本文由AI智能模型生成，在自有数据的基础上，训练NLP文本生成模型，根据标题生成内容，适配到模板。内容仅供参考，不对其准确性、真实性等作任何形式的保证，如果有任何问题或意见，请联系contentedit@huawei.com或点击右侧用户帮助进行反馈。我们原则上将于收到您的反馈后的5个工作日内做出答复或反馈处理结果。
猜你喜欢：登录华为账号是您华为云的用户访问华为各网站的统一“身份标识”。身份提供商(IAM)：管理员在IAM中创建IAM用户，并授予用户管理权限。华为云根据授权精细程度分为角色和策略。角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。更多标题相关内容，可点击查看
猜您想看：该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。更多标题相关内容，可点击查看
智能推荐：例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，SFS支持的API授权项请参见权限及授权项说明。系统策略无SFSReadOnlyAccess弹性文件服务只读权限，拥有该权限的用户仅能查看文件系统数据。系统策略无SFSAdministrator操作权限：创建、删除、查询、修改文件系统。添加、修改、删除文件系统的访问规则。更多标题相关内容，可点击查看
