如何創(chuàng)建用戶并授權(quán)使用應用管理與運維平臺
應用管理與運維平臺權(quán)限說明
-
如果您需要對ServiceStage的資源，給企業(yè)中的員工設置不同的訪問權(quán)限，以達到不同員工之間的權(quán)限隔離，您可以使用統(tǒng)一身份認證服務（Identity and Access Management，簡稱IAM）進行精細的權(quán)限管理。該服務提供用戶身份認證、權(quán)限分配、訪問控制等功能，可以幫助您安全的控制云資源的訪問。
通過IAM，您可以在云帳號中給員工創(chuàng)建IAM用戶，并使用策略來控制他們對云資源的訪問范圍。例如您的員工中有負責軟件開發(fā)的人員，您希望他們擁有ServiceStage的使用權(quán)限，但是不希望他們擁有刪除等高危操作的權(quán)限，那么您可以使用IAM為開發(fā)人員創(chuàng)建用戶，通過授予僅能使用ServiceStage，但是不允許刪除的權(quán)限策略，控制他們對ServiceStage資源的使用范圍。
根據(jù)授權(quán)精細程度，ServiceStage權(quán)限分為角色和策略。
如果您需要對ServiceStage的資源，給企業(yè)中的員工設置不同的訪問權(quán)限，以達到不同員工之間的權(quán)限隔離，您可以使用統(tǒng)一身份認證服務（Identity and Access Management，簡稱IAM）進行精細的權(quán)限管理。該服務提供用戶身份認證、權(quán)限分配、訪問控制等功能，可以幫助您安全的控制云資源的訪問。
通過IAM，您可以在云帳號中給員工創(chuàng)建IAM用戶，并使用策略來控制他們對云資源的訪問范圍。例如您的員工中有負責軟件開發(fā)的人員，您希望他們擁有ServiceStage的使用權(quán)限，但是不希望他們擁有刪除等高危操作的權(quán)限，那么您可以使用IAM為開發(fā)人員創(chuàng)建用戶，通過授予僅能使用ServiceStage，但是不允許刪除的權(quán)限策略，控制他們對ServiceStage資源的使用范圍。
根據(jù)授權(quán)精細程度，ServiceStage權(quán)限分為角色和策略
-
角色
角色是IAM最初提供的一種根據(jù)用戶的工作職能定義權(quán)限的粗粒度授權(quán)機制。該機制以服務為粒度，提供有限的服務相關(guān)角色用于授權(quán)。由于華為云各服務之間存在業(yè)務依賴關(guān)系，因此給用戶授予角色時，可能需要一并授予依賴的其他角色，才能正確完成業(yè)務。角色并不能滿足用戶對精細化授權(quán)的要求，無法完全達到企業(yè)對權(quán)限最小化的安全管控要求。
角色是IAM最初提供的一種根據(jù)用戶的工作職能定義權(quán)限的粗粒度授權(quán)機制。該機制以服務為粒度，提供有限的服務相關(guān)角色用于授權(quán)。由于華為云各服務之間存在業(yè)務依賴關(guān)系，因此給用戶授予角色時，可能需要一并授予依賴的其他角色，才能正確完成業(yè)務。角色并不能滿足用戶對精細化授權(quán)的要求，無法完全達到企業(yè)對權(quán)限最小化的安全管控要求。
-
策略
策略是IAM最新提供的一種細粒度授權(quán)的能力，可以精確到具體服務的操作、資源以及請求條件等。基于策略的授權(quán)是一種更加靈活的授權(quán)方式，能夠滿足企業(yè)對權(quán)限最小化的安全管控要求。
策略是IAM最新提供的一種細粒度授權(quán)的能力，可以精確到具體服務的操作、資源以及請求條件等?；诓呗缘氖跈?quán)是一種更加靈活的授權(quán)方式，能夠滿足企業(yè)對權(quán)限最小化的安全管控要求。
如何創(chuàng)建用戶并授權(quán)使用應用管理與運維平臺
應用管理與運維平臺產(chǎn)品權(quán)限管理應用場景
-
使用資源
根據(jù)企業(yè)的業(yè)務組織，在您的華為云帳號中，給企業(yè)中不同職能部門的員工創(chuàng)建IAM用戶，讓員工擁有唯一安全憑證，并使用ServiceStage資源。
根據(jù)企業(yè)的業(yè)務組織，在您的華為云帳號中，給企業(yè)中不同職能部門的員工創(chuàng)建IAM用戶，讓員工擁有唯一安全憑證，并使用ServiceStage資源。
-
權(quán)限隔離
根據(jù)企業(yè)用戶的職能，設置不同的訪問權(quán)限，以達到用戶之間的權(quán)限隔離。
根據(jù)企業(yè)用戶的職能，設置不同的訪問權(quán)限，以達到用戶之間的權(quán)限隔離。
-
運維代管
將ServiceStage資源委托給更專業(yè)、高效的其他華為云帳號或者云服務，這些帳號或者云服務可以根據(jù)權(quán)限進行代運維。
將ServiceStage資源委托給更專業(yè)、高效的其他華為云帳號或者云服務，這些帳號或者云服務可以根據(jù)權(quán)限進行代運維。