本文由AI智能模型生成，在自有數(shù)據(jù)的基礎(chǔ)上，訓(xùn)練NLP文本生成模型，根據(jù)標(biāo)題生成內(nèi)容，適配到模板。內(nèi)容僅供參考，不對(duì)其準(zhǔn)確性、真實(shí)性等作任何形式的保證，如果有任何問(wèn)題或意見(jiàn)，請(qǐng)聯(lián)系contentedit@huawei.com或點(diǎn)擊右側(cè)用戶幫助進(jìn)行反饋。我們?cè)瓌t上將于收到您的反饋后的5個(gè)工作日內(nèi)做出答復(fù)或反饋處理結(jié)果。
猜你喜歡：登錄華為賬號(hào)是您華為云的用戶訪問(wèn)華為各網(wǎng)站的統(tǒng)一“身份標(biāo)識(shí)”。身份提供商( IAM )：管理員在IAM中創(chuàng)建IAM用戶，并授予用戶管理權(quán)限。華為云根據(jù)授權(quán)精細(xì)程度分為角色和策略。角色：IAM最初提供的一種根據(jù)用戶的工作職能定義權(quán)限的粗粒度授權(quán)機(jī)制。更多標(biāo)題相關(guān)內(nèi)容，可點(diǎn)擊查看
猜您想看：該機(jī)制以服務(wù)為粒度，提供有限的服務(wù)相關(guān)角色用于授權(quán)。由于華為云各服務(wù)之間存在業(yè)務(wù)依賴關(guān)系，因此給用戶授予角色時(shí)，可能需要一并授予依賴的其他角色，才能正確完成業(yè)務(wù)。角色并不能滿足用戶對(duì)精細(xì)化授權(quán)的要求，無(wú)法完全達(dá)到企業(yè)對(duì)權(quán)限最小化的安全管控要求。策略：IAM最新提供的一種細(xì)粒度授權(quán)的能力，可以精確到具體服務(wù)的操作、資源以及請(qǐng)求條件等。基于策略的授權(quán)是一種更加靈活的授權(quán)方式，能夠滿足企業(yè)對(duì)權(quán)限最小化的安全管控要求。更多標(biāo)題相關(guān)內(nèi)容，可點(diǎn)擊查看
智能推薦：例如：針對(duì)ECS服務(wù)，管理員能夠控制IAM用戶僅能對(duì)某一類 云服務(wù)器 資源進(jìn)行指定的管理操作。多數(shù)細(xì)粒度策略以API接口為粒度進(jìn)行權(quán)限拆分， SFS 支持的API授權(quán)項(xiàng)請(qǐng)參見(jiàn)權(quán)限及授權(quán)項(xiàng)說(shuō)明。系統(tǒng)策略無(wú)SFSReadOnlyAccess 彈性文件 服務(wù)只讀權(quán)限，擁有該權(quán)限的用戶僅能查看文件系統(tǒng)數(shù)據(jù)。系統(tǒng)策略無(wú)SFSAdministrator操作權(quán)限：創(chuàng)建、刪除、查詢、修改文件系統(tǒng)。添加、修改、刪除文件系統(tǒng)的訪問(wèn)規(guī)則。更多標(biāo)題相關(guān)內(nèi)容，可點(diǎn)擊查看
