1 权限控制策略介绍

权限控制策略主要为了进行管理员的权限划分。策略分为预置策略和自定义策略，预置的权限控制策略有两种，超级管理权限策略和三权分立权限策略，不可修改。

超级管理权限策略只有一个虚拟管理员，就是administrator，拥有全部的系统服务云权限，除一些特殊限制的功能。

三权分立权限策略配置了administrator，auditor，security三个虚拟管理员，三个管理员共同掌控系统服务云，各自权限不一样。

如果三权分立权限策略不满足客户需求，客户可以新增权限控制策略，自定义权限分配。

自定义权限控制策略时，必须保证系统服务云所有权限都有分配，否则不能保存成功，如下图。

2 权限控制策略选择

在权限控制策略列表页面，选择需要启用的策略即可，新的策略启用，旧的策略会自动禁用，系统只能启用一种控制策略。