功能介绍

多用户访问控制(Identity and Access Management, IAM)，主要用于百度智能云的身份管理和访问控制，解决云账户的集中授权与管理、资源分享与多用户协同工作等问题。多用户访问控制适用于企业内的不同职能角色，你可以对不同员工赋予产品的不同权限，以共享你账户内的资源，完成他们的工作。当你的企业存在需要多用户协同工作、分享资源时，推荐你使用多用户访问控制。

以下是多用户访问控制适用的典型场景：

• 中大型企业客户：对公司内多个部门的不同员工进行集中资源和权限管理；
• 独立软件服务商(ISV)或SaaS平台商：对代理客户进行集中的资源和权限管理；
• 中小开发者或小企业：添加项目成员或协作者，进行资源和权限管理。

系统策略说明

百度智能云IAM支持系统策略和自定义策略，目前VideoWorks仅支持系统策略，包括：全局控制权限和只读权限。具体策略说明如下：

操作说明

创建用户

1. 主账号用户登录后在控制台选择“多用户访问控制”进入用户管理页面。

2. 在左侧导航栏点击“用户管理”，在“子用户管理列表”页，点击“新建用户”。
3. 在弹出的“新建用户”对话框中，填写“用户名”点击确认，返回“子用户管理列表”区可以查看到刚刚创建的子用户。

用户授权

在“用户管理->子用户管理列表页”的对应子用户的操作列选择“添加权限”，弹框如下图所示，搜索“VOD”，可查询出相关系统策略，选择相应策略，点击“确定”即可。

子用户登录

主账号完成对子用户的授权后，可以将链接发送给子用户；子用户可以通过IAM子用户登录链接（下图红框处）登录管理控制台，根据被授权的策略对主账户资源进行操作和查看。