访问控制

IAM简介

产品介绍

• 产品概述

• 使用场景

• 快速入门

• 计费模式和开通说明

• 术语说明

用户指南

• 账户概览

• 主账户访问密钥管理

• 人员管理

• 子用户登录管理

• 用户授权管理

• 新建策略

• 授权管理

• 角色管理

• 项目管理

• SSO管理

  • SSO概览

  • 基于 SAML 2.0 的SSO

  • SSO配置步骤

• IAM系统业务表单限制

• 全局系统策略

• 金山云KRN

• 设置子用户MFA（多因素身份验证）

• 建议方案

API文档

• 调用方式

  • 请求结构

  • 公共参数

  • 返回结果

  • 签名机制

• 人员管理理相关接口

  • 新建子用户

  • 删除子用户

  • 查询子用户基本信息

  • 更新子用户基本信息

  • 查询子用户列表

  • 新建子用户登录配置

  • 删除子用户登录配置

  • 查询子用户登录配置

  • 更新子用户登录配置

  • 修改子用户密码

  • 获取子用户登录态

• 访问密钥管理相关接口

  • 生成访问密钥

  • 删除访问密钥

  • 查询访问密钥列表

  • 更新访问密钥

• 策略及授权管理相关接口

  • 新建策略

  • 删除策略

  • 查询策略元数据信息

  • 查询策略信息列表

  • 新建策略版本内容

  • 删除策略版本内容

  • 查询策略版本内容

  • 查询策略版本列表

  • 设定默认策略版本

  • 附加用户策略

  • 分离用户策略

  • 查询用户附加策略列表

  • 查询策略附加实体列表

  • 添加用户到用户组

  • 附加策略到用户组

  • 创建用户组

  • 删除用户组

  • 从用户组分离策略

  • 获取用户组

  • 获取用户组权限列表

  • 获取用户组列表

  • 获取用户所属用户组列表

  • 从用户组删除用户

  • 更新用户组

• 角色管理

  • 创建角色

  • 删除角色

  • 查询账号的角色列表

  • 查询角色基本信息

  • 更新角色的信任策略

  • 附加角色访问策略

  • 分离角色访问策略

  • 查询角色附加的策略列表

• 获取角色的临时身份

• MFA相关接口

  • 创建虚拟设备

  • 查询虚拟设备列表

  • 激活虚拟设备

  • 解绑虚拟设备

  • 删除虚拟设备

  • 获取虚拟设备

• 项目相关接口

  • 获取项目里面资源列表

  • 获取主账号/子用户下所有项目列表

  • 创建项目

• 其他接口

  • 查询账户概要信息

• 数据类型

  • User

  • Role

  • LoginProfile

  • AccessKey

  • AccessKeyMetadata

  • Policy

  • PolicyVersion

  • AttachedPolicy

  • PolicyUser

  • SummaryMap

  • PasswordPolicy

  • VirtualMFADevice

  • AssumeRoleResult

  • UserSession

• KRN查询列表

附录：授权策略文档简介

• 策略文档元素解析

• IAM授权评估逻辑

常见问题答疑（FAQ）