云服务器特惠 99/年起
  1. 腾讯云优惠网首页
  2. 腾讯云产品

访问管理 授权指南

• 腾讯云产品

尊敬的腾讯云用户，你好！为给你带来更好的用户体验，访问管理接口授权粒度由操作级升级为资源级，并对访问管理资源命名规范及资源命名可修改性进行了调整。

相关产品
访问管理 产品页，含版本规格、价格与购买入口。

一、升级时间

2022年12月16日

二、升级说明

1. 访问管理（子用户、用户组、策略、角色）相关接口授权粒度由操作级升级为资源级；查看授权粒度详情请参见 访问管理。

2. 子用户名称命名规则优化为：请使用字母数字和+=,.@-_字符，最长64个字符。便于规范策略语法中对子用户资源的描述。（现有子用户名称不受影响，策略语法描述将兼容现有子用户名称）涉及接口 AddUser，入参 name 字段规范调整：使用字母数字和+=,.@-_字符，最长 64 个字符。

3. 策略名称不再支持修改，以确保策略资源的唯一性。涉及接口 UpdatePolicy，不再支持修改策略名称。

腾讯云将持续为你提供优质服务，感谢你对腾讯云的信赖与支持！若有任何疑问可 联系我们。

相关内容：

  1. 访问管理 CAM 概述 访问管理（Cloud Access Management，CAM）可以帮助你安全、便捷地管理对腾讯云服务和资源的访问。可以以使用 CAM 创建子用户、用户组和角色，并通过策略控制其访问范围。CAM 支持用户和角色 SSO 能力，可以以根据具体管理场景针对性设置企业内用户和腾讯云的互通能力。你最初创建的腾讯云主账号，拥有整个账号全部腾讯云服务和资源的完全访问权限，建议你保护好主账号的凭证信息，日常使用子用户或角色进行。...
  2. 访问管理 主账号 这篇档介绍主账号权限设置，消息接收，可以以通过以下内容了解主账号权限以及如何修改消息接收方式。...
  3. 访问管理 授权子账号管理项目的权限 企业账号 CompanyExample 下有一个子账号 Developer，该子账号需要对企业账号 CompanyExample 名下的指定项目有完全访问权限。...
  4. 访问管理 基于资源的服务角色 角色是拥有一组权限的虚拟身份。用于对角色载体授予腾讯云中的服务、操作和资源访问权限。可以以将角色关联到云资源中，在云资源内部基于腾讯云安全凭证服务 STS 临时密钥访问其他云产品的 API（临时密钥可周期性更新）。相比于直接用持久密钥进行权限控制，通过此方式可以进一步保证账号下的持久密钥安全，也可以基于角色关联策略实现更加精细化的控制和权限管理。...
  5. 访问管理 其他问题 这篇说说腾讯云访问管理（CAM）相关常见问题，涵盖项目内资源精细化权限管理（可按标签授权）、项目资源查看方式，以及取消关联企业微信和子用户SAML证书校验失败的处理方法。 项目权限：可通过按标签授权实现精细化权限管理，项目管理中查看消费信息。 企业微信解绑：在企业微信管理控制台删除腾讯云企业服务小程序即可。 SAML报错：校验SAML response格式及参数，确认身份提供商和角色配置正确。...
  6. 访问管理 企业微信限制 如果你的腾讯云账号关联了企业微信，但不希望企业微信成员申请成为子用户，可以通过这篇档设置企业微信限制，一键禁止企业微信成员申请成为子用户。...
  7. 访问管理 新建消息接收人 这篇档介绍如何新建消息接收人，消息接收人是隶属于子账号的一种用户类型，无法编程访问或登录腾讯云控制台，仅可通过主账号设置的关联联系方式接收消息通知。...
  8. 访问管理 禁用子用户 这篇档介绍如何禁用单个子用户。禁用之后，用户将无法通过已禁用的子用户登录控制台或编程访问本账号内的资源、且不再接收消息。此外，禁用子用户时会同时禁用以下三个权限：禁止子用户登录控制台、禁用子用户当前所有的 API 密钥，并禁止子用户接收订阅消息和系统消息。若用户想继续启用此子用户。...
赞 (0)
上一篇 4天前
下一篇 4天前