访问管理CAM

企业（组织）人员管理：

管理用户及其访问权限 – 您可以在 CAM 中创建用户、为他们分配单独的安全凭证 (例如访问密钥、密码和多重身份验证设备) 或者要求提供临时安全凭证，以便为用户提供管理服务和资源的访问权限。您可以管理各种权限以便控制用户可以执行的操作。

CAM 用户可以是：

需要控制台访问权限以便管理您的管理资源的特权管理员。

需要访问管理中的内容的最终用户。

需要权限以便以编程方式访问您在管理中的数据的系统。

企业（组织）部门管理：

组是一个 CAM 用户集合。您可以通过组向多个用户分配权限，这会让这些用户的权限管理工作变得更加轻松。例如，您可以设置一个名为 R & D 的组，并向该组授予管理员通常需要的权限类型。该组中的任何用户均自动具有分配给该组的权限。

如果有新用户加入您的组织，并且应具有管理员权限，则可通过将该用户添加到该组，分配相应的权限。同样，如果您的组织中有人改变工作，则不必编辑该用户的权限，只需从旧组中将其删除，然后将其添加到新组即可。

要向用户、组、角色或资源分配权限，您必须创建一项策略，并且策略中可以指定：

操作 – 您允许哪些管理操作。例如，您可以允许用户调用创建 CVM 管理服务器操作。任何您没有明确允许的操作都将被拒绝。

资源 – 您允许对哪些资源执行操作。例如，您将允许用户对哪些管理 COS 存储桶执行Get Bucket Tagging操作。用户不能访问任何您没有明确授权的资源。

作用 – 是允许访问还是拒绝访问。因为在默认情况下访问会被拒绝，因此您一般要编写允许访问的策略。

条件 – 必须具备哪些条件策略才会生效。例如，您可以只允许用户访问特定 COS 存储桶，条件为用户从特定 IP 范围连接或在登录时使用了多重身份验证。

账号安全设置：

登录保护 – 开启登录保护后，需要输入验证码进行登录，验证码分为 MFA 验证码和手机号验证码两种方式，用户可以根据需求设置相关的校验方式。

操作保护 – 当用户进行敏感内容操作时，如关闭 CVM 服务器，操作实施前需要输入验证码进行身份校验，保证操作安全性。

MFA（多因素校验） – 管理支持硬件设备校验和虚拟设备校验两种方式，其中虚拟设备校验，可以使用管理+小程序中的MFA功能，使用方便快捷。