访问管理综述

最近更新时间:2024-09-11 09:08:11

我的收藏
注意
本文档主要介绍 互动白板 TIW 访问管理功能的相关内容,其他产品访问管理相关内容请参见 支持 CAM 的产品
访问管理(Cloud Access Management,CAM)是腾讯云提供的一套 Web 服务,它主要用于帮助客户安全管理腾讯云账户下的资源的访问权限。通过 CAM,您可以创建、管理和销毁用户(组),并通过身份管理和策略管理控制哪些人可以使用哪些腾讯云资源。 互动白板 TIW 已接入 CAM,开发者可以根据自身需要为子账号分配合适的互动白板 TIW 访问权限。

基础入门

在使用 TIW 访问管理前,您需要对 CAM 和 TIW 的基本概念有所了解,涉及的概念主要有:
CAM 相关:用户策略
互动白板 TIW 相关:业务介绍

适用场景

腾讯云产品维度权限隔离

某企业内有多个部门在使用腾讯云,其中 A 部门只负责对接 TIW。A 部门的人员需要有访问 TIW 的权限,但不能有访问其他腾讯云产品的权限。该企业可以通过主账号为 A 部门创建一个子账号,只授予该子账号 TIW 相关权限,然后将该子账号提供给 A 部门使用。

TIW 应用维度权限隔离

某企业内有多个业务在使用 TIW,相互之间需要进行隔离。隔离包括资源隔离和权限隔离两个方面,前者由 TIW 应用体系提供,后者则由 TIW 访问管理来实现。该企业可以为每个业务创建一个子账号,授予相关的 TIW 应用权限,使得每个业务只能访问和自己相关的应用。

TIW 操作维度权限隔离

某企业的一个业务在使用 TIW,该业务的产品运营人员需要访问 TIW 控制台,获取用量统计信息,同时不允许其进行敏感操作(如修改白板资源存储配置等),以免误操作影响业务。这时可以先创建自定义策略,该策略拥有 TIW 控制台登录、用量统计、配置修改等相关 API 的访问权限,然后创建一个子账号,与上述策略绑定,将该子账号提供给产品运营人员。

能力限制

TIW 访问管理的资源粒度为应用,不支持对更细粒度的资源(如应用信息、配置信息等)做授权。