bk-iam-saas
bk-iam-saas copied to clipboard
接入管理类接口支持超管角色下进行使用
是BUG反馈
还是需求提交
(Is this a BUG REPORT or FEATURE REQUEST)? (choose one):
需求提交
bk-iam-saas SaaS版本/bk-iam后台版本(The versions used): 最新版本仍旧未支持该功能
目前状况: 当前接入管理类接口(https://bk.tencent.com/docs/markdown/ZH/IAM/IntegrateGuide/Reference/API/10-Management/00-API.md )需要通过该类接口先新建分级管理员后进行使用
需求场景: 很多客户环境不允许随意在系统中有新建的动作(包括分级管理员),也存在客户在使用权限中心的时候不需要分级管理员的概念=》由此,客户在使用接入管理类接口的时候就会存在障碍=》需要权限中心开放超管角色调用接入管理类接口
@zhu327 tinyi评估下,超管也是特殊的管理空间,感觉是可以放开的。
方案:
- 现有的所有接入管理类接口都可以集成到超级管理员下, 由于超管可以授权管理所有的系统, 所以不能归类到管理类接口 =》新增一个 admin/super_managers/xxx 的接口前缀
- 这部分接口需要走admin白名单校验
- 由于目前esb将不再维护更新,新增的这部分接口将会对接到ApiGateway
原始需求:
原始需求:
已实现于 V1.10.27