统一身份认证IAM介绍

统一身份认证（Identity and Access Management，简称IAM）服务，是提供用户进行权限管理的基础服务，可以帮助您安全的控制云服务和资源的访问及操作权限。

IAM为您提供的主要功能包括：精细的权限管理、安全访问、通过用户组批量管理用户权限、委托其他账号管理资源等。

使用前您需了解常用的基本概念，包括：帐号、IAM用户、用户组、身份凭证、授权、权限、项目、委托、身份凭证等，详细请查看：术语解释。

IAM的相关使用限制请查看：使用限制。

IAM应用场景

IAM策略主要面向对同租户帐号下，对不同IAM用户授权的场景：

• 您可以为不同操作人员或应用程序创建不同IAM用户，并授予IAM用户刚好能完成工作所需的权限，比如文件系统的查看权限，进行最小粒度授权管理。

• 新创建的IAM用户可以使用自己的用户名和密码登录云服务平台，实现多用户协同操作时无需分享帐号的密码的安全要求。

场景实例说明请查看：入门说明。

操作步骤

关于IAM功能的操作步骤请参见快速入门-统一身份认证（一类节点）。

权限管理

统一身份认证IAM通过权限策略描述授权的具体内容，权限策略包括固定的基本元素"Action""Effect"等更多信息。

系统策略：预置的系统策略，您只能使用不能修改，具体说明请查看系统策略。

弹性文件服务预置的系统策略包含如下：

sfs admin：弹性文件服务的管理者权限，包含弹性文件服务所有控制权限（不包含订单类权限）。

sfs viewer：弹性文件服务的观察者权限，包含弹性文件服务的列表页与详情页页面权限。

自定义策略：您按需自行创建和维护的权限策略，关于自定义策略的操作和示例，请参见创建自定义策略。

弹性文件服务接口对应权限表

如下是弹性文件服务控制台相关权限三元组及生效范围：

相关问题

1. IAM授权与企业项目授权的区别。

2. 子用户如何创建和下单一类节点资源。

3. 更多常见问题。