如何創(chuàng)建用戶并授權(quán)使用應(yīng)用管理與運(yùn)維平臺(tái)
應(yīng)用管理與運(yùn)維平臺(tái)權(quán)限說明
-
如果您需要對(duì)ServiceStage的資源，給企業(yè)中的員工設(shè)置不同的訪問權(quán)限，以達(dá)到不同員工之間的權(quán)限隔離，您可以使用統(tǒng)一身份認(rèn)證服務(wù)（Identity and Access Management，簡稱IAM）進(jìn)行精細(xì)的權(quán)限管理。該服務(wù)提供用戶身份認(rèn)證、權(quán)限分配、訪問控制等功能，可以幫助您安全的控制云資源的訪問。
通過IAM，您可以在云帳號(hào)中給員工創(chuàng)建IAM用戶，并使用策略來控制他們對(duì)云資源的訪問范圍。例如您的員工中有負(fù)責(zé)軟件開發(fā)的人員，您希望他們擁有ServiceStage的使用權(quán)限，但是不希望他們擁有刪除等高危操作的權(quán)限，那么您可以使用IAM為開發(fā)人員創(chuàng)建用戶，通過授予僅能使用ServiceStage，但是不允許刪除的權(quán)限策略，控制他們對(duì)ServiceStage資源的使用范圍。
根據(jù)授權(quán)精細(xì)程度，ServiceStage權(quán)限分為角色和策略。
如果您需要對(duì)ServiceStage的資源，給企業(yè)中的員工設(shè)置不同的訪問權(quán)限，以達(dá)到不同員工之間的權(quán)限隔離，您可以使用統(tǒng)一身份認(rèn)證服務(wù)（Identity and Access Management，簡稱IAM）進(jìn)行精細(xì)的權(quán)限管理。該服務(wù)提供用戶身份認(rèn)證、權(quán)限分配、訪問控制等功能，可以幫助您安全的控制云資源的訪問。
通過IAM，您可以在云帳號(hào)中給員工創(chuàng)建IAM用戶，并使用策略來控制他們對(duì)云資源的訪問范圍。例如您的員工中有負(fù)責(zé)軟件開發(fā)的人員，您希望他們擁有ServiceStage的使用權(quán)限，但是不希望他們擁有刪除等高危操作的權(quán)限，那么您可以使用IAM為開發(fā)人員創(chuàng)建用戶，通過授予僅能使用ServiceStage，但是不允許刪除的權(quán)限策略，控制他們對(duì)ServiceStage資源的使用范圍。
根據(jù)授權(quán)精細(xì)程度，ServiceStage權(quán)限分為角色和策略
-
角色
角色是IAM最初提供的一種根據(jù)用戶的工作職能定義權(quán)限的粗粒度授權(quán)機(jī)制。該機(jī)制以服務(wù)為粒度，提供有限的服務(wù)相關(guān)角色用于授權(quán)。由于華為云各服務(wù)之間存在業(yè)務(wù)依賴關(guān)系，因此給用戶授予角色時(shí)，可能需要一并授予依賴的其他角色，才能正確完成業(yè)務(wù)。角色并不能滿足用戶對(duì)精細(xì)化授權(quán)的要求，無法完全達(dá)到企業(yè)對(duì)權(quán)限最小化的安全管控要求。
角色是IAM最初提供的一種根據(jù)用戶的工作職能定義權(quán)限的粗粒度授權(quán)機(jī)制。該機(jī)制以服務(wù)為粒度，提供有限的服務(wù)相關(guān)角色用于授權(quán)。由于華為云各服務(wù)之間存在業(yè)務(wù)依賴關(guān)系，因此給用戶授予角色時(shí)，可能需要一并授予依賴的其他角色，才能正確完成業(yè)務(wù)。角色并不能滿足用戶對(duì)精細(xì)化授權(quán)的要求，無法完全達(dá)到企業(yè)對(duì)權(quán)限最小化的安全管控要求。
-
策略
策略是IAM最新提供的一種細(xì)粒度授權(quán)的能力，可以精確到具體服務(wù)的操作、資源以及請(qǐng)求條件等?；诓呗缘氖跈?quán)是一種更加靈活的授權(quán)方式，能夠滿足企業(yè)對(duì)權(quán)限最小化的安全管控要求。
策略是IAM最新提供的一種細(xì)粒度授權(quán)的能力，可以精確到具體服務(wù)的操作、資源以及請(qǐng)求條件等?；诓呗缘氖跈?quán)是一種更加靈活的授權(quán)方式，能夠滿足企業(yè)對(duì)權(quán)限最小化的安全管控要求。
如何創(chuàng)建用戶并授權(quán)使用應(yīng)用管理與運(yùn)維平臺(tái)
應(yīng)用管理與運(yùn)維平臺(tái)產(chǎn)品權(quán)限管理應(yīng)用場(chǎng)景
-
使用資源
根據(jù)企業(yè)的業(yè)務(wù)組織，在您的華為云帳號(hào)中，給企業(yè)中不同職能部門的員工創(chuàng)建IAM用戶，讓員工擁有唯一安全憑證，并使用ServiceStage資源。
根據(jù)企業(yè)的業(yè)務(wù)組織，在您的華為云帳號(hào)中，給企業(yè)中不同職能部門的員工創(chuàng)建IAM用戶，讓員工擁有唯一安全憑證，并使用ServiceStage資源。
-
權(quán)限隔離
根據(jù)企業(yè)用戶的職能，設(shè)置不同的訪問權(quán)限，以達(dá)到用戶之間的權(quán)限隔離。
根據(jù)企業(yè)用戶的職能，設(shè)置不同的訪問權(quán)限，以達(dá)到用戶之間的權(quán)限隔離。
-
運(yùn)維代管
將ServiceStage資源委托給更專業(yè)、高效的其他華為云帳號(hào)或者云服務(wù)，這些帳號(hào)或者云服務(wù)可以根據(jù)權(quán)限進(jìn)行代運(yùn)維。
將ServiceStage資源委托給更專業(yè)、高效的其他華為云帳號(hào)或者云服務(wù)，這些帳號(hào)或者云服務(wù)可以根據(jù)權(quán)限進(jìn)行代運(yùn)維。