产品介绍

• 产品简介

• 使用场景

• 产品定价

• 术语说明

• 使用限制

• 支持IAM的云服务

• 账号安全建议方案

快速入门

• 创建IAM子用户

• 创建用户组

• 创建自定义策略

• 为IAM子用户授权

• IAM子用户登录控制台

子用户管理

• 简介

• 基本操作

  • 创建IAM子用户

  • 删除IAM子用户

  • 修改IAM子用户基本信息

• 安全管理

  • 修改控制台登陆设置

  • 修改IAM子用户登录密码

  • 为IAM子用户开启MFA认证

  • 为IAM子用户创建访问密钥

  • 为IAM子用户禁用访问密钥

• 授权管理

  • 为IAM子用户授权

  • 查看IAM子用户权限

  • 为IAM子用户移除权限

用户组管理

• 概述

• 基本操作

  • 创建用户组

  • 为用户组添加IAM子用户

  • 为用户组移除IAM子用户

  • 删除用户组

• 授权管理

  • 为用户组授权

  • 查看用户组权限

权限策略管理

• 概述

• 权限策略语言

  • 鉴权逻辑

  • 策略文档元素解析

• 授权管理

  • 新建授权

  • 解除授权

• 全局系统策略

• 自定义策略

  • 创建自定义策略

  • 修改自定义策略内容

  • 管理自定义策略版本

• 金山云KRN

角色管理

• 概述

• 创建角色

  • 创建授信实体为金山云账号的角色

  • 创建授信实体为金山云服务的角色

  • 创建授信实体为身份提供商的角色

• 管理角色

  • 查看角色基本信息

  • 修改IAM角色

  • 删除IAM角色

• 授权管理

  • 为IAM角色授权

  • 查看IAM角色权限

  • 为IAM角色移除授权

• 使用角色

SSO管理

• SSO概览

• 角色SSO

  • 角色SSO配置步骤

  • SAML 角色SSO概览

• 用户SSO

  • 用户SSO概览

  • 用户SSO配置步骤

  • 使用Okta进行用户SSO的示例

项目管理

安全设置

• 密码强度设置

• 安全策略设置

• 子用户MFA认证

教程

• 对云上应用进行动态身份管理与授权

• 限制子用户的访问IP地址

• 只允许操作特定VPC下的路由数据

API文档

• 调用方式

  • 请求结构

  • 公共参数

  • 返回结果

  • 签名机制

  • 签名DEMO

• 人员管理相关接口

  • 新建子用户

  • 删除子用户

  • 查询子用户基本信息

  • 更新子用户基本信息

  • 查询子用户列表

  • 新建子用户登录配置

  • 删除子用户登录配置

  • 查询子用户登录配置

  • 更新子用户登录配置

  • 修改子用户密码

  • 获取子用户登录态

  • 创建成员账号

  • 获取子用户AK最后使用时间

• 访问密钥管理相关接口

  • 生成访问密钥

  • 删除访问密钥

  • 查询访问密钥列表

  • 更新访问密钥

• 策略及授权管理相关接口

  • 新建策略

  • 删除策略

  • 查询策略元数据信息

  • 查询策略信息列表

  • 新建策略版本内容

  • 删除策略版本内容

  • 查询策略版本内容

  • 查询策略版本列表

  • 设定默认策略版本

  • 附加用户策略

  • 分离用户策略

  • 查询用户附加策略列表

  • 查询策略附加实体列表

  • 添加用户到用户组

  • 附加策略到用户组

  • 创建用户组

  • 删除用户组

  • 从用户组分离策略

  • 获取用户组

  • 获取用户组权限列表

  • 获取用户组列表

  • 获取用户所属用户组列表

  • 从用户组删除用户

  • 更新用户组

• 角色管理

  • 创建角色

  • 删除角色

  • 查询账号的角色列表

  • 查询角色基本信息

  • 更新角色的信任策略

  • 附加角色访问策略

  • 分离角色访问策略

  • 查询角色附加的策略列表

• 获取角色的临时身份

• MFA相关接口

  • 创建虚拟设备

  • 查询虚拟设备列表

  • 激活虚拟设备

  • 解绑虚拟设备

  • 删除虚拟设备

  • 获取虚拟设备

• 项目相关接口

  • 创建项目

  • 获取主账号/子用户下所有项目列表

  • 查询项目成员

  • 移除项目成员

  • 获取项目里面资源列表

  • 批量查询资源所属的项目ID列表

• 其他接口

  • 查询账户概要信息

• 数据类型

  • User

  • Role

  • LoginProfile

  • AccessKey

  • AccessKeyMetadata

  • Policy

  • PolicyVersion

  • AttachedPolicy

  • PolicyUser

  • SummaryMap

  • PasswordPolicy

  • VirtualMFADevice

  • AssumeRoleResult

  • UserSession

• KRN查询列表

SDK文档

常见问题答疑（FAQ）

API_Demo

• 获取角色临时身份

  • 获取角色的一个临时安全令牌

• MFA

  • 查询虚拟设备列表

  • 激活虚拟设备

  • 解绑虚拟设备

  • 获取虚拟设备

• 用户管理

  • 新建子用户

  • 查询子用户列表

  • 更新子用户基本信息

  • 查询子用户基本信息

  • 删除子用户

  • 子用户修改密码

  • 更新子用户登录配置

  • 查询登录配置信息

  • 获取子用户ak最后使用时间

• 用户组管理

  • 创建用户组

  • 删除用户组

  • 从用户组分离策略

  • 附加策略到用户组

  • 获取用户组权限列表

  • 添加用户到用户组

  • 获取用户组基础信息

  • 获取用户所属用户组列表

  • 获取用户组列表

  • 从用户组删除用户

• 策略管理

  • 查询用户附加策略列表

  • 查询策略版本列表

  • 设定默认策略版本

  • 附加用户策略

  • 删除策略版本内容

  • 查询策略版本内容

  • 新建策略版本内容

  • 查询策略信息列表

  • 查询策略元数据信息

  • 删除策略

  • 新建策略

  • 查询策略关联实体列表

  • 更新策略描述

• 密钥管理

  • 生成访问密钥

  • 查询访问密钥列表

  • 更新访问密钥

  • 删除访问密钥

• 项目管理

  • 创建项目

  • 获取主/子用户项目列表

  • 获取项目资源列表

  • 更新实例项目

  • 查询项目成员列表

  • 删除项目成员

  • 添加项目成员

• 角色管理

  • 创建角色

  • 删除角色

  • 查询角色基本信息

  • 查询账号的角色列表

  • 附加角色的访问策略

  • 分离角色的访问策略

  • 查询角色附加的策略列表

  • 更新角色的信任关系

  • 更新角基本描述