委托
统一身份认证服务合作伙伴授权管理
合作伙伴授权管理 企业可以使用 IAM 的委托功能,将部分业务委托更专业的其他企业来完成,从而高效、高质量完成业务 帐号A创建委托并授权,被委托帐号B可以登录华为云后切换角色,按照权限以委托帐号A的角色使用资源、完成业务 优势 独立的访问凭证 帐号A和被委托帐号B独立安全凭证,避免共享帐号和密码 简单的委托控制????? 可以随时根据业务需要,通过简单操作,建立、修改或取消委托关系 安全的授权委托 创建委托并授权后,被委托帐号B只能按照权限使用资源,保障帐号、数据、资源安全 灵活的业务分配 被委托方帐号B可以按照业务需要,将委托资源使用权限分配给帐号中的IAM用户
为什么选择华为云统一身份认证服务IAM
安全访问 · 华为云账号与IAM用户各自拥有独立访问凭证,支持登录双因子认证和虚拟MFA · 提供自定义时长的临时安全凭证,安全访问华为云资源 · 高风险敏感操作需二次确认,避免误操作带来的风险 精细授权 · 用户分权,指定IAM用户或用户组对 云服务 的访问策略 · 资源分域,以区域或企业项目为边界,划分IAM用户可操作的资源范围 · 支持自定义策略,用户可根据自身需求定制访问控制策略 灵活管理 · 支持向账号委托权限,将账号资源的访问权限委托给更专业高效的其他华为云账号 · 支持向服务委托权限,让该华为云服务代替您访问云服务资源 高效认证 · 支持基于SAML、OIDC标准协议的联邦身份认证,简单配置即可实现通过企业已有身份系统登录华为云 · 支持自定义身份代理,通过编写代码获得华为云登录链接,企业用户通过企业IdP验证身份后,即可登录华为云