创建使用权后，您可以查看、更新或删除使用权。对某项权限的请求者和审批者所做的更改可能需要几分钟才能传播。
准备工作
如需获得管理授权所需的权限，请让管理员向您授予组织、文件夹或项目的以下 IAM 角色：
-
管理组织的使用权：
-
Privileged Access Manager Admin (
roles/privilegedaccessmanager.admin) -
Security Admin (
roles/iam.securityAdmin)
-
Privileged Access Manager Admin (
-
管理文件夹：
-
Privileged Access Manager Admin (
roles/privilegedaccessmanager.admin) -
Folder IAM Admin (
roles/resourcemanager.folderAdmin)
-
Privileged Access Manager Admin (
-
管理项目的使用权：
-
Privileged Access Manager Admin (
roles/privilegedaccessmanager.admin) -
Project IAM Admin (
roles/resourcemanager.projectIamAdmin)
-
Privileged Access Manager Admin (
-
查看审核日志：Logs Viewer (
roles/logs.viewer)
如需详细了解如何授予角色，请参阅管理对项目、文件夹和组织的访问权限。
这些预定义角色可提供管理使用权所需的权限。如需查看所需的确切权限，请展开所需权限部分：
所需权限
管理使用权需要以下权限：
-
管理组织的使用权：
-
resourcemanager.organizations.get -
resourcemanager.organizations.setIamPolicy -
privilegedaccessmanager.entitlements.create -
privilegedaccessmanager.entitlements.delete -
privilegedaccessmanager.entitlements.get -
privilegedaccessmanager.entitlements.list -
privilegedaccessmanager.entitlements.setIamPolicy -
privilegedaccessmanager.operations.delete -
privilegedaccessmanager.operations.get -
privilegedaccessmanager.operations.list
-
-
查看组织的使用权：
-
resourcemanager.organizations.get -
privilegedaccessmanager.entitlements.get -
privilegedaccessmanager.entitlements.list -
privilegedaccessmanager.operations.get -
privilegedaccessmanager.operations.list
-
-
管理文件夹的使用权：
-
resourcemanager.folders.get -
resourcemanager.folders.setIamPolicy -
privilegedaccessmanager.entitlements.create -
privilegedaccessmanager.entitlements.delete -
privilegedaccessmanager.entitlements.get -
privilegedaccessmanager.entitlements.list -
privilegedaccessmanager.entitlements.setIamPolicy -
privilegedaccessmanager.operations.delete -
privilegedaccessmanager.operations.get -
privilegedaccessmanager.operations.list
-
-
查看文件夹的使用权：
-
resourcemanager.folders.get -
privilegedaccessmanager.entitlements.get -
privilegedaccessmanager.entitlements.list -
privilegedaccessmanager.operations.get -
privilegedaccessmanager.operations.list
-
-
管理项目的使用权：
-
resourcemanager.projects.get -
resourcemanager.projects.getIamPolicy -
privilegedaccessmanager.entitlements.create -
privilegedaccessmanager.entitlements.delete -
privilegedaccessmanager.entitlements.get -
privilegedaccessmanager.entitlements.list -
privilegedaccessmanager.entitlements.setIamPolicy -
privilegedaccessmanager.operations.delete -
privilegedaccessmanager.operations.get -
privilegedaccessmanager.operations.list
-
-
查看项目的使用权：
-
resourcemanager.projects.get -
privilegedaccessmanager.entitlements.get
-