統(tǒng)一身份認證服務(wù)(Identity and Access Management)提供身份認證和權(quán)限管理功能,可以管理用戶(比如員工、系統(tǒng)或應(yīng)用程序)賬號,并且可以控制這些用戶對您名下資源的操作權(quán)限
應(yīng)用場景
用戶管理
企業(yè)的安全治理
根據(jù)用戶職責規(guī)劃用戶組,并根據(jù)職責為用戶組授權(quán),再將用戶加入到用戶組中,使得用戶具有所屬用戶組中的權(quán)限
優(yōu)勢
用戶靈活管理
當用戶職責發(fā)生變化時,只需要調(diào)整其所屬用戶組即可
權(quán)限精細管理
您可以基于項目授予用戶某個資源的操作權(quán)限
一身份認證服務(wù)應(yīng)用場景1.jpg)
聯(lián)邦身份認證
單點登錄
企業(yè)內(nèi)員工需要訪問華為云時,無需注冊華為云賬號,通過配置聯(lián)邦身份認證,在自身企業(yè)管理系統(tǒng)中認證后,即可直接訪問華為云
優(yōu)勢
入口統(tǒng)一
企業(yè)用戶僅需要在自身的企業(yè)管理系統(tǒng)登錄
輕松管理
企業(yè)只需管理一套企業(yè)管理系統(tǒng)的用戶信息
一身份認證服務(wù)應(yīng)用場景2.jpg)
權(quán)限共享
協(xié)作
您需要與其他賬號共享你的資源和權(quán)限,但無需提供密碼或密鑰
優(yōu)勢
使用便捷
選擇好需要共享的權(quán)限后創(chuàng)建委托給被委托賬號
可隨時回收
建立的委托關(guān)系可以隨時根據(jù)您的需要取消
一身份認證服務(wù)應(yīng)用場景3.jpg)