《大话华为云OBS+IAM权限控制》连载 (十三)：理解IAM“对用户组授权”和“对委托授权”的区别和共同点
【摘要】 IAM服务下，能够进行IAM权限配置的只有 IAM用户组 和 IAM委托 两类对象，本文总结对这两种对象进行授权的区别和联系
“IAM用户组”和“IAM委托”是IAM服务中能够被IAM管理员授权使用特定云服务资源的两种对象。
它们之间的共同点在于：
对它们进行授权都是基于IAM权限（permissions）来实现的
它们之间的区别在于：
对IAM用户组进行资源授权，实现的是企业内部员工的资源访问授权和控制（参见“IAM用户组”连载）
对IAM委托进行授权，实现的是企业账号之间，或企业与华为云服务之间的资源访问控制（参见“IAM委托”连载）
对IAM委托进行二次授权时，需要使用特殊的分配委托权限
【版权声明】本文为华为云社区用户原创内容，转载时必须标注文章的来源（华为云社区）、文章链接、文章作者等基本信息， 否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱：
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论（0）