精細(xì)權(quán)限管理，多人跨賬號管理協(xié)作
青云QingCloud IAM 服務(wù)可將云平臺各模塊的操作 API 進行統(tǒng)一納管，并定義各類服務(wù)及資源之間的關(guān)系，由使用者自行編輯策略以組合成不同操作權(quán)限的集合后賦予其他身份，最終實現(xiàn)對該使用者名下的服務(wù)或資源接入控制統(tǒng)一管理。
產(chǎn)品特性
訪問控制統(tǒng)一管理
保障訪問安全
訪問憑證采用 RSA 非對稱加密算法，有效保證密鑰安全。并支持使用者自行設(shè)置和調(diào)整憑證 Token 失效時間以保證憑證安全，使得身份憑證可在一定時間后自動失效。
模擬策略評估
支持針對任意復(fù)合策略指定 API 和資源范圍時模擬策略評估結(jié)果，以有效規(guī)避和防止復(fù)雜的策略權(quán)限組合偏離管理期望。
可視化管理
支持在創(chuàng)建策略時無縫切換可視化與編程模式，對比并生成精準(zhǔn)策略權(quán)限概要，極大提升中高級企業(yè)客戶的權(quán)限定制體驗。同時，使用者可自定義策略版本，并支持策略版本可視化對比管理，可一目了然看到各策略版本之間微小變化，從而專注于提升更流暢更便捷的操作體驗。
精細(xì)的控制粒度
基于云服務(wù) API 顆粒度創(chuàng)建訪問策略，支持允許和拒絕效力，支持多種服務(wù)及多重效力任意疊加，支持隨時切換為開發(fā)者模式為服務(wù)及 API 設(shè)置通配符。
細(xì)致的權(quán)限策略設(shè)計
業(yè)內(nèi)首創(chuàng)將各類納管服務(wù)的 API 操作按只讀、維護和敏感分類而非單純的可讀可寫， 旨在輔助管理權(quán)限的分配與設(shè)計，讓授權(quán)目標(biāo)時更清晰、更謹(jǐn)慎、更安全。
豐富的信任載體
使用者可以為其賬號、主機及子賬戶創(chuàng)建身份，并授予訪問權(quán)限。
