IBM Cloud 中的访问管理

通过访问权管理，您可以控制哪些用户可以查看、创建、使用和管理帐户中的资源。 要授予访问权，可以为用户分配角色，使其具有相应的访问级别，以便完成平台管理任务和访问帐户资源。

在IBM Cloud®中管理访问权限的方式取决于要分配访问权限的资源类型。IBM Cloud Identity and Access Management（IAM）是一种访问管理系统，用于在IBM Cloud平台上对资源组中的资源进行统一管理。 传统的基础架构资源 不使用 IAM 进行管理。 这些资源类型都有自己的访问权管理系统。

如果您拥有多种资源类型的组合，那么需要分别管理每种类型：

• 对于 IAM 资源，请转至 IBM Cloud 控制台中的 管理 > 访问权 (IAM)，然后选择 用户，访问组，可信概要文件或 服务标识 以开始使用。
• 为了分配对经典基础设施资源的访问权限，您可以在“经典基础设施”选项卡上的 “管理” > “访问（IAM）” 中为要分配访问权限的用户设置权限。 如果您的账户与 Softlayer 账户相连，您还可以选择使用受信任的配置文件来分配经典基础架构访问权限。

虽然每种访问权限都是单独管理的，但所有访问权限策略都由以下部分组成：您希望为其分配访问权限的主体、用于确定主体访问权限范围的目标，以及用于确定主体对目标访问权限级别的IAM角色或传统基础设施权限。

对于IAM策略，主体可以是访问组、用户、服务ID或可信配置文件。 目标可以是帐户管理服务、资源组、帐户中的服务、特定服务实例或服务内的资源类型。 可以选择平台和服务角色来限定主体访问级别的作用域。 对于经典基础架构，选择用户，然后通过分配特定许可权，可以将访问权的作用域限定为某个服务或设备。 对于不支持使用 IAM 策略管理访问的传统基础架构，请参阅 传统基础架构权限。