最近更新时间：2025-01-03 14:01:31
本文介绍如何为子用户授权文件存储KPFS的系统策略。
IAM （Identity and Access Management） 是金山云为客户提供的身份与访问控制服务。用户能够为主账号创建多个子用户身份和建立多种授权策略，并通过为子用户绑定授权策略的方式来授权子用户管理其名下的各种云计算资源。
KPFS提供2种系统策略。主账号对子用户授权后，子用户则拥有主账号名下KPFS资源的权限。
系统策略 | 说明 | API |
|---|---|---|
KPFSFullAccess | 提供金山云文件存储KPFS的全部管理权限及对象存储KS3的对象上传下载删除权限。 |
|
KPFSReadOnlyAccess | 提供金山云文件存储KPFS的查询管理权限及对象存储KS3的对象上传下载删除权限。 |
|
在访问控制页，单击 权限管理>策略，在搜索框内输入KPFS。
在策略清单中，单击操作列的关联对象，选择被授权子用户、用户组或角色。
单击确定，完成策略授权。
纯净模式
