云服务器特惠 99/年起
  1. 腾讯云优惠网首页
  2. 腾讯云产品

访问管理 评估逻辑

• 腾讯云产品

腾讯云用户访问云资源时， CAM 通过以下评估逻辑决定允许或拒绝。
2.1 判断是否匹配策略，是则进行下一步判断；否则最终判断为 deny，不允许访问云资源。

相关产品
访问管理 产品页，含版本规格、价格与购买入口。

1. 默认情况下，所有请求都将被拒绝。

2. CAM 会检查当前用户关联的所有策略。

2.2 判断是否有匹配 deny 策略，是则最终判定为 deny ，不允许访问云资源；否则进行下一步判断。

2.3 判断是否有匹配 allow 策略，是则最终判断为 allow ，允许访问云资源；否则最终判定为 deny，不允许访问云资源。

目前支持的通用策略表如下：

策略说明 策略定义
查询密钥需要 MFA 验证 {"principal":"","action":"account:QueryKeyBySecretId","resource":"","condition":{"string_equal":{"mfa":"0"}}}
设置敏感操作需要 MFA 验证 {"principal":"","action":"account:SetSafeAuthFlag","resource":"","condition":{"string_equal":{"mfa":"0"}}}
绑定 token 需要 MFA 验证 {"principal":"","action":"account:BindToken","resource":"","condition":{"string_equal":{"mfa":"0"}}}
解绑 token 需要 MFA 验证 {"principal":"","action":"account:UnbindToken","resource":"","condition":{"string_equal":{"mfa":"0"}}}
修改邮箱需要 MFA 验证 {"principal":"","action":"account:ModifyMail","resource":"","condition":{"string_equal":{"mfa":"0"}}}
修改手机号需要 MFA 验证 {"principal":"","action":"account:ModifyPhoneNum","resource":"","condition":{"string_equal":{"mfa":"0"}}}

相关内容：

  1. 访问管理 权限策略 deny 不生效场景 当权限策略中同时包含允许（allow）和拒绝（deny）的授权语句时，需要根据具体的场景判断 deny 是否生效。这篇通过查询资源列表类的操作、COS 权限 deny 所有用户（匿名用户 anonymous）、计费相关操作三类典型场景，帮助你理解 deny 不生效的逻辑。...
  2. 访问管理 元素参考概述 策略（policy）由版本（version）元素和语句（statement）元素组成，用来描述授权的具体信息。version 元素应位于 statement 元素之前，每个策略仅允许包含一个 version 元素。其中，statement 元素用于定义一条或多条授权规则，核心元素包括委托人（principal）、操作（action）、资源（resource）、生效条件（condition）以及效力（effect）。元。...
  3. 访问管理 语法结构 整个策略的语法结构如下图所示。策略 policy 由版本 version 和语句 statement 构成。 语句 statement 是由若干个子语句构成。每条子语句包括操作 action、资源 resource、生效条件 condition 以及效力 effect 四个元素，其中生效条件 condition、委托人信息 principal 是非必填项。...
  4. 访问管理 策略分析器 策略分析器，用于分析你创建策略的 JSON 语句，对策略进行验证检查，其中包括策略的错误、警告和建议，可以帮助你编写更符合安全实践教程的策略。...
  5. 访问管理 应用场景（生效条件） 当 CAM 用户在调用 VPC 对等连接 API 时，除了需要判断 CAM 用户是否拥有对等连接 API 和对等连接资源的访问权限外，还需要确认 CAM 用户是否拥有对等连接关联的 VPC 的访问权限。...
  6. 访问管理 创建资源时强制绑定固定标签键值 这篇档介绍如何的子账号授予在子账号创建资源时，强制给资源绑定固定标签键值的权限策略。...
  7. 自动化助手 访问管理 访问管理（Cloud Access Management，CAM）主要用于帮助你对腾讯云账户下资源的访问权限进行安全管理。可以以通过 CAM 创建、管理和销毁用户或用户组，并使用身份管理和策略管理控制其他用户使用腾讯云资源的权限。策略能够授权或者拒绝用户使用指定资源完成指定任务，当你在使用 CAM 时，可以将策略与一个用户或一组用户关联起来进行权限控制。...
  8. 访问管理 策略与权限 可以以在 CAM 中通过创建策略并将其关联到 CAM 身份（用户、用户组或角色）或腾讯云资源来管理访问权限。在策略与身份或资源相关联时，策略定义它们的权限。在委托人实体（如用户或角色）发出请求时，腾讯云将评估这些策略。策略中的权限确定是允许还是拒绝请求。大多数策略作为 JSON 文档存储在腾讯云中。腾讯云支持三种类型的策略：基于身份的策略、基于资源的策略、和访问控制列表 (ACL)。...
赞 (0)
上一篇 4天前
下一篇 4天前