Identity and Access Management (IAM)

Pengelolaan Izin yang terperinci

Tetapkan kontrol akses yang terperinci untuk sumber daya cloud Anda dan berikan hak istimewa paling rendah

Sumber Daya Cloud yang Dihosting

Delegasikan akun dan layanan Huawei Cloud lainnya untuk mengelola sumber daya cloud atas nama Anda

Pengelolaan Keamanan

Konfigurasikan beberapa kebijakan keamanan untuk identitas dan kredensial

Federasi Identitas

Masuk ke Huawei Cloud menggunakan akun perusahaan Anda yang ada melalui sistem masuk tunggal (SSO)

Mengapa Huawei Cloud IAM?

Autentikasi Multifaktor untuk Operasi Kritis

Autentikasi Multifaktor untuk Operasi Kritis

  • Menggunakan perangkat autentikasi dua faktor (2FA) dan autentikasi multifaktor virtual (MFA) untuk mengautentikasi login akun Huawei Cloud dan pengguna IAM (keduanya memiliki kredensialnya sendiri)

  • Menggunakan kredensial keamanan sementara dengan durasi yang dapat disesuaikan untuk mengamankan akses ke sumber daya Huawei Cloud

  • Mengaktifkan perlindungan operasi untuk mencegah operasi berisiko tinggi dilakukan secara tidak sengaja

Kontrol Akses yang Disempurnakan

Kontrol Akses yang Disempurnakan

  • Berikan akses terperinci untuk pengguna dan grup tertentu

  • Memberikan akses ke sumber daya di tingkat wilayah atau tingkat proyek perusahaan

  • Membuat kebijakan kustom untuk pengelolaan izin yang terperinci

Pendelegasian Akses Sumber Daya

Pendelegasian Akses Sumber Daya

  • Delegasikan akses ke akun Huawei Cloud untuk pengoperasian dan pemeliharaan (O&M) yang profesional dan efisien

  • Delegasikan layanan cloud untuk mengakses sumber daya atas nama Anda

Federasi Identitas dan Broker Identitas Kustom

Federasi Identitas dan Broker Identitas Kustom

  • Gabungkan penyedia identitas perusahaan (IdP) Anda dengan Huawei Cloud melalui Bahasa Markup Pernyataan Keamanan (SAML) atau OpenID Connect (OIDC)

  • Buat broker identitas khusus yang memungkinkan staf perusahaan Anda masuk ke Huawei Cloud setelah diautentikasi

Akses Terperinci dan Aman ke Layanan dan Sumber Daya Cloud Anda

Pengelolaan Akses Pengguna
Pengelolaan Akses Pengguna

Membuat grup pengguna untuk departemen yang berbeda, menambahkan staf perusahaan sebagai pengguna IAM ke grup, dan menentukan izin bagi grup berdasarkan fungsi pekerjaan

Keunggulan
Kredensial Independen

Akun Huawei Cloud dan pengguna IAM menggunakan kredensialnya masing-masing untuk mengakses Huawei Cloud. Tidak perlu membagikan kata sandi.

Kontrol Spesifik

Anda dapat memberikan akses hak istimewa paling rendah pada tingkat layanan atau tingkat sumber daya untuk proyek tertentu.

Kebijakan Keamanan Akun

Informasi pengguna dan data sistem dilindungi oleh serangkaian kebijakan keamanan seperti perlindungan operasi kritis dan daftar kontrol akses (ACL).

Delegasi Akses Lintas Akun
Delegasi Akses Lintas Akun

Delegasikan akses sumber daya ke akun tepercaya untuk pengelolaan sumber daya yang profesional dan efisien

Keunggulan
Kredensial Independen

Anda tidak perlu membagikan kata sandi dengan akun yang didelegasikan.

Delegasi Mudah

Anda dapat membuat, memodifikasi, atau membatalkan hubungan kepercayaan yang cocok dengan kebutuhan bisnis Anda.

Akses Aman

Akun yang didelegasikan dapat mengakses sumber daya berdasarkan izin yang diberikan. Delegasi tidak akan membahayakan keamanan akun, data, dan sumber daya Anda.

Akses Fleksibel

Akun yang didelegasikan dapat mengotorisasi pengguna IAM mereka untuk mengelola sumber daya atas nama Anda.

Federasi Identitas
Federasi Identitas

Memberikan staf perusahaan Anda akses langsung dan aman ke Huawei Cloud, sehingga menghilangkan kebutuhan untuk mempertahankan identitas terpisah di berbagai platform

Keunggulan
Pengelolaan Pengguna Efisien

Anda tidak perlu membuat akun tambahan untuk staf perusahaaan. Mereka dapat menggunakan akunnya di IdP perusahaan untuk mengakses Huawei Cloud.

Login Pengguna Sederhana

Staf perusahaan dapat mengakses Huawei Cloud dengan mudah dari sistem pengelolaan perusahaan.

Berbagai Cara untuk SSO

SAML, OIDC, dan broker identitas khusus didukung untuk sistem masuk tunggal (SSO).

Mulai Perjalanan Anda

untuk Mengelola Akses Sumber Daya Cloud Anda

Coba Gratis

Layanan Lainnya

Layanan Lainnya