云服务器内容精选

华为云首页用户手册

SEC03 权限管理

云架构中心-SEC03-04 安全共享资源

SEC03-04 安全共享资源大企业的不同组织、部门、团队之间需要安全共享资源。风险等级中关键策略大企业往往涉及多个组织单元、多个账号，需要对多账号之间进行共享资源。安全共享资源需遵循以下实践：使用资源标签。通过标签对资源进行分类和标记，以便于管理和应用策略。仅与可信实体共享资源。通过使用服务控制策略（SCP）限制权限，您可以限制组织内账户的权限，确保资源仅在组织内部共享。创建专门的服务账号用于共享资源的访问。相关云服务和工具组织 Organizations 资源访问管理 RAM ：使用RAM为用户提供安全的跨账号共享资源的能力。如果您有多个华为云账号，您可以创建一次资源，并使用RAM服务将该资源共享给其他账号使用，这样您就不需要在每个账号中创建重复的资源。父主题： SEC03 权限管理

云架构中心 SEC03 权限管理
云架构中心-SEC03-03 定期审视权限

SEC03-03 定期审视权限定期检视和更新权限，以避免权限蔓延，持续清理无用的权限。风险等级高关键策略使用 IAM 用户组控制人员的访问权限，并设置权限的到期时间。如果用户组的职责产生变化，应该及时调整用户组的权限。当账号委托给另一个账号时，设置到期时间。通过IAM用户的“最近一次登录时间”，判断该用户是否为长期未登录的用户，及时管理他们的身份凭证及权限。相关云服务和工具统一身份认证服务 IAM 父主题： SEC03 权限管理

云架构中心 SEC03 权限管理