Estos contenidos se han traducido de forma automática para su comodidad, pero Huawei Cloud no garantiza la exactitud de estos. Para consultar los contenidos originales, acceda a la versión en inglés.
Centro de ayuda> Identity and Access Management> Pasos iniciales> Antes de comenzar
Actualización más reciente 2023-07-27 GMT+08:00
Ver PDF

Antes de comenzar

La lectura de este documento le ayudará a:

  • Crear usuarios de Identity and Access Management (IAM).
  • Crear grupos de usuarios basados en las funciones empresariales de su organización.
  • Asignar permisos a grupos de usuarios.
  • Crear usuarios de IAM para los empleados de su organización.
  • Permitir que los usuarios de IAM inicien sesión en Huawei Cloud.

Prerrequisitos

Ya tiene una cuenta. Si no tiene una cuenta, cree una.

Escenarios de ejemplo

Una empresa de desarrollo de sitios web tiene tres equipos funcionales en Hong Kong. Con IAM, el administrador de la empresa solo puede crear una cuenta y luego usar esta cuenta para crear usuarios de IAM para los empleados y asignar permisos en función de sus responsabilidades laborales. Para ver las definiciones de una cuenta y un usuario de IAM, consulte Conceptos básicos.

A continuación se utiliza la empresa como ejemplo para mostrar cómo utilizar IAM para gestionar permisos.

Estructura organizativa

  • Equipo de gestión (grupo admin en Figura 1): gestiona empleados y recursos, asigna permisos y recursos. Los miembros del equipo incluyen a James y Alice.
  • Equipo de desarrollo (grupo Developers en Figura 1): desarrolla sitios web. Los miembros del equipo incluyen a Charlie y Jackson.
  • Equipo de pruebas (grupo Testers en Figura 1): sitios web de pruebas. Los miembros del equipo incluyen a Jackson y Emily. Jackson desarrolla y prueba sitios web, por lo que necesita unirse a los grupos Developers y Testers para obtener los permisos requeridos.
Figura 1 Modelo de gestión de usuarios

Grupos de usuarios y recursos necesarios

  • Grupo admin: gestiona los permisos de usuario mediante IAM.
  • Grupo Developers: desarrolla sitios web utilizando Elastic Cloud Server (ECS), Elastic Load Balance (ELB), Virtual Private Cloud (VPC), Relacional Database Service (RDS), Elastic Volume Service (EVS) y Object Storage Service (OBS).
  • Grupo Testers: realiza pruebas funcionales y de rendimiento en sitios web mediante el servicio de Application Performance Management (APM).

Proceso de gestión de usuarios

  1. El administrador de la empresa inicia sesión en Huawei Cloud, crea grupos de usuarios Developers y Testers, y les otorga permisos. Para obtener más información, consulte Paso 1: Crear grupos de usuarios y asignar permisos.
  2. El administrador crea usuarios de IAM para los miembros de los tres equipos funcionales. A continuación, los miembros inician sesión en Huawei Cloud como usuarios de IAM. Para obtener más información, consulte Paso 2: Crear usuarios de IAM e iniciar sesión.