身份认证与访问控制

更新时间：2024-07-26 GMT+08:00

身份认证

用户访问会议服务的方式有多种，包括会议服务portal、会议APP、会议SDK、API、硬终端，无论访问方式封装成何种形式，其本质都是通过会议服务提供的REST风格的API接口进行请求。

会议服务提供基于注册用户或企业开户用户的口令认证方式，也支持基于会议鉴权信息的认证方式（临时匿名入会）。其中匿名入会认证鉴权通常用于会议链接需要公开给第三方访问的场景，这个时候的匿名入会用户不一定是会议服务注册用户，用户点击入会链接时基于会议凭证鉴权入会，常用于会议内容本身对与会者范围要求不高的会议。除此之外，会议或消息请求都仅对认证通过的注册用户或企业开户用户开放。会议服务用户身份认证方式有多种：

基于企业开户邀请方式注册到会议服务后，通过账号密码方式鉴权认证。
基于企业SSO注册到会议服务后，通过code免登授权认证。
基于开发性API或SDK集成时申请会议服务应用ID签名注册到会议服务后，通过应用ID/应用secret携带特定信息计算签名进行认证。

访问控制

会议服务设计身份访问控制时，从横向越权、纵向越权不同角度进行接口访问控制，避免越权操作：

从账号角度，会议服务提供给用户侧不同身份账号维度管理访问，包括
- 企业账号（维度企业内用户、组织、业务管理）
- 个人用户账号（维度个人信息管理和会议管理）
从企业维度角度，会议服务提供不同企业管理员账号管理本企业数据隔离，企业用户组织会议数据逻辑隔离，企业管理员账号只能管理本企业用户组织会议数据，API调用时不能访问其他企业用户组织会议数据。
从企业用户身份权限角度，会议服务提供企业直属管理员、普通管理员、普通用户角色设置，不同角色身份控制不同API接口范围访问。

父主题： 安全

上一篇：责任共担

下一篇：数据保护技术

意见反馈

文档内容是否对您有帮助？

有帮助没帮助

提供反馈

提交成功！非常感谢您的反馈，我们会继续努力做到更好！

系统繁忙，请稍后重试

在使用文档中是否遇到以下问题

内容与产品页面不一致

内容不易理解

缺失示例代码

步骤不可操作

搜不到想要的内容

缺少最佳实践

意见反馈（选填）

0/500

请至少选择一项反馈信息并填写问题反馈

字符长度不能超过500

直接提交取消