设备接入 IoTDA设备接入 IoTDA

更新时间:2021/03/18 GMT+08:00
分享

权限管理

如果您使用设备接入服务后,需要为企业中的员工设置不同的用户访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制云服务资源的访问。

通过IAM,您可以在华为云云账号中给员工创建IAM用户,并授权控制他们对华为云资源的访问范围。例如您的员工中有负责统计数据的人员,您希望他们拥有IoTDA的查看权限,但是不希望他们拥有增删设备接入服务资源等高危操作的权限,那么您可以使用IAM为开发人员创建用户,通过授予仅能使用IoTDA的查看操作,控制他们对IoTDA资源的使用范围。

如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户进行权限管理,您可以跳过本章节,不影响您使用设备接入服务的其它功能。

IAM是华为云提供权限管理的基础服务,无需付费即可使用,您只需要为您账号中的资源进行付费。关于IAM的详细介绍,请参见《IAM产品介绍》

IoTDA权限

默认情况下,管理员创建的IAM用户没有任何权限,需要将其加入用户组,并给用户组授予策略和角色,才能使得用户组中的用户获得策略定义的权限,这一过程称为授权。授权后,用户就可以基于被授予的权限对云服务进行操作。

IoTDA为项目级服务。目前在“北京四”“上海一”区域支持IAM授权。

根据授权精细程度分为角色和策略。
  • 角色:IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度,提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系,因此给用户授予角色时,可能需要一并授予依赖的其他角色,才能正确完成业务。角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。
  • 策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。

    由于缓存的存在,对用户、用户组授予IoTDA相关的角色后,大概需要等待15分钟角色才能生效;授予IoTDA相关的策略后,大概需要等待5分钟策略才能生效。若使用IoTDA的应用侧API,请在授予角色或策略后,重新获取IAM用户token

表1IoTDA的所有系统权限。

表1 IoTDA系统权限

系统角色/策略名称

描述

类别

Tenant Administrator

拥有该权限的用户拥有除IAM外,其他所有服务的所有执行权限

系统角色

Tenant Guest

拥有该权限的用户拥有除IAM外,其他所有服务的只读权限。

系统角色

IoTDA FullAccess

拥有设备接入服务所有权限

系统策略

IoTDA ReadOnlyAccess

拥有设备接入服务只读权限

系统策略

表2列出了IoTDA常用操作与资源权限的授权关系,您可以参照该表选择合适的系统权限。

表2 IoTDA操作与资源权限关系

操作名称

Tenant Administrator

Tenant Guest

IoTDA FullAccess

IoTDA ReadOnlyAccess

查询订阅列表

创建订阅

x

x

查询订阅

修改订阅

x

x

删除订阅

x

x

绑定标签

x

x

解绑标签

x

x

按标签查询资源

查询批量任务列表

创建批量任务

x

x

查询批量任务

获取设备CA证书列表

上传设备CA证书

x

x

删除设备CA证书

x

x

验证设备CA证书

x

x

查询设备组列表

添加设备组

x

x

查询设备组

修改设备组

x

x

删除设备组

x

x

管理设备组中的设备

x

x

查询设备组设备列表

查询设备消息

下发设备消息

x

x

查询指定消息id的消息

查询产品列表

创建产品

x

x

查询产品

修改产品

x

x

删除产品

x

x

查询设备列表

注册设备

x

x

查询设备

修改设备

x

x

删除设备

x

x

重置设备密钥

x

x

查询设备影子数据

配置设备影子预期数据

x

x

下发设备命令

x

x

查询设备属性

修改设备属性

x

x

查询规则列表

创建设备数据规则

x

x

查询规则

修改规则

x

x

删除规则

x

x

修改规则状态

x

x

查询资源空间列表

创建资源空间

x

x

查询资源空间

删除资源空间

x

x

分享:

    相关文档

    相关产品