身份管理

访问控制IAM中的身份包括IAM用户、IAM用户组。

IAM用户有确定的登录密码和访问密钥，IAM用户组则用于分类职责相同的IAM用户，IAM用户和IAM用户组均可以被赋予一组权限策略。在需要协同使用资源的场景中，避免直接共享天翼云账号的密码等信息，缩小不同IAM子用户的信息可见范围，可为IAM子用户和IAM用户组按需授权，即使不慎泄露机密信息，也不会危及天翼云账号下的所有资源。

权限管理

统一身份认证IAM通过权限策略描述授权的具体内容，权限策略包括固定的基本元素“Action”“Effect”等，更多信息，请参见“通过IAM用户控制资源访问-创建自定义策略”。为IAM用户、IAM用户组在全局授权或企业项目授权中添加一组权限策略后，即可让其有权限访问指定资源。

权限策略分为系统策略和自定义策略:

系统策略

预置的系统策略，您只能使用不能修改。科研助手相关的系统策略包含如下：

bc admin：科研助手服务的管理者权限，包含科研助手所有控制权限（不含订单类权限）；

bc user：科研助手服务的使用者权限，科研助手部分读写访问权限，包含主流功能模块的创建、使用、删除等读写功能，不包括权限的配置、核心策略规则等写入权限；

bc viewer：科研助手服务的观察者权限，仅可访问受控范围内的只读权限，部分权限类功能无法访问。

自定义策略

您按需自行创建和维护的权限策略，关于自定义策略的操作和示例，请参见“创建自定义策略”。

科研助手对应三元组权限表

如下是科研服务相关权限三元组：

备注：

1、现有部分三元组存在新旧两个版本，带 “- 新”后缀为新版并长期保留，无后缀旧版将逐步下架。使用时请优先选择含“- 新”后缀的权限项。

2、部分三元组名称相同，其中后缀标注 V2 的为科研版权限，无 V2 后缀为专业版权限，使用时请按实际业务版本选用对应权限。