Phân quyền truy cập thông qua IAM
Phân quyền truy cập là yếu tố thiết yếu của bảo mật nhằm xác định đối tượng và điều kiện để truy cập vào một số dữ liệu, ứng dụng và tài nguyên nhất định.
Chính sách kiểm soát truy cập chủ yếu dựa trên các kỹ thuật như xác thực và ủy quyền, cho phép tổ chức xác minh rõ ràng rằng người dùng không bị giả mạo và được cấp mức độ truy cập thích hợp dựa trên thông tin người dùng, vai trò cùng nhiều yếu tố khác.
Thông qua IAM, người dùng VNG Cloud, cụ thể là website vConsole có thể chủ động phân quyền hoặc được phân quyền truy cập/hành động trên từng tính năng cụ thể.
Để hiểu rõ hơn, người dùng cần tìm hiểu xem:
IAM là gì và sử dụng như thế nào? Tham khảo tài liệu hướng dẫn tại đây
Truy cập đến IAM tại: https://hcm-3.console.vngcloud.vn/iam/
Khi đã hiểu rõ về cách hoạt động cũng như sử dụng vIAM, người dùng có thể truy cập đến vIAM để phân quyền cho các tính năng của vConsole như sau
Hướng dẫn phân quyền tính năng vConsole thông qua vIAM
Bước 1: Truy cập vào website IAM tại đây
Bước 2: Khởi tạo Policy
2.1: Chọn Product vConsole
2.2 Chọn nhóm tính năng được phép truy cập hoặc không đối với các trang chức năng tại vConsole
Access level
Usage Report
Billing History
Payment History
Credit History
Other Features
List
ListUsages
ListBillings
ListPayments
List Credit
Read
ExportUsages
GetTrafficUsages
ExportTrafficUsages
ExportBillings
GetBillingStatistic
GetBilling
ExportPayments
ExportCredits
GetUserInfo
ResultBackBuyCredit
GetUserBalance
Write
BuyCredit
Bước 3: Khởi tạo Policy thành công
Bước 4: Khởi tạo User Account / Group Permissions & Users
Trong trường hợp khởi tại Group Permissions, lưu ý nhớ thêm User Account vào Group vừa tạo
Bước 5: Attach Policy vừa khởi tạo vào Group Permission / User Account
Bước 6: Lúc này, bạn đã hoàn tất việc phân quyền tính năng trên vConsole cho user trên hệ thống IAM. IAM user dùng tài khoản & mật khẩu được cấp đăng nhập vào https://dashboard.console.vngcloud.vn/ và truy cập, sử dụng các tính năng được cấp quyền để sử dụng.
Last updated
