本文由AI智能模型生成，在自有数据的基础上，训练NLP文本生成模型，根据标题生成内容，适配到模板。内容仅供参考，不对其准确性、真实性等作任何形式的保证，如果有任何问题或意见，请联系contentedit@huawei.com或点击右侧用户帮助进行反馈。我们原则上将于收到您的反馈后的5个工作日内做出答复或反馈处理结果。
猜你喜欢：北京统一身份认证是做什么的事。北京应用身份认证是华为云根据权限身对，如果企业员工拥有独立的身份认证系统，同时分配企业帐号，他们既可以为员工创建 IAM 用户，同时控制员工对资源的访问范围。同时IAM通过使用用户名和密码登录华为云，并将用户加入到IAM用户组中，这一过程称之为联邦身份认证。用户组是用户的集合，IAM通过用户组功能实现用户的授权。更多标题相关内容，可点击查看
.svg)
猜您想看：您创建的IAM用户，需要加入特定用户组后，才具备对应的权限，否则IAM用户无法访问您帐号中的任何资源或者 云服务 。“admin”为系统缺省提供的用户组，具有所有云服务资源的操作权限。将IAM用户加入该用户组后，IAM用户可以操作并使用所有云资源，包括但不仅限于创建用户组及用户、修改用户组权限、管理资源等。权限根据授权的精细程度，分为策略和角色。更多标题相关内容，可点击查看
智能推荐：角色：角色是IAM最初提供的一种粗粒度的授权能力，当前有部分云服务不支持基于角色的授权。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。策略：策略是IAM最新提供的一种细粒度授权的能力，可以精确到具体操作、资源、条件等。使用基于策略的授权是一种更加灵活地授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类 云服务器 资源进行指定的管理操作。更多标题相关内容，可点击查看
