对整个组织进行集中访问管理

通过集中访问管理，控制用户对 IBM Cloud 资源的访问。 分配角色和策略，以企业规模管理权限。

通过访问权管理，您可以控制哪些用户可以查看、创建、使用和管理帐户中的资源。 要按照最小权限原则授予访问权限，可以分配角色，允许用户在完成平台管理任务和访问账户资源时使用细粒度的访问权限。

在 IBM Cloud® 中管理访问权限的方式取决于要分配访问权限的资源类型。IBM Cloud Identity and Access Management (IAM）是访问管理系统，用于在 IBM Cloud 平台上对资源组中的资源进行统一管理。 传统的基础架构资源 不使用 IAM 进行管理。 这些资源类型都有自己的访问权管理系统。

如果您拥有多种资源类型的组合，那么需要分别管理每种类型：

• 对于 IAM 资源，请进入 IBM Cloud 控制台的“管理”>“访问 (IAM)”，然后选择“用户”、“访问组”、“受信任的配置文件”或“服务 ID”开始操作。
• 要分配经典基础架构资源的访问权限，可在 “管理”>“访问”（IAM） 中的“经典基础架构”选项卡上为要分配访问权限的用户设置权限。 如果您的账户与 Softlayer 账户相连，您还可以选择使用受信任的配置文件来分配经典基础架构访问权限。

虽然每种类型的访问都是单独管理的，但所有访问策略都是由一个要分配访问权限的主体、一个用于确定主体访问范围的策略目标，以及最后一个用于确定主体对目标访问级别的 IAM 角色或传统基础架构权限组成的。

对于 IAM 策略，主体可以是访问组、用户、服务 ID 或受信任配置文件。 目标可以是帐户管理服务、资源组、帐户中的服务、特定服务实例或服务内的资源类型。 可以选择平台和服务角色来限定主体访问级别的作用域。 对于经典基础架构，选择用户，然后通过分配特定许可权，可以将访问权的作用域限定为某个服务或设备。 对于不支持使用 IAM 策略管理访问的传统基础架构，请参阅 传统基础架构权限。