本节主要介绍访问控制的功能特性、应用场景、涉及的基本概念(根用户、IAM用户、用户组、MFA、授权、策略)及服务限制。 用户身份管理和访问控制(Identity and Access Management,简称IAM)是OOS为用户提供的用户身份与权限管理服务,您可以使用IAM创建、管理用户账号,并对这些账号进行权限分配,方便资源管理。您只需为您在天翼云账户中的资源付费,无需为IAM单独付费。注意OOS的IAM能力和天翼云官网的IAM能力不互通。
API 与应用系统安全审计系统采用旁路部署在网络靠近应用服务器的交换机上,将流量复制转发到产品中进行解析还原,分析业务系统中可被利用的脆弱性漏洞,实时监测用户异常访问数据行为,支持在泄漏发生时进行溯源分析,全方面守护企业应用数据安全。总览页API风险总览页面总计六个模块。数据总览:可查看应用系统、API、账号及文件数量。生命周期分布:查看指定时间段内的风险趋势、风险分布、生命周期分布、API敏感数据特征分布。现存风险分布:查看目前系统内当前所有风险的统计情况。