《大话华为云OBS+IAM权限控制》连载 (六)：admin用户组默认存在，是云企业的董事会领导集体，拥有企业管理员权限
【摘要】 默认就存在的admin用户组是云企业的董事会领导集体，拥有企业管理员权限，可以使用企业购买的任何云服务资源
华为云上一个企业注册创建后，默认就会在其IAM服务下创建一个类似董事会领导集体的IAM用户组——这就是admin用户组。
作为企业老板肯定在董事会中，于是Tenant对应的IAM用户自然也在admin用户组中，并且拥有终身豁免权，谁也无法将其从admin用户组中删除。
admin用户组中的其他成员同样来自于IAM用户，可以由老板Tenant添加，也可以由其他的admin用户组成员添加进来。admin成员都拥有和老板一样的“企业管理员”的权限，可以使用任何云服务资源 —— 因此将某个IAM用户加入admin用户组是一个需要谨慎考虑的操作
但是与Tenant老板不同的是，admin用户组中的非Tenant用户是没有终身豁免权的，可以被admin用户组中的其他任意成员剔除出组的。
【声明】本内容来自华为云开发者社区博主，不代表华为云及华为云开发者社区的观点和立场。转载时必须标注文章的来源（华为云社区）、文章链接、文章作者等基本信息，否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱：
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
作者其他文章
- 《大话华为云OBS+IAM权限控制》连载 (二十四)：对同一个用户组，建议不要同时进行IAM全局级授权和EPS项目级授权
- 《大话华为云OBS+IAM权限控制》连载 (二十五)：已知用户名/密码，生成临时AK/SK构造OBS客户端的Python参考实现
- 《大话华为云OBS+IAM权限控制》连载 (二十三)：通过EPS项目的用户和资源管理，可实现让指定用户只可见部分指定资源的效果
- 《大话华为云OBS+IAM权限控制》连载 (二十)：企业项目服务（EPS）是对企业人力和物力资源进行逻辑管理的有效手段
- 《大话华为云OBS+IAM权限控制》连载 (二十二)：一个云服务资源只能属于一个EPS项目，但一个IAM用户组可同时属于多个项目
评论（0）