与统一身份认证服务的关系 统一身份认证服务(Identity and Access Management,简称IAM)为云防火墙服务提供了权限管理的功能。用户在天翼云注册后自动创建主用户,该用户对其所拥有的资源具有完全的访问权限,拥有重置用户密码、分配用户等权限。用户可以通过为子用户配置不同的角色分配访问云防火墙(原生版)不同的权限。云防火墙(原生版)角色包含admin角色和viewer角色,其中admin角色拥有全局权限,可以使用云防火墙(原生版)的全部功能。
如果您需要对云服务平台上购买的DMS for Kafka资源,给企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一...认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制云服务资源的访问。 通过IAM,您可以在帐号中给员工创建IAM用户,并使用策略来控制他们对云服务资源的访问范围。
IAM为天翼云其他服务提供认证和授权功能,在IAM中创建的用户,经过授权后可以根据权限使用系统中的其他服务。对于不支持使用IAM授权的服务,帐号中创建的IAM用户无法使用该服务,请使用帐号登录使用该服务。支持使用IAM授权的云服务及参数说明,详见下方表格内容:表格参数说明参数说明云服务名称使用 IAM 授权的云服务名称。区域使用 IAM 授权时,该服务权限所需的授权范围。全局:服务部署时不区分物理区域,为全局级服务。在全局范围中进行授权,访问该服务时,权限不区分资源池。