企业主机安全 HSS
企业主机安全 HSS
- 最新动态
- 功能总览
- 服务公告
- 技术画册
- 产品介绍
- 计费说明
- 快速入门
- 用户指南
- 最佳实践
- API参考
- SDK参考
- 场景代码示例
-
常见问题
- 产品咨询
-
Agent相关
- 购买HSS会自动安装Agent吗?
- Agent是否和其他安全软件有冲突?
- 如何卸载Agent?
- Agent安装失败应如何处理?
- Agent状态异常应如何处理?
- Agent的默认安装路径是什么?
- Agent检测时占用多少CPU和内存资源?
- 购买不同版本HSS,可以共用同一Agent吗?
- 如何查看未安装Agent的主机?
- Agent如何升级?
- 企业主机安全升级失败怎么处理?
- 服务器安装Agent后会访问哪些资源?
- 如何使用镜像批量安装Agent?
- 无法访问Windows或Linux版本Agent下载链接?
- 升级Agent失败,提示“替换文件失败”
- 批量安装Agent失败,提示“网络不通”
- 如何验证主机与HSS服务端的网络是否打通成功?
- 防护相关
- 漏洞管理
- 检测与响应
- 异常登录
- 账户暴力破解
- 基线检查
- 网页防篡改
- 容器安全
- 勒索防护
- 区域和可用区
- 安全配置
- 防护配额
- 其他
- 视频帮助
- 文档下载
- 通用参考
链接复制成功!
创建用户并授权使用HSS
如果您需要对您所拥有的HSS进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),通过IAM,您可以:
- 根据企业的业务组织,在您的华为云账号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用HSS资源。
- 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。
- 将HSS资源委托给更专业、高效的其他华为云账号或者云服务,这些账号或者云服务可以根据权限进行代运维。
如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用HSS服务的其它功能。
本章节为您介绍对用户授权的方法,操作流程如图1所示。
前提条件
给用户组授权之前,请您了解用户组可以添加的HSS权限,并结合实际需求进行选择,HSS系统策略如表1所示。如果您需要对除HSS之外的其它服务授权,IAM支持服务的所有权限请参见系统权限。
系统角色/策略名称 |
描述 |
类别 |
依赖关系 |
---|---|---|---|
HSS Administrator |
企业主机安全(HSS)管理员,拥有该服务下的所有权限。 |
系统角色 |
|
HSS FullAccess |
企业主机安全所有权限。 |
系统策略 |
购买HSS防护配额需要具有BSS Administrator角色。 BSS Administrator:系统角色,费用中心(BSS)管理员,拥有该服务下的所有权限。 SMN ReadOnlyAccess:系统策略,消息通知服务的只读访问权限。 |
HSS ReadOnlyAccess |
企业主机安全的只读访问权限。 |
系统策略 |
SMN ReadOnlyAccess:系统策略,消息通知服务的只读访问权限。 |
示例流程
以下步骤,以仅授予用户HSS服务的管理员权限“HSS Administrator”为例,实现用户只能访问、管理HSS服务,无法访问其他云服务的权限管理目标。
- 创建用户组并授权。在IAM控制台创建用户组,并授予HSS服务的管理员权限“HSS Administrator”。
- 创建用户并加入用户组。在IAM控制台创建用户,并将其加入1中创建的用户组。
- 用户登录并验证权限。
新创建的用户登录控制台,切换至授权区域,验证权限(当前用户权限仅包含“HSS Administrator”):
- 在“服务列表”中选择企业主机安全,成功进入企业主机安全总览界面。
- 在“服务列表”中选择除了企业主机安全之外的任一服务,提示权限不足。
表示“HSS Administrator”已生效。
父主题: 通过IAM授予使用HSS的权限