Gerenciamento de permissões
Se você precisar conceder permissões diferentes aos funcionários de sua empresa para acessar seus recursos do IMS, o IAM é uma boa opção para o gerenciamento de permissões refinado. O IAM fornece autenticação de identidade, gerenciamento de permissões e controle de acesso, ajudando você a proteger o acesso aos seus recursos.
Com o IAM, você pode usar sua conta para criar usuários do IAM para seus funcionários e conceder permissões aos usuários para controlar seu acesso a tipos de recursos específicos. Por exemplo, alguns desenvolvedores de software em sua empresa precisam usar recursos do IMS, mas não devem excluí-los ou executar operações de alto risco. Para alcançar esse resultado, você pode criar usuários do IAM para os desenvolvedores de software e conceder a eles apenas as permissões necessárias para usar os recursos do IMS.
Se sua conta não exigir usuários individuais do IAM para gerenciamento de permissões, ignore esta seção.
O IAM pode ser usado gratuitamente. Você paga apenas pelos recursos em sua conta. Para obter mais informações sobre o IAM, consulte Visão geral de serviço de IAM.
Permissões do IMS
By default, new IAM users do not have any permissions assigned. You need to add a user to one or more groups, and assign policies or roles to these groups. The user then inherits permissions from the groups it is a member of. This process is called authorization. After authorization, the user can perform specified operations on cloud services based on the permissions.
O IMS é um serviço de nível de projeto implantado e acessado em regiões físicas específicas. Quando você concede permissões do IMS a um grupo de usuários, defina Scope como Region-specific projects e selecione os projetos (por exemplo, ap-southeast-2) para que as permissões entrem em vigor. Se você selecionar All projects, as permissões entrarão em vigor para o grupo de usuários em todos os projetos específicos da região. Antes de acessar o IMS, mude para uma região onde você foi autorizado a usar o IMS.
You can grant user permissions by using roles and policies.
- Funções: Um tipo de mecanismo de autorização de granulação grosseira que define permissões relacionadas às responsabilidades do usuário. Esse mecanismo fornece apenas um número limitado de funções de nível de serviço para autorização. Ao usar funções para conceder permissões, você também precisa atribuir outras funções das quais as permissões dependem para entrar em vigor. No entanto, as funções não são uma escolha ideal para autorização refinada e controle de acesso seguro.
Tabela 1 Funções do IMS definidas pelo sistema Função
Descrição
Dependência
IMS Administrator
Permissões de administrador para o IMS
Essa função depende da função de Tenant Administrator.
Server Administrator
Permissões para criar, excluir, consultar, modificar e carregar imagens
Essa função depende da função IMS Administrator no mesmo projeto.
- Políticas (recomendado): Um tipo de mecanismo de autorização refinado que define as permissões necessárias para realizar operações em recursos de nuvem específicos sob determinadas condições. Esse mecanismo permite uma autorização baseada em políticas mais flexível, atendendo aos requisitos de controle de acesso seguro. Por exemplo, você pode conceder aos usuários do IMS apenas as permissões para gerenciar um determinado tipo de recursos de imagem.
A maioria das políticas define permissões com base nas API. Para as ações de API suportadas pelo IMS, consulte Políticas de permissão e ações suportadas.
Tabela 2 Políticas definidas pelo sistema IMS Política
Descrição
Dependência
IMS FullAccess
Todas as permissões do IMS
Nenhum
IMS ReadOnlyAccess
Permissões somente leitura para IMS. Os usuários com essas permissões só podem exibir dados do IMS.
Nenhum
Tabela 3 lista as operações comuns e suas permissões IMS definidas pelo sistema necessárias.
