智能点播VideoWorks

    多用户访问控制

    功能介绍

    多用户访问控制(Identity and Access Management, IAM),主要用于百度智能云的身份管理和访问控制,解决云账户的集中授权与管理、资源分享与多用户协同工作等问题。多用户访问控制适用于企业内的不同职能角色,你可以对不同员工赋予产品的不同权限,以共享你账户内的资源,完成他们的工作。当你的企业存在需要多用户协同工作、分享资源时,推荐你使用多用户访问控制。

    以下是多用户访问控制适用的典型场景:

    • 中大型企业客户:对公司内多个部门的不同员工进行集中资源和权限管理;
    • 独立软件服务商(ISV)或SaaS平台商:对代理客户进行集中的资源和权限管理;
    • 中小开发者或小企业:添加项目成员或协作者,进行资源和权限管理。

    系统策略说明

    百度智能云IAM支持系统策略和自定义策略,目前VideoWorks仅支持系统策略,包括:全局控制权限和只读权限。具体策略说明如下:

    策略名称 权限说明 权限范围
    VODFullControlAccessPolicy 完全控制管理VideoWorks的权限 拥有VideoWorks的所有管理权限,包括:
    · 处理/更新/删除/封禁媒资;
    · 创建/更新/删除/停用/启用工作流;
    · 新建/删除/更新/停用/启用通知信息;
    · 查询媒资/工作流/实例/通知信息。
    VODReadAccessPolicy 只读访问VideoWorks的权限 · 查询媒资信息;
    · 查询实例信息;
    · 查询工作流信息;
    · 查询通知信息

    操作说明

    创建用户

    1. 主账号用户登录后在控制台选择“多用户访问控制”进入用户管理页面。

    image.png

    1. 在左侧导航栏点击“用户管理”,在“子用户管理列表”页,点击“新建用户”。
    2. 在弹出的“新建用户”对话框中,填写“用户名”点击确认,返回“子用户管理列表”区可以查看到刚刚创建的子用户。

    用户授权

    在“用户管理->子用户管理列表页”的对应子用户的操作列选择“添加权限”,弹框如下图所示,搜索“VOD”,可查询出相关系统策略,选择相应策略,点击“确定”即可。 image.png

    子用户登录

    主账号完成对子用户的授权后,可以将链接发送给子用户;子用户可以通过IAM子用户登录链接(下图红框处)登录管理控制台,根据被授权的策略对主账户资源进行操作和查看。 image.png

    上一篇
    处理设置
    下一篇
    开发指南