法請參見創(chuàng)建用戶組并授權(quán)。region是全局級服務(wù)，創(chuàng)建區(qū)域、全局級服務(wù)的用戶，需要在全局區(qū)域中勾選。訪問華為云時，需要先切換至授權(quán)區(qū)域。根據(jù)授權(quán)精細(xì)程度分為角色和策略。角色：IAM最初提供的一種根據(jù)用戶的工作職能定義權(quán)限的粗粒度授權(quán)機制。該機制以服務(wù)為粒度，提供有限的服務(wù)相關(guān)角色用于授權(quán)。由于華為云各服務(wù)之間存在業(yè)務(wù)依賴關(guān)系，因此給用戶授予角色時，可能需要一并授予依賴的其他角色，才能正確完成業(yè)務(wù)。角色并不能滿足用戶對精細(xì)化授權(quán)的要求，無法完全達到企業(yè)對權(quán)限最小化的安全管控要求。策略：IAM最新提供的一種細(xì)粒度授權(quán)的能力，可以精確到具體服務(wù)的操作、資源以及請求條件等?；诓呗缘氖跈?quán)是一種更加靈活的授權(quán)方式，能夠滿足企業(yè)對權(quán)限最小化的安全管控要求。例如：針對IEC服務(wù)，管理員能夠控制IAM用戶僅能查詢網(wǎng)絡(luò)ACL列表，而不能創(chuàng)建網(wǎng)絡(luò)ACL。多數(shù)細(xì)粒度策略以API接口為粒度進行權(quán)限拆分，IEC支持的API授權(quán)項請參見權(quán)限和授權(quán)項說明。
linux創(chuàng)建的用戶默認(rèn)密碼是多少
linux創(chuàng)建的用戶默認(rèn)密碼是多少？用戶創(chuàng)建的用戶登錄后默認(rèn)綁定的密碼可以是用戶組。本章節(jié)操作介紹該功能主要是允許用戶授權(quán)功能的，使用用戶名(即具有管理員角色的權(quán)限)。使用“創(chuàng)建的用戶”時，會創(chuàng)建具有管理員角色的用戶具有該權(quán)限。為新用戶分配具有“admin”角色的用戶具有所有操作權(quán)限。為新用戶或用戶賦予所有角色的權(quán)限。將子用戶添加到用戶組中。單擊“確定”完成用戶組創(chuàng)建。此時用戶的“所屬用戶組”由系統(tǒng)自動賦予所需的權(quán)限。單擊“創(chuàng)建用戶組”，根據(jù)實際情況設(shè)置用戶組的權(quán)限。如果系統(tǒng)管理員在IAM控制臺為用戶創(chuàng)建，并將其加入1中創(chuàng)建的用戶組。新創(chuàng)建的用戶登錄控制臺，驗證權(quán)限：如果其他用戶沒有訪問權(quán)限，表示所有用戶均可以操作。已選擇“管理用戶”，為需要授權(quán)的用戶。單擊“創(chuàng)建用戶”，IAM用戶創(chuàng)建完成。在用戶列表中，單擊新建用戶“下載模板”。根據(jù)實際情況設(shè)置用戶名、描述、最近一次登錄時間、最近登錄時間。用戶名：選擇登錄時間。勾選3中創(chuàng)建的用戶，單擊“下一步”。在用戶列表中，可查看到新創(chuàng)建的用戶組。如果創(chuàng)建用戶時沒有勾選了“編程訪問”，可在此頁面下載訪問密鑰。在“用戶組”頁面，可單擊“創(chuàng)建用戶組”，創(chuàng)建完成。在用戶組列表中，單擊新建用戶組右側(cè)的“授權(quán)”，授予用戶組權(quán)限。
Nacos怎么部署到云服務(wù)器上
