IAM简介

统一身份认证（Identity and Access Management，简称IAM）服务，是提供用户进行权限管理的基础服务，可以帮助您安全的控制云服务和资源的访问及操作权限。目前天翼云提供对应专有的CTIAM服务，用户可申请开通后免费使用，您只需要为您帐号中的云服务和资源进行付费。具体IAM使用说明，请参见统一身份认证。

IAM涉及的主要概念

主用户 ：用户在天翼云注册后自动创建，该用户对其所拥有的资源具有完全的访问权限，可以重置用户密码、分配用户权限等。如果需要多人共同使用天翼云资源，为了确保账号安全，建议创建子用户来进行日常管理工作。

子用户 ：由拥有IAM权限的用户，在用户中心创建的子用户。子用户的用户名、密码由拥有IAM权限的用户控制。子用户同样可以登录访问天翼云控制台，登录入口与主用户相同，受赋予的权限限制。

用户组 ：用户组是用户的集合，IAM通过用户组功能实现用户的授权。您创建的IAM用户，需要加入特定用户组后，才具备对应的权限，否则IAM用户无法访问您帐号中的任何资源或者云服务。

系统策略 ：由产品团队维护，系统预置的常用权限集，主要针对不同云服务的只读权限或管理员权限，比如对 ECS 的只读权限、对 ECS 的管理员权限等；系统策略在IAM控制台中只能用于授权，不能编辑和修改。

自定义策略 ：由用户自己在IAM控制台创建和管理的权限集，是用户可以自由定义的权限，是对系统策略的扩展和补充。

企业项目 ：企业项目权限实现细粒度控制的基础。将云资源、企业成员按企业项目进行管理，通过企业项目将云资源、带有权限的用户组绑定到一起，用户使用企业项目内云资源的权限受用户组的授权限制。

DMS系统策略

DMS默认提供两种系统策略供用户选择，当前策略仅包括订单下单/退订的权限控制。数据管理服务DMS的两种系统策略分别是管理员策略（DMS-admin），普通用户策略（DMS-viewer），两种策略的权限模型具体如下：

如何自定义系统策略

1. 登录天翼云官网，点击头像，并选择帐号中心，左侧边栏单击统一身份认证，进入IAM。

2. 在左侧导航栏，选择策略管理，进入策略管理页面。

   您可以在策略列表中查看系统默认策略和当前已创建的策略信息，包括策略名称、策略类型、作用范围等。

3. 单击页面右上角的创建自定义策略。

   

4. 按照界面提示，设置策略基本信息后，开始设置策略内容。

   选择您所需要的云服务，例如数据管理服务，然后在下方选择您想要定义的读操作和写操作。

   

5. 单击保存，即可创建成功。