• 文档
• 管理用户与权限
• 服务帐号身份管理
• 管理服务帐号

管理服务帐号

服务帐号（Service Account，SA）是一种特殊的EnOS帐号，是应用程序通过API访问EnOS上的资源时需要使用的帐号。通过 EnOS管理门户 > 应用注册 中注册或购买了一个应用之后，该应用会自动获得一个服务帐号（即应用的 AccessKey）。

用户通过应用进行以下操作时，需要使用服务账号：

• 应用程序通过API访问EnOS上的资源

• 通过配置数据订阅任务，消费订阅数据

获得服务账号后，你可以通过 身份与授权 > 服务帐号 页面查看组织内的所有服务账号。对服务帐号进行授权后，应用程序即有权访问EnOS上的相应资源。

任务描述

本文描述为应用程序的服务帐号授权的步骤。

开始前准备

• 拥有当前OU的管理员用户权限。

• 已在当前OU注册一个应用或购买一个其他OU的应用。详细信息，参考 注册和管理应用。

• 如果要授予应用自定义的权限，需要先创建自定义权限策略。详细信息，参考 新建和管理策略

操作步骤

1. 登录EnOS管理门户，从导航栏中选择 身份与授权 > 服务帐号。

2. 在服务帐号列表中选择需要授权的应用，点击 授权 按钮，进入授权页面（如果组织尚未注册任何应用，前往 应用注册 页面，完成应用注册后再返回服务帐号页面继续授权操作）。

   

3. 点击 添加权限策略，在弹窗中选择需要为该服务帐号添加的策略（点击 + 为将所选权限授予应用），点击 保存。

   

   可选择的权限列表默认显示预定义的权限，用户自定义的权限也会被添加到可选择的权限列表中。

4. 在授权页面点击 保存 按钮，完成服务帐号授权操作。