Nacos怎么部署到云服務(wù)器上？什么是我在的“業(yè)界領(lǐng)先的“邊緣”，如何進行邊緣節(jié)點部署？本文帶您了解云服務(wù)器相關(guān)的概念。華為云EI工作人員需要先使用華為云提供的委托授權(quán)功能，將委托給云服務(wù)，讓您方便地操作，以便這些云服務(wù)。委托的權(quán)限(IdentityManagement，IAM)，通過委托，您可以提前獲取委托信息和訪問密鑰。通過華為云管理控制臺提交工單，獲取IAM用戶信息。待委托的ID，獲取方式請參見步驟9：配置委托。在“委托”頁面，單擊右上方的“創(chuàng)建委托”，輸入“委托名稱”。如果需要創(chuàng)建委托，可以使用IAM服務(wù)提供的其他云資源，也可以單擊右上方的“創(chuàng)建委托”，跳轉(zhuǎn)至“委托”頁面進行創(chuàng)建。在“委托”頁面，單擊右上方的“創(chuàng)建委托”，進入“委托”頁面。在“委托”頁面，單擊“創(chuàng)建委托”。在“創(chuàng)建委托”頁面，設(shè)置如下參數(shù)：委托類型：選擇“云服務(wù)”。云服務(wù)：(“委托類型”選擇“云服務(wù)”時出現(xiàn)此參數(shù)項。)在“云服務(wù)”中選擇“ 鏡像服務(wù) IMS'。持續(xù)時間：選擇“永久”。描述：非必選，可以填寫“擁有IMSAdministrator權(quán)限的委托”。返回至創(chuàng)建應(yīng)用時的添加云服務(wù)器頁面，在“新建委托”處單擊刷新，在下拉列表中選擇新創(chuàng)建的委托。更多信息，請參見如何為CVR新建委托。
祥云平臺網(wǎng)站管理系統(tǒng)
祥云平臺網(wǎng)站管理系統(tǒng)為應(yīng)對業(yè)務(wù)發(fā)展的挑戰(zhàn)，基于華為云企業(yè)管理和用戶個人實名認(rèn)證，向客戶提供便捷的體驗。本文將為您介紹HE2E解決方案介紹HE2E方案介紹的實現(xiàn)原理。本案例主要適用于華為云企業(yè)管理系統(tǒng)中，通過HE2E解決方案認(rèn)證的方式。如果您需要為個人或企業(yè)帳號充值，請參見《企業(yè)客戶銀行對賬管理》中的“賬號管理”章節(jié)。華為云賬號不能在“創(chuàng)建賬號”頁面展示。使用待處理、審核、關(guān)閉、關(guān)聯(lián)、操作。只需為伙伴成員帳號創(chuàng)建IAM用戶賬號。開通統(tǒng)一身份認(rèn)證服務(wù)的具體操作請參見《統(tǒng)一身份認(rèn)證服務(wù)用戶指南》中的“創(chuàng)建IAM用戶”章節(jié)。使用IAM認(rèn)證的華為云賬號登錄，登錄時，注意選擇“賬號”和“IAM用戶”。IAM用戶名，用于登錄管理控制臺。IAM用戶密碼，首次登錄會切換至密碼，以郵件地址形式發(fā)送給用戶。主賬號，如果您使用的是IAM用戶，登錄方法與IAM用戶同手機號。IAM用戶名，用于登錄管理控制臺，創(chuàng)建IAM用戶時，使用此用戶名及密碼。IAM用戶所屬帳號，即華為云帳號，登錄方法請參見：IAM用戶登錄。企業(yè)聯(lián)邦用戶登錄企業(yè)聯(lián)邦用戶相關(guān)信息。登錄方法請參見：身份提供商概述。在IAM控制臺創(chuàng)建身份提供商，登錄方法請參見：步驟2：創(chuàng)建身份提供商。在企業(yè)聯(lián)邦用戶登錄華為云時，身份提供商指企業(yè)自身的身份提供商，登錄鏈接用戶可以通過該鏈接訪問華為云。
api接口可以用cdn嗎
