产品介绍

• 产品简介

• 基本概念

• 使用限制

• 支持IAM的云服务

• 账号安全建议方案

快速入门

• 主账号管理

• 创建子用户并授权

• 创建用户组并授权

• 创建角色并授权

子用户管理

• 子用户概览

• 基本操作

  • 创建子用户

  • 修改子用户信息

  • 查看子用户信息

  • 删除子用户

• 安全管理

  • 修改控制台登录设置

  • 为子用户开启多因素认证

  • 为子用户创建访问密钥

  • 为子用户禁用访问密钥

  • 设置子用户密码强度与安全

  • 修改子用户登录密码

  • 子用户登录控制台

• 授权管理

  • 为子用户授权

  • 查看子用户权限

  • 为子用户移除权限

用户组管理

• 用户组概览

• 基本操作

  • 创建用户组

  • 查看修改用户组信息

  • 删除用户组

  • 为用户组添加子用户

  • 为用户组移除子用户

• 授权管理

  • 为用户组授权

  • 查看用户组权限

  • 为用户组移除权限

角色管理

• 角色概览

• 服务关联角色

• 创建角色

  • 创建授信实体为金山云账号的角色

  • 创建授信实体为金山云服务的角色

  • 创建授信实体为身份提供商的角色

• 管理角色

  • 查看角色信息

  • 删除角色

• 授权管理

  • 为角色授权

  • 查看角色权限

  • 为角色移除授权

• 使用角色

权限策略管理

• 权限策略模型

• 权限策略的结构和判定

  • 权限策略语法和结构

  • 权限策略判定流程

• 授权管理

  • 新建授权

  • 解除授权

• 策略管理

  • 全局系统策略

  • 创建自定义策略

  • 修改自定义策略内容

  • 管理自定义策略版本

  • 查看权限策略

• 金山云KRN

SSO管理

• SSO概览

• SSO适用场景

• 角色SSO

  • 角色SSO配置步骤

  • SAML 角色SSO概览

  • 使用KeyCloak进行角色SSO的示例

• 用户SSO

  • 用户SSO概览

  • 用户SSO配置步骤

  • 使用Okta进行用户SSO的示例

安全设置

• 安全设置概览

• 密码安全设置

• 访问密钥管理

• 子用户多因素认证设置

项目管理

SDK文档

常见问题（FAQ）

• 其他常见问题答疑

• 子用户常见问题

• 访问密钥常见问题

• 角色和临时身份凭证常见问题

最佳实践

• 对云上应用进行动态身份管理与授权

• 限制子用户的访问IP地址

• 只允许操作特定VPC下的路由数据