统一身份认证服务.pdfVIP

统一身份认证服务 产品介绍 文档版本 05 发布日期 2019-03-05 华为技术有限公司 版权所有 ? 华为技术有限公司 2019 。 保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传 播。 商标声明 和其他华为商标均为华为技术有限公司的商标。 本文档提及的其他所有商标或注册商标，由各自的所有人拥有。 注意 您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或 特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声 明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文 档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 文档版本 05 (2019-03-05) 版权所有 ? 华为技术有限公司 i 统一身份认证服务 产品介绍 目录 目 录 1 什么是 IAM1 2 IAM 功能及访问方式 2 3 使用 IAM 授权的云服务 4 4 个人数据保护机制 24 5 使用限制 26 6 IAM 基本概念 27 7 修订记录 32 文档版本 05 (2019-03-05) 版权所有 ? 华为技术有限公司 ii 统一身份认证服务 产品介绍 1 什么是 IAM 1什么是 IAM 统一身份认证（ Identity and Access Management ，简称 IAM ）是提供用户身份认证、权 限分配、访问控制等功能的身份管理服务。您可以使用 IAM 安全地控制用户对您华为 云资源的访问。 如果您是企业管理员，企业中有不同的员工需要使用您在华为云购买的资源，为了避 免您将自己账号的密码 /访问密钥共享给员工，建议您使用 IAM 创建用户并授予对应权 限，员工可以使用新创建的用户访问系统，帮助您高效的管理资源。您还可以设置账 号安全策略确保这些用户的安全，从而降低您的企业信息安全风险。 IAM 无需付费即可使用，您只需要为您账号中的资源进行付费。 除了 IAM ，华为云还提供“企业管理”服务，企业管理是企业用户与多层级组织和项 目结构相匹配的云资源管理服务，主要包括企业项目管理、财务管理、人员管理和应 用管理，该服务同样可以控制用户对您华为云资源的访问权限。相对于 IAM ，企业管 理对资源的控制粒度更为精细，同时还支持企业内费用的管理。由于 IAM 与企业管理 部分功能互通，并且相互影响，建议结合企业需求