概念 - 多用户访问控制 | 百度智能云文档
访问控制 权限 允许或拒绝一个用户对某种资源执行某种操作。比如，资源管控：创建、删除一台BCC服务器；资源运维操作：停止、重启BCC服务器，不涉及资源生命周期的变更；只读：查看。 策略 用户权限的集合，定义了用户对云账户内的资源可以进行什么操作。 策略语法 策略的描述，每条策略关联一条 ACL，JSON格式。 资源 云服务呈现给用户与之交互的对象实体的一种抽象，如BCC实例，BOS存储桶。
策略语法 - 多用户访问控制 | 百度智能云文档
用户对于资源的权限控制，可以是resource-based也可以是user-based。用户可以通过设置ACL，来对各个服务进行访问上的细粒度控制。ACL是一个列表，由一条或多条entry组成。 User-based ACL ：附加于用户的权限控制列表。添加用户或组到特定的权限策略，在策略中指定此角色对不同资源的权限。请求到来时，通过用户及其所在组所附加的权限列表集合，遍历权限描述进行鉴权。
访问控制 - 内容分发网络CDN | 百度智能云文档
访问控制 下列代码中对函数入参c即是CdnClient对象，详情参见 CdnClient 。
多用户访问控制 - 标签管理TAG | 百度智能云文档
多用户访问控制 介绍 说明： （目前标签管理TAG主子用户鉴权功能暂时对白名单用户开放，有相关诉求用户请工单联系标签团队） 多用户访问控制(Identity and Access Management, IAM)，主要用于百度智能云的身份管理和访问控制，解决云账户的集中授权与管理、资源分享与多用户协同工作等问题。
企业组织vs多用户访问控制 - 相关参考Reference | 百度智能云文档
多用户访问控制 多用户访问控制：适用于企业组织内的不同角色，可以对不同的工作人员赋予使用产品的不同权限，例如，只读，运维，管理，也可细化到资源级别，且子用户不需要对操作产生的费用单独支付。当您的企业存在多用户协同操作资源时，推荐您使用多用户访问控制。 应用场景：某企业的A账户购买了多种云资源（例如：云服务器BCC,对象存储BOS,内容分发网络CDN等）。
多用户访问控制 - 消息服务 for Kafka | 百度智能云文档
多用户访问控制 介绍 多用户访问控制，主要用于帮助用户管理云账户下资源的访问权限，适用于企业内的不同角色，可以对不同的工作人员赋予使用产品的不同权限，当您的企业存在多用户协同操作资源时，推荐您使用多用户访问控制。
多用户访问控制 - 语音通知服务VNS | 百度智能云文档
多用户访问控制 介绍 多用户访问控制，主要用于帮助用户管理云账户下资源的访问权限，适用于企业内的不同角色，可以对不同的工作人员赋予使用产品的不同权限，当您的企业存在多用户协同操作资源时，推荐您使用多用户访问控制。
访问控制 对象存储（BOS）
访问控制 百度智能云对象存储BOS提供读写权限ACL、粗细粒度的自定义授权策略、防盗链白名单等功能，实现存储资源访问的控制和管理。 读写权限 BOS为权限控制提供访问控制列表（ACL）。ACL是授予Bucket和Object访问权限的访问策略。 您可以在创建存储空间（Bucket）或上传对象（Object）时配置ACL，也可以在创建Bucket或上传Object后的任意时间内修改ACL。
多用户访问控制 - ElasticsearchBES | 百度智能云文档
多用户访问控制 介绍 多用户访问控制，主要用于帮助用户管理云账户下资源的访问权限，适用于企业内的不同角色，可以对不同的工作人员赋予使用产品的不同权限，当您的企业存在多用户协同操作资源时，推荐您使用多用户访问控制。
IAM主子用户访问控制 对象存储（BOS）
IAM主子用户访问控制 概述 在您的百度智能云账号下面，通过 IAM 可以创建具有自己 AccessKey 的子用户。
