更新时间:2021-12-03 GMT+08:00
分享

控制访问

统一身份认证(Identity and Access Management,IAM)提供用户身份认证、权限分配、访问控制等功能,您可以使用IAM安全地控制用户对您裸金属服务器资源的访问。

  • 帐户安全性

    如果您是企业管理员,企业中有不同的员工需要使用您在云上购买的资源,为了避免您将自己帐号的密码/访问密钥共享给员工,建议您使用IAM创建用户并授予对应权限,员工可以使用新创建的用户帐号访问系统,帮助您高效的管理资源。您还可以设置帐号安全策略确保这些用户帐号的安全,从而降低您的企业信息安全风险。

  • 细粒度授权

    您可以对员工的用户帐号授予精细的操作权限,确保云服务被合理使用。

  • 敏感操作认证保护

    系统通过IAM的“操作保护”功能对云服务的敏感操作进行二次认证,避免您误操作云资源,帮助您安全高效地使用云服务。您只需要在IAM管理控制台开启操作保护功能即可享受敏感操作认证保护。

    裸金属服务器的敏感操作包括:关机、重启、删除、重置密码、卸载磁盘、解绑弹性公网IP,当您执行这些敏感操作时,系统会指引您进行手机/邮箱的二次认证。

IAM还提供了区域内资源隔离、委托信任等功能,您可以参考《统一身份认证服务产品介绍》了解更多信息。

分享:

    相关文档

    相关产品

关闭导读