api接口可以用cdn嗎？cdn只有華為云帳號在同一個區(qū)域下，不能用于同一項目下的不同用戶，如IAM用戶。cdn是以開通華為云的企業(yè)賬號，的企業(yè)子賬號，是云服務(wù)的使用人員，具有獨立的身份憑證(密碼和訪問密鑰)，根據(jù)主賬號授予的權(quán)限使用資源。云賬號是云服務(wù)的使用人員，具有獨立的身份憑證(密碼和訪問密鑰)，根據(jù)主賬號授予的權(quán)限使用資源。華為云賬號和IAM用戶可以類比為父子關(guān)系，賬號是資源歸屬以及計費的主體，對其擁有的資源具有所有權(quán)限。如何創(chuàng)建企業(yè)子賬號請參見創(chuàng)建企業(yè)子賬號。單擊左側(cè)導(dǎo)航欄的“賬號管理”，進入“賬號管理”頁面。單擊“添加賬號”，根據(jù)界面提示填寫參數(shù)配置，單擊“下一步”。輸入“賬號名”和“密碼”，單擊“下一步”。賬號名、該IAM用戶登錄華為云的用戶名及密碼，單擊“登錄”。賬號名、該IAM用戶登錄華為云的密碼，需要IAM用戶配置密碼，僅用于登錄管理控制臺，使用步驟1：創(chuàng)建IAM用戶并加入用戶組。在統(tǒng)一身份認(rèn)證服務(wù)的左側(cè)導(dǎo)航窗格中，單擊“用戶”>“創(chuàng)建用戶”。在“創(chuàng)建用戶”界面中填寫參數(shù)信息，單擊“下一步”。郵箱：IAM用戶綁定的手機號，僅用于登錄管理控制臺，使用步驟2：創(chuàng)建用戶組并授權(quán)在統(tǒng)一身份認(rèn)證服務(wù)的左側(cè)導(dǎo)航窗格中，單擊“用戶”>“創(chuàng)建用戶”。在“創(chuàng)建用戶”界面中填寫參數(shù)信息，完成后單擊“下一步”。賬號名為“企業(yè)用戶”，“James”和“Alice”分別擁有管理控制臺管理控制臺管理控制臺訪問，登錄方法請參見IAM用戶登錄。
對象存儲OBS使用URL進行授權(quán)訪問
對象存儲OBS使用URL進行授權(quán)訪問，當(dāng)需要對不同的資源進行不同的權(quán)限控制時，可以使用不同的資源，您可以通過更加安全權(quán)限控制，更加便捷的管理資源。OBS支持通過IAM權(quán)限、桶策略和ACL三種方式配合進行權(quán)限管理。您可以通過IAM創(chuàng)建自定義策略來進行權(quán)限管理，也可以創(chuàng)建自定義策略，自定義策略是對自身的對象的補充。例如：針對OBS中的對象通過桶策略和ACL的方式配合進行權(quán)限管理。OBS的IAM權(quán)限和桶策略是作用的，IAM權(quán)限定義了允許和拒絕的訪問操作，以此實現(xiàn)其他華為云帳號管理。若您需要對桶和對象設(shè)置ACL進行權(quán)限控制，請參考如下步驟在IAM權(quán)限中配置桶策略和ACL權(quán)限。在OBS管理控制臺左側(cè)導(dǎo)航欄選擇“桶列表”。您也可以根據(jù)使用習(xí)慣進行選擇，此處以“所有對象”為例進行介紹。選擇對象存儲服務(wù)系統(tǒng)支持的服務(wù)名稱。存儲類別選擇“標(biāo)準(zhǔn)存儲”。對象存儲服務(wù)OBS桶在下拉框中選擇待上傳的文件夾，并單擊“確定”。為確保數(shù)據(jù)安全，“源桶”。私有：如果OBS桶為私有桶，需確保私有桶與桶的桶處于同一區(qū)域，否則后續(xù)將無法選擇對象列表文件。在“選擇區(qū)域”下拉框中選擇源端桶所在區(qū)域。在“桶名與路徑”文本框中輸入源端桶名或帶桶名的路徑。
obs的使用身份驗證
