Please enable JavaScript.

Coggle requires JavaScript to display documents.

IAM概念整理 (model (abac (standard-abac-architecture (pep,pip,pdp,prp,pap)),…

- - - - pep,pip,pdp,prp,pap
- - - - 单点登录
      - 用户&用户组管理
      - 多重身份验证
    - - 资源权限管理
      - 群组&角色管理
      - 提供适当的工具让资源权限管理更加简单,自动化程度高
      - 精细化资源控制
        
        项目层级
        
        细粒度的资源层级
        
        :question: 目前我们需要控制到字段级别
    - - 集中式访问权限控制界面
      - 精细的控制
        
        描述：实现资源级访问权限精细控制，而非仅仅在项目级层。例如，您可以创建一个 Cloud IAM 访问权限控制政策，向某位用户授予某个特定 Cloud Pub/Sub 主题的 Subscriber 角色。
      - 情景感知访问权限
        
        描述：根据设备安全状态、IP 地址、资源类型和日期/时间等情境特性控制对资源的访问权限
      - 灵活的角色管理
    - - 在 Cloud IAM 中，您要为成员授予访问权限。成员可以是某一下列类型：
        Google 帐号
        服务帐号
        Google 群组
        G Suite 网域
        Cloud Identity 网域
    - - 资源