Conceitos básicos

Conta

Uma conta é criada depois que você se registra com sucesso na Huawei Cloud. Sua conta é proprietária dos recursos da Huawei Cloud e paga pelo uso desses recursos. Ela tem permissões de acesso total para seus serviços e recursos de nuvem e você pode usar sua conta para executar operações como redefinir a senha de logon e atribuir permissões a usuários do IAM. Os recursos usados pelos usuários do IAM na sua conta são cobrados na sua conta.

Você não pode modificar ou excluir sua conta no IAM, mas você pode fazer isso em Minha conta.

Usuário do IAM

Você pode usar sua conta para criar usuários do IAM e atribuir permissões para recursos específicos. Cada usuário do IAM tem suas próprias credenciais de identidade (senha ou chaves de acesso) e usa recursos de nuvem com base nas permissões atribuídas. Os usuários do IAM não podem fazer pagamentos por conta própria. Você pode usar sua conta para pagar suas contas.

Se um usuário do IAM esquecer sua senha, ele poderá redefini-la consultando Como redefinir minha senha?

Figura 1 Logon de usuário do IAM

Relação entre uma conta e seus usuários do IAM

Uma conta e seus usuários do IAM têm um relacionamento pai-filho. A conta é proprietária dos recursos e faz pagamentos pelos recursos usados pelos usuários do IAM. Ela tem permissões completas para esses recursos. Os usuários do IAM são criados por uma conta e só têm as permissões concedidas pela conta. A conta pode modificar ou revogar as permissões dos usuários do IAM a qualquer momento. Os usuários do IAM não podem fazer pagamentos por conta própria. A conta paga pelos recursos que eles usam.

Figura 2 Conta e usuários do IAM

Autorização

Autorização é o processo de concessão de permissões necessárias para um usuário executar tarefas específicas.

Grupo de usuários

Um grupo de usuários do IAM é uma coleção de usuários do IAM. Os grupos de usuários permitem que você especifique permissões para vários usuários, o que pode facilitar o gerenciamento das permissões para esses usuários. Os usuários do IAM adicionados a um grupo de usuários obtêm automaticamente as permissões atribuídas ao grupo. Se um usuário for adicionado a vários grupos de usuários, o usuário herdará as permissões de todos esses grupos.

Há um grupo de usuários padrão admin. Ele tem todas as permissões necessárias para usar todos os recursos de nuvem. Os usuários do IAM nesse grupo podem executar operações em todos os recursos, incluindo, entre outros, a criação de grupos de usuários e usuários, a atribuição de permissões e o gerenciamento de recursos.

Figura 3 Grupo de usuários e usuários

Permissões

Figura 4 Exemplo de permissões

Credenciais

Dispositivo de MFA virtual

Um dispositivo de MFA virtual é uma aplicação que gera códigos de verificação de 6 dígitos em conformidade com o padrão TOTP (Algoritmo de senha de uso único baseado em tempo). Os dispositivos de MFA podem ser baseados em hardware ou software. A Huawei Cloud suporta apenas dispositivos de MFA virtual baseados em software, que são aplicações executadas em dispositivos inteligentes, como telefones celulares. Para obter detalhes sobre como usar dispositivos de MFA virtual, consulte Dispositivo de MFA virtual.

Projeto

Uma região corresponde a um projeto. Os projetos padrão são definidos para agrupar e isolar fisicamente recursos (incluindo recursos de computação, armazenamento e rede) entre regiões. Você pode conceder permissões aos usuários em um projeto padrão para acessar todos os recursos na região vinculada ao projeto. Se precisar de um controlo de acesso mais refinado, pode criar subprojetos em um projeto padrão e comprar recursos em subprojetos. Em seguida, você pode atribuir permissões necessárias para que os usuários acessem apenas recursos em subprojetos específicos.

Figura 5 Projetos

Projeto empresarial

Os projetos empresariais permitem que você agrupe e gerencie recursos entre regiões. Os recursos em projetos empresariais são logicamente isolados uns dos outros. Um projeto empresarial pode conter recursos de várias regiões e você pode facilmente adicionar ou remover recursos de projetos empresariais.

Para obter detalhes sobre como obter IDs e recursos de projetos empresariais, consulte o Guia de usuário do Enterprise Management.

Agência

Uma relação de confiança que você pode estabelecer entre sua conta e outra conta ou um serviço de nuvem para delegar acesso a recursos.

• Delegação de conta: você pode delegar outra conta para implementar O&M em seus recursos com base nas permissões atribuídas.