统一身份认证服务 IAM
统一身份认证服务 IAM
- 最新动态
- 功能总览
- 产品介绍
- 快速入门
- 用户指南
- 最佳实践
- API参考
- SDK参考
- 常见问题
-
更多文档
- 用户指南（阿布扎比区域）
- API 参考（阿布扎比区域）
- 用户指南（巴黎区域）
- API参考 (巴黎区域)
- 用户指南（吉隆坡区域）
- API参考（吉隆坡区域）
- 用户指南（安卡拉区域）
- API参考（安卡拉区域）
- 产品术语
- 通用参考
链接复制成功！
实践步骤
针对A公司的企业需求及其解决方案，按照如下流程构建项目团队、购买资源，实现企业项目管理。
图1 企业项目管理流程图
步骤1：开通并创建企业项目：开通企业项目，并在企业管理服务控制台创建企业项目。
步骤2：创建IAM用户及用户组：在统一身份认证服务控制台为各职能团队创建用户组、为员工创建IAM用户，并将IAM用户加入用户组，实现人员分组。
步骤3：企业项目与IAM用户组关联授权：在统一身份认证服务控制台为各用户组授予应有的权限，并将其加入相应的企业项目，实现人员授权。
步骤4：购买资源并关联企业项目：在云服务控制台购买资源，并选择所属企业项目，实现资源隔离。
后续操作：企业项目管理：在企业管理服务控制台进行人员、资源、财务管理。
创建IAM用户及用户组
本节以创建名为“企业项目A_财务”的用户组、名为“Murphy”的用户，并将“Murphy”加入“企业项目A_财务”为例，介绍创建用户组、IAM用户的方法。
- 创建用户组。
- 在华为云控制台，单击“管理与监管”，选择“统一身份认证服务”。
- 在统一身份认证服务的左侧导航栏中，单击“用户组”>“创建用户组”。
图4 进入创建用户组页面
- 在创建用户组页面，输入“用户组名称”为“企业项目A_财务”，单击“确定”，用户组“企业项目A_财务”创建完成。
- 重复2~3为两个企业项目分别创建财务组、开发组、安全维护组、运营组。
创建用户组后，用户组列表中显示新创建的用户组。
- 创建IAM用户并加入用户组。
- 在统一身份认证服务的左侧导航中，单击“用户”>“创建用户”。
- 将创建的IAM用户“Murphy”加入相应的用户组“企业项目A_财务”，单击“创建用户”，IAM用户“Murphy”创建完成。
图6 将IAM用户加入用户组
- 重复1~3为所有员工创建IAM用户，并将其加入相应的用户组。
创建IAM用户后，用户列表中显示新创建的用户。在用户组的“用户组管理”页面可以查看各个用户组中的IAM用户。
企业项目与IAM用户组关联授权
本节介绍在IAM控制台给用户组授予企业项目权限。通过本节，您将了解企业项目与IAM用户组关联授权的详细步骤。
- 管理员登录IAM控制台。
- 在用户组列表中，单击“项目团队A_财务”用户组右侧的“授权”。
- 在用户组选择策略页面中，搜索并选择“Enterprise Project BSS FullAccess”，单击“下一步”。
图7 选择权限
- 选择权限的作用范围为指定企业项目。
图8 选择企业项目
- 在企业项目列表中选择“企业项目A”。
- 单击“确定”，完成用户组授权。
购买资源并关联企业项目
本节以购买弹性云服务器ECS并将其关联至企业项目“企业项目A”为例，介绍如何为企业项目购买资源。
- 登录华为云控制台，单击页面左上角的
，选择“计算 > 弹性云服务器 ECS”。 - 单击页面右上角的“购买弹性云服务器”，系统进入购买页。
图9 购买弹性云服务器
- 配置弹性云服务器各项信息，在“企业项目”下拉列表中选择“企业项目A”。
图10 关联企业项目
- 单击页面右下角的“立即购买”跳转至支付页面，查看资源详情并提交订单。
- 按照1~4的方法，为两个企业项目分别购买所需资源。
购买成功后，可以在企业管理页面中单击“企业项目A”、“企业项目B”右侧的“查看资源”查看企业项目中的资源。
后续操作：企业项目管理
经过以上步骤，用户可以在“企业>项目管理>企业项目管理”页面，管理自己的企业项目。
- 资源管理：单击企业项目右侧的“查看资源”，即可查看企业项目的已有资源，并为企业项目迁入资源。
- 人员管理：单击企业项目右侧的“更多>权限管理”，系统将跳转至IAM控制台界面，在IAM控制台界面可查看企业项目所包含的用户、用户组，并修改用户、用户组及其权限。详细了解企业项目人员管理，请参见：企业项目人员管理。
- 财务管理：单击企业项目右侧的“查看消费”，即可查看企业项目的订单、费用账单，并进行续费管理。详细了解企业项目财务管理，请参见：管理企业项目的财务信息。
