短信 可授权的资源及操作 - 控制台指南

注意：

本文档主要介绍短信 SMS 访问管理功能的相关内容，其他产品访问管理相关内容请参见 支持 CAM 的产品。

访问管理的核心功能可以表达为：允许或禁止某账号对某些资源进行某些操作。SMS 访问管理支持 资源级授权，资源的粒度是 SMS 应用，操作的粒度是 云 API，包括 API 3.0 以及访问 SMS 控制台时可能会用到的 API。

如有 SMS 访问管理需求，请登录腾讯云 主账号 使用 预设策略 或 自定义策略 完成具体授权操作。

可授权的资源类型

SMS 访问管理可授权的资源类型为应用。

支持资源级授权的 API

短信不支持对服务端 API 进行资源级授权，本小节列出的所有控制台 API 操作均支持资源级授权。授权策略语法 中对这些 API 操作的资源语法描述均相同，具体为：

• 授权所有应用访问权限：qcs::sms::uin/$ownerUin:app/*。
• 授权单个应用访问权限：qcs::sms::uin/$ownerUin:app/$BizId。

控制台 API 操作

注意：

针对不支持资源级权限的 API，您仍然可以通过 自定义策略 向用户授予使用该操作的权限，但是策略语句的资源元素必须指定为*。

CAM 模块更新

短信服务的 CAM 模块由“consolesms”更新为“sms”。如您的腾讯云账号已给某子账号在预设策略中授权了模块“consolesms”的接口权限，您的该子账号将被自动绑定模块“sms”对应的接口权限；如该子账号关联的自定义策略中包含模块“consolesms”的接口，后续更新策略语法时，您需将“consolesms”接口替换为对应的“sms”接口。接口映射关系如下：

由于控制台版本升级等原因，CAM 模块“consolesms”下的部分接口已停止使用，如您的子账号关联的自定义策略中包含以下“consolesms”的接口，在策略语法中删除相关内容即可。