组管理接口 创建组 创建组,请参考如下代码: def create_group ( ) : iam_client = IamClient ( iam_sample_conf . config ) # 创建用户组的请求为dict # 设置用户组名name # 设置用户组描述description create_group_request = { name : test_group , de
功能更新记录 2019-04-30 开放AssumeRole、GetSessionToken接口内测
权限策略概述 百度智能云IAM通过定义权限策略,将策略附加到用户,为用户提供灵活的权限管理和控制。管理员用户可以通过预定义的系统策略,直接为子用户进行授权,同时,也可以根据实际的业务需要,自定义子用户权限策略,为各个子用户授予不同的资源访问权限。本节将着重介绍IAM权限与策略的使用方法和可解决的问题。
角色管理接口 创建角色 创建角色,请参考如下代码: def create_role ( ) : iam_client = IamClient ( iam_sample_conf . config ) # 创建角色的请求为dict # 设置角色名name # 设置角色描述description # 指定允许扮演角色的载体assumeRolePolicyDocument create_role_req
子用户操作 登录子用户控制台 登录子用户控制台之前,您需要为子用户设置密码,可以使用子用户名和密码登录;或为子用户绑定百度账号,绑定后使用该百度账号及密码登录。 子用户登录的两种方式,详细描述参见 设置子用户密码 : 方式一:使用设置的用户名+设置的密码,进行登录操作。(推荐) 方式二:绑定百度账号,使用百度账账号+对应的账号密码,进行登录操作。 登录操作 选择“用户管理”页签,点击“IAM用户登
用户管理接口 创建用户 支持子用户的创建,请参考如下代码: def create_user ( ) : iam_client = IamClient ( iam_sample_conf . config ) # 创建用户请求为dict # 设置用户名name 长度1-64位的字母、数字或 _ # 设置用户描述description create_user_request = { name :
账户安全审计 操作记录 IAM提供主账号/子用户对您的资源实例所进行的运维管控类操作记录,用于用户审计。 操作记录使用详情参考: 操作记录 操作记录支持的产品线查询参考: 支持产品线 密钥报告 密钥报告记录子用户的状态和密钥使用情况,您可以每四小时创建一次。及时关注子用户使用情况,减少安全隐患。 主要记录信息包括:用户名,创建时间,是否启用MFA,是否启用密码,上次修改密码时间,上次使用密码时间,
版本变更记录 Java SDK开发包[2020-07-06] 版本号 v0.10.115 首次发布: - 支持创建、查询、更新、删除、列举用户 - 支持配置用户的控制台登录,支持查询、关闭控制台登录 - 支持创建、禁用、启用、删除、列举用户的AccessKey - 支持创建、查询、更新、删除、列举用户组 - 支持添加用户到组,从组内移除用户,列举用户的组和组内用户 - 支持创建、查询、更新、删除、
角色管理接口 创建角色 通过以下代码创建角色 roleName := test_role_sdk_go args := & api . CreateRoleArgs { Name : roleName , Description : description , AssumeRolePolicyDocument : {\ version\ :\ v1\ ,\ accessContr
组管理接口 创建组 通过以下代码创建组 name := test_group_sdk_go args := & api . CreateGroupArgs { Name : name , Description : name , } result , err := client . CreateGroup ( args ) if err != nil { fmt . Println (