基本概念 概念说明身份提供商(Identity Provider,IdP)存储企业内部用户数据,能够提供身份管理能力的服务。在企业完成与天翼云的联邦身份认证流程中,身份提供商指企业内部用户管理身份系统。常见的企业IdP有Microsoft Active Directory Federation Service (AD FS)、Shibboleth等。服务提供商(Service Provider,SP)服务提供商指在建立与身份提供商的互信关系后,使用身份提供商的用户数据,为用户提供具体服务的实体。
本章节主要介绍如何创建翼MapReduce服务的操作用户。 如果您需要对您所拥有的翼MapReduce服务进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),创建IAM子用户,并给子用户赋予不同的角色权限及企业项目权限。如果主帐号已经能满足您的要求,不需要创建更多的子用户,您可以跳过本章节,不影响您使用翼MapReduce服务的其它功能。创建用户管理员登录天翼云官网,点击页面右上角用户名,在下拉列表中点击“账号中心”。