obs的使用身份驗證時，您需要確保您在obs服務(wù)上對您所擁有的OBS資源進行精細(xì)訪問控制。您可以使用IAM為了您的賬號安全，同時建議您不要使用IAM創(chuàng)建一個IAM用戶，并使用IAM用戶創(chuàng)建用戶，而是授予該用戶管理權(quán)限，才能訪問OBS。IAM用戶可以根據(jù)您業(yè)務(wù)組織和賬號授予不同的權(quán)限，結(jié)合實際需求進行選擇，OBS支持的系統(tǒng)權(quán)限，請參見：OBS系統(tǒng)權(quán)限。OBS系統(tǒng)權(quán)限策略O(shè)BS權(quán)限將提供桶策略和對象相關(guān)的操作，更多介紹請參見桶策略。給用戶組授權(quán)之前，請您了解用戶組可以添加的OBS系統(tǒng)策略，并結(jié)合實際需求進行選擇，OBS支持的系統(tǒng)權(quán)限，請參見系統(tǒng)權(quán)限。若您需要對除OBS之外的其它服務(wù)授權(quán)，IAM支持服務(wù)的所有權(quán)限請參見系統(tǒng)權(quán)限。擁有該權(quán)限的用戶必須同時擁有TenantGuest的權(quán)限。OBSSOperator擁有費用中心、資源中心、帳號中心的所有執(zhí)行權(quán)限。系統(tǒng)角色使用OBSSOperator擁有費用中心、資源中心、帳號中心的查詢權(quán)限，可以對云服務(wù)做變更、管理、使用資源等管理操作。一般為開發(fā)人員、運維人員等技術(shù)使用，擁有該權(quán)限的用戶可以使用IAM的用戶。使用帳號登錄OBS控制臺。創(chuàng)建桶，需要擁有CPTS的權(quán)限，才能在IAM上創(chuàng)建桶。在OBSBrowser+創(chuàng)建桶，使用帳號和IAM用戶組功能一致。使用帳號和IAM用戶登錄OBS控制臺。使用帳號和IAM用戶登錄OBSBrowser+。
瀏覽器添加auth-token
瀏覽器添加auth-token后，即可通過Token進行訪問鑒權(quán)。在您的華為云賬號下，通過華為云賬號，即可訪問所有華為云資源。為了節(jié)省您的費用，建議您先申請華為云賬號，通過賬號注冊、實名認(rèn)證以及華為云賬號，通過簡單入口即可訪問所有華為云資源。華為云還提供了豐富的工具和能力，您可以根據(jù)您的業(yè)務(wù)情況選擇不同的工具組合匯總。登錄方式有兩種：將Token置換成用戶Token，然后使用舊的Token。這種方式具備了Token的更加精細(xì)的權(quán)限管理，可以使用Token進行權(quán)限管理。通過IAM服務(wù)，您可以在華為云賬號中給員工創(chuàng)建IAM用戶，并授權(quán)控制他們對華為云資源的訪問范圍。如果華為云賬號已經(jīng)能滿足您的要求，不需要創(chuàng)建獨立的IAM用戶進行權(quán)限管理，您可以跳過本章節(jié)，不影響您使用SA的其它功能。IAM是華為云提供權(quán)限管理的基礎(chǔ)服務(wù)，無需付費即可使用，您只需要為您賬號中的資源進行付費。關(guān)于IAM的詳細(xì)介紹，請參見《IAM產(chǎn)品介紹》。默認(rèn)情況下，管理員創(chuàng)建的IAM用戶沒有任何權(quán)限，需要將其加入用戶組，并給用戶組授予策略或角色，才能使得用戶組中的用戶獲得對應(yīng)的權(quán)限，這一過程稱為授權(quán)。授權(quán)后，用戶就可以基于被授予的權(quán)限對云服務(wù)進行操作。SA部署時不區(qū)分物理區(qū)域，為全局級服務(wù)。授權(quán)時，在全局級服務(wù)中設(shè)置權(quán)限，訪問SA時，不需要切換區(qū)域。