浪潮云-身份识别与访问管理（IAM）产品说明
安全、灵活、高效的云资源访问控制解决方案
一、核心产品优势
| 优势 | 说明 |
|---|---|
| 安全可靠 | 支持多因素认证（MFA）、IP白名单、密码策略等安全配置，保障用户资源与数据安全。 |
| 管理灵活 | 支持用户组批量授权和单个用户精细化授权，兼顾效率与权限精准控制。 |
| 扩展方便 | 与浪潮云其他服务（如计算、存储、数据库）无缝集成，提供统一身份认证和权限管理。 |
二、核心功能详解
1. 用户及密钥管理
集中化身份管理：通过Access Key（AK）识别用户身份，Secret Key（SK）用于请求签名验证，确保API访问安全。
密钥轮换：支持定期更换AK/SK，降低密钥泄露风险。
2. 用户组批量授权
角色分组：按部门或职能创建用户组（如开发组、运维组），批量分配权限（如只读、读写）。
继承机制：用户加入组后自动继承组权限，减少重复配置。
3. 精细化权限管理
自定义策略：基于JSON语法定义细粒度权限（如允许访问特定Bucket的S3服务）。
最小权限原则：精确控制用户能访问的资源、操作（如ec2:StartInstances）。
4. 多服务认证与授权
服务集成：为浪潮云ECS、OSS、RDS等服务提供统一的身份鉴权，避免多账号分散管理。
跨服务权限：通过IAM策略实现用户跨服务资源访问（如允许用户同时操作云服务器和数据库）。
三、典型应用场景
场景1：企业多团队协作
需求：开发、测试、运维团队需分权操作云资源。
方案：
创建Dev-UserGroup，授予开发环境ECS的读写权限。
为财务组设置ReadOnly-UserGroup，仅允许查看账单。
场景2：第三方服务接入
需求：合作伙伴需临时访问特定存储桶（Bucket）。
方案：
生成临时AK/SK，绑定自定义策略（限时、限资源）。
场景3：合规审计
需求：满足等保2.0对权限分离的要求。
方案：
启用操作日志记录，定期审查用户权限分配。
四、与其他云厂商对比
| 功能 | 浪潮云IAM | AWS IAM | 阿里云RAM |
|---|---|---|---|
| 精细策略 | 支持JSON自定义策略 | 支持 | 支持 |
| 多因素认证 | 支持 | 支持（MFA） | 支持 |
| 服务集成 | 浪潮云全系服务 | AWS全服务 | 阿里云全服务 |
| 临时令牌 | 支持 | 支持（STS） | 支持 |
