浪潮云身份识别与访问管理

浪潮云-身份识别与访问管理（IAM）产品说明

安全、灵活、高效的云资源访问控制解决方案

一、核心产品优势

二、核心功能详解

1. 用户及密钥管理

• 集中化身份管理：通过Access Key（AK）识别用户身份，Secret Key（SK）用于请求签名验证，确保API访问安全。

• 密钥轮换：支持定期更换AK/SK，降低密钥泄露风险。

2. 用户组批量授权

• 角色分组：按部门或职能创建用户组（如开发组、运维组），批量分配权限（如只读、读写）。

• 继承机制：用户加入组后自动继承组权限，减少重复配置。

3. 精细化权限管理

• 自定义策略：基于JSON语法定义细粒度权限（如允许访问特定Bucket的S3服务）。

• 最小权限原则：精确控制用户能访问的资源、操作（如ec2:StartInstances）。

4. 多服务认证与授权

• 服务集成：为浪潮云ECS、OSS、RDS等服务提供统一的身份鉴权，避免多账号分散管理。

• 跨服务权限：通过IAM策略实现用户跨服务资源访问（如允许用户同时操作云服务器和数据库）。

三、典型应用场景

场景1：企业多团队协作

• 需求：开发、测试、运维团队需分权操作云资源。

• 方案：

• 创建Dev-UserGroup，授予开发环境ECS的读写权限。

• 为财务组设置ReadOnly-UserGroup，仅允许查看账单。

场景2：第三方服务接入

• 需求：合作伙伴需临时访问特定存储桶（Bucket）。

• 方案：

• 生成临时AK/SK，绑定自定义策略（限时、限资源）。

场景3：合规审计

• 需求：满足等保2.0对权限分离的要求。

• 方案：

• 启用操作日志记录，定期审查用户权限分配。

四、与其他云厂商对比