华为云计算 云知识 IAM 高级功能-联邦身份认证 IAM高级功能-联邦身份认证 时间：2021-07-01 15:37:40 企业IdP（身份提供商）与SP（服务提供商）建立信任关系并完成交互流程，实现用户单点登录的过程，称之为联邦身份认证。 目前华为云支持两种形式的联邦身份认证：浏览器页面单点登录（Web

查看更多 →

色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如

查看更多 →

（1）不用IAM权限控制访问权限的情况下，允许其他账号访问 OBS 资源，可以使用桶策略的方式授权其他账号对应的权限。 （2）当不同的桶对于不同的IAM用户有不同的访问控制需求时，需使用桶策略分别授权IAM用户不同的权限。 （3）桶拥有者允许其他账号访问自己的桶时，可使用桶策略授权其他账号对应的权限。

查看更多 →

有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体

查看更多 →

华为云计算 云知识 IAM与 GaussDB使用 之间的关系 IAM与 GaussDB 使用之间的关系 时间：2021-05-31 10:11:39 数据库 安全 如果需要对您所拥有的 云数据库 GaussDB进行精细的权限管理，可以使用 统一身份认证 服务（Identity and Access

查看更多 →

色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如

查看更多 →

华为云计算 云知识 IAM中无法找到特定服务权限的解决 IAM中无法找到特定服务权限的解决 时间：2021-07-01 15:42:35 问题描述： 管理员在IAM控制台给用户组或者委托授权时，无法找到特定服务的权限。 可能原因： 要设置权限的服务不支持IAM，所以无法选择该服务的权限，例如 态势感知 SA。

查看更多 →

云知识 IAM高级功能-委托其他云服务管理资源 IAM高级功能-委托其他云服务管理资源 时间：2021-07-01 15:36:27 由于华为云各服务之间存在业务交互关系，一些云服务需要与其他云服务协同工作，需要您创建云服务委托，将操作权限委托给该服务，让该服务以您的身份使用其他云服务，代替您进行一些资源运维工作。

查看更多 →

上传数据至OBS及授权给ModelArts使用 上传数据至OBS及授权给ModelArts使用 时间：2020-11-26 15:12:04 本视频主要为您介绍上传数据至OBS及授权给ModelArts使用的操作教程指导。 步骤： 创建访问密匙-通过OBS Browser上传数据-授权给ModelArts使用。

查看更多 →

MySQL)数据库中的授权 GaussDB(for MySQL)数据库中的授权 时间：2021-05-31 10:31:16 数据库 安全 GaussDB(for MySQL)数据库中的授权指将权限或角色授予给用户或其他角色。比如将系统权限1授予给用户1的操作是授权，将权限1、2、3

查看更多 →

为方便企业中的管理人员对集群中的资源权限进行管理，CCE后台提供了多种维度的细粒度权限策略和管理方式。CCE的权限管理包括“集群权限”和“命名空间权限”两种能力，分别从集群和命名空间两个层面对用户组或用户进行细粒度授权，具体解释如下： 集群权限：是基于IAM系统策略的授权，可以让用户组拥有“集群管理”、“节点管理

查看更多 →

华为云计算 云知识 数据加密 服务创建授权操作视频教程 数据加密服务创建授权操作视频教程 时间：2020-11-18 09:36:34 本视频主要为您介绍华为云数据加密服务中创建授权的操作教程指导： 场景描述： 用户需要升级到专业版密钥管理，才能将自己的用户主密钥授权给其他用户使用。 用户主密钥处于启用状态时

查看更多 →

华为云计算 云知识 IAM项目和企业项目的区别 IAM项目和企业项目的区别 时间：2020-09-17 17:29:27 IAM项目 IAM项目是针对同一个区域内的资源进行分组和隔离，是物理隔离。在IAM项目中的资源不能转移，只能删除后重建。 企业项目 企业项目是IAM项目的升级版，针

查看更多 →

华为云计算 云知识 IAM中的所属区域是什么 IAM中的所属区域是什么 时间：2021-05-31 10:20:44 数据库 安全 所属区域，是指使用IAM授权时，该服务选择的授权区域。 1. 全局区域 服务部署时不区分物理区域，为全局级服务。在全局项目中进行授权，访问该服务时，不需要切换区域。

查看更多 →

华为云计算 云知识 IAM中的敏感操作保护功能 IAM中的敏感操作保护功能 时间：2021-05-31 10:22:56 数据库 安全 IAM提供敏感操作保护功能，包括登录保护和操作保护，在登录控制台或者进行敏感操作时，系统将要求进行邮箱/手机/虚拟MFA的验证码的第二次认证，为账号和资源提供更高的安全保护。

查看更多 →

华为云计算 云知识 统一身份认证服务的概念 统一身份认证服务的概念 时间：2021-07-01 14:42:51 统一身份认证（Identity and Access Management，简称IAM）是华为云提供权限管理的基础服务，可以帮助您安全地控制华为云服务和资源的访问权限。

查看更多 →

有区域项目中都生效。访问CBR时，需要先切换至授权区域。 权限根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可

查看更多 →

项目中都生效。访问GaussDB时，需要先切换至授权区域。 根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能

查看更多 →

中都生效。访问CAE时，需要先切换至授权区域。 根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予

查看更多 →

色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如

查看更多 →

IDaaS（Identity As a Service的缩写），即“身份即服务”，IDaaS=IAM+SaaS，是云计算时代、SaaS服务兴起的产物，是一种云化的身份与访问管理服务，由第三方云服务厂商构建并维护。与传统IAM相比，IDaaS为身份认证带来了SaaS的成本优势，且适配性更强、安全性更高，可处理更大规模、更加复杂的数据。

查看更